Bolehkah AI memintas kad pengesahan?

No. Confirmation policy is enforced server-side. The AI cannot fake a confirmed=true flag. The action runner ignores AI-supplied confirmed values for actions whose policy requires human approval.

COpilot (satu klik persetujuan manusia), atau Autopilot (jalankan di dalam batas tingkat, tutup nilai dan ruang lingkup) Anda mengaturnya setiap tindakan dan dapat menolaknya kapan saja.

Dapatkah peraturan dan alur kerja memicu tindakan, bukan hanya chatting?

Langkah-langkah alur kerja, promosi dan aturan proaktif daur hidup dapat mengusulkan tindakan. sehingga otomasi tidak pernah melewati saluran jaga Anda.

Boleh aku pakai model AI sendiri?

lapisan aksi adalah model-netral: Anthropic, OpenAI, Gemini, Grok atau model yang dihost sendiri. Kontrak, gerbang dan log audit identik yang mana setiap model mengusulkan panggilan.

AI Actions · aman dengan desain

AI yang benar-benar bertindak. Dengan aman.

Kontrak tindakan membolehkan AI anda menjalankan operasi bahagian belakang yang diluluskan (membayar balik invois, menggantung lesen, menghalakan tiket) tanpa menyentuh pangkalan data mentah anda. AI mencadangkan tindakan bertaip, OpsIQ menyemak peranan dan mengesahkan parameter, seorang manusia mengesahkan penulisan, panggilan dihantar dengan tandatangan HMAC, dan setiap langkah diaudit serta boleh dibalikkan.

Mula percuma Lihat bagaimana membandingkannya

Kontrak aksi bertipe FeedDipastikan-di-tulis gerbangPanggilan HMAC-signedDiauditan & reversibel

AI tidak boleh mereka panggilan

Setiap tulisan disetujui & dilog

Aras

Kontrak aksi

Tontonlah satu aksi perjalanan keseluruhan paip.

Aksi adalah kontrak bertipe yang kau daftarkan sekali: nama seperti saas.refund_invoice, parameternya, permukaan tempat ia berada, peranan yang dibenarkan menjalankannya, dasar pengesahan dan titik akhir yang ditandatangani. Tiada SQL mentah, tiada panggilan sewenang-wenangnya. Ikuti satu permintaan (“bayar balik invois terakhir Adam”) dan anda akan melihat dengan tepat apa yang berlaku setiap kali: AI mencadangkan, manusia mengesahkan, panggilan dihantar dengan tandatangan, dan resit ditulis.

AI tidak boleh mereka panggilan. Ia hanya boleh menjalankan Kau punya.

Sekarang bermain · saas.refund_invoice

01 · Cadangkan

Ini mengusulkan kontrak terdaftar, atau tiada langsung.

Apabila pentadbir menaip “bayar balik invois terakhir Adam,” AI memadankan niat itu dengan kontrak yang sudah diketahuinya dan mengisi parameter daripada rekod langsung anda. Ia tidak pernah mereka-reka panggilan, dan ia tidak pernah mencapai pangkalan data mentah anda. Jika niat itu tidak sepadan dengan tindakan berdaftar, tiada apa-apa dicadangkan. Noktah.

Tak ada improvisasi. Bahasa Inggris Plain diselesaikan ke kunci terdaftar seperti saas.refund_invoiceAtau sama sekali tidak ada.
Param parazoa dari data langsung Anda. Pelanggan, jumlah dan #INV-2291 diambil daripada rekod anda, tidak pernah tekaan model.
Kunci tidak diketahui= ditolak. Apa sahaja yang bukan kontrak berdaftar ditolak sebelum ia boleh berjalan.
Tak ada akses basis data mentah. Usulan tersebut merupakan referensi kontrak, tidak pernah SQL dan tidak pernah panggilan sewenang-wenang.

Metatobe 02 · gerbang

Seseorang memutuskan, dan server Periksa semuanya dulu.

Sebelum ada yang dapat dijalankan, OpsIQ _validasi server-side proposal: adalah peran ini diperbolehkan, adalah tindakan dalam ruang lingkup untuk permukaan ini, apakah parameter jenis yang benar? Memutarkan tindakan kemudian menunggu sebuah Approve manusia eksplisit secara default: satu klik pada kartu konfirmasi, atau memberhentikannya. Aktor selalu diverifikasi signed-in admin atau token-verified customer, tidak pernah siapapun model klaim.

Skop Peranan Slogan Skop SSH diperiksasisi-server, sebelum menulis apapun

Parameter lema yang divalidasiJenis berdasarkan type; jenis salah ditolak

Approve Manusia Secara defaultAktor adalah identitas yang telah diverifikasi

03–04 · · audit & tandatangan

Ditandatangani ke titik akhir Anda, kemudian ditulis ke Catatan permanen.

OpsIQ menghantar POST muatan bertandatangan HMAC ke titik akhir anda sendiri. Tandatangan meliputi kandungan mentah serta cap masa, jadi permintaan yang dimainkan semula atau diubah suai ditolak di pintu anda. Sebaik sahaja ia kembali, OpsIQ menulis baris audit tambah sahaja yang merekodkan siapa yang menjalankannya, apa yang dijalankan, hasilnya, berapa lama masa yang diambil dan tandatangannya.

HMAC-tanda tangan POST. Titik akhir mu membuktikan X-OpsIQ-Signature Dia lebih dari tubuh sebelum bertindak.
Bertahan. Penanda waktu yang ditandatangani berarti muatan lama tidak dapat di-refire.
Baris audit permanen tidak berkematian: Aktor, aksi, hasil 200, durasi 188ms Dan tanda tangan, tambahan saja.
Reversibel oleh desain. Setiap baris bermutasi dapat digulung kembali, yang mengatur kontrol berikutnya.

faks_infak-reund_in$· admin · pemilik200 · 188ms · Sig 4f9a...c20b ·2:41 ORM

boleh dibalikkan ↩

POST /your-endpoint

# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}

Lapisan pentadbiran

Tiga kontrol Anda mengatur sekitar Setiap tindakan.

Ini adalah kontrol yang Anda bungkus sekitar perjalanan Anda hanya menonton: dial yang memutuskan apakah mengalahkan dua menunggu untuk Anda, gerbang yang memutuskan apakah tindakan bahkan ditawarkan, dan pembatalan yang membuat sebuah tulisan aman untuk membuat.

Dial Kepercayaan

Set otonomi daerah otonom per tindakan dan panggilan kembali kapan saja, dan setiap berjalan masih diaudit.

Suggest Hanya draft; tidak ada berjalan tanpa seseorang.
Copilot memaparkan kad Luluskan satu klik.
Autopilot Kewaspadaan hanya berjalan dalam kadar, value & skop.

& Skop izin

Skop permukaan plus gerbang peranan yang Gagal ditutupSebuah ketidakcocokan menyembunyikan tindakan sepenuhnya.

Salah satu yang tidak cocok untuk menyembunyikan tindakan itu, sehingga tindakan itu tidak pernah ditawarkan, bukan hanya diblokir.
Peranan saham gerbang setiap kontrak: owner / admin / support / custom.
Aktornya adalah petugas yang diverifikasi atau pelanggan yang sudah diverifikasi.

Reversibel oleh desain

Tindakan bermutasi dapat menyatakan terbalik, sehingga panggilan yang salah roll kembali dari baris audit yang sama.

Pasangan seperti suspend ↔ reactivate dan refund ↔ re-charge.
Satu-klik rollback langsung dari audit baris.
Kembalinya itu terkait, ditandatangani dan sendiri diaudit.

Pilot, dipagari

Autopilot berjalan tanpa sebarang klik, Tidak pernah tanpa batas.

Apabila anda membuang klik manusia, tiga pagar mengambil tempatnya, semuanya dikuatkuasakan di pihak pelayan, sebelum POST yang ditandatangani dihantar. Tindakan yang terkena mana-mana satu daripadanya tidak dilangkau secara senyap; ia diletakkan semula ke dalam baris gilir kelulusan manusia, tepat di tempat langkah kedua berada.

Memerlukan 01 · RATU

Batas kadar morf

Hadkan berapa kerap tindakan dimulakan per hour, per day atau per week supaya gelung yang tidak terkawal tidak boleh menghabiskan apa-apa.

02 · NILAI

Nilai kap

Hadkan jumlah wang yang boleh digerakkan oleh satu panggilan atau sepanjang hari: maksimum per transaction dan per day.

Memerlukan 03 · SCOPE

Pagar koples

Konfibi Autopilot ke department, region atau segmentSetiap tindakan.

→ DIPARK

antrian manusia

''Hit a limit dan tindakan kembali ke antrian manusia untuk sebuah Approve eksplisit, tidak pernah diam-diam dijatuhkan.

Sediakan tindakan pertama anda

Sekali saja kau katakan.

Membuktikan sekali, dan AI Dia langsung mempelajarinya.

Ini adalah kontrak yang memungkinkan seluruh perjalanan Anda menyatakan tindakan sekali dan AI dapat mengusulkannya segera; setiap bidang pada kontrak adalah aturan yang dibuat nyata dan dokumen diri. dan tindakan tidak hanya lahir dari prompt yang diketik; alur kerja dan aturan dapat mengusulkan mereka juga, melalui gerbang yang sama persis.

Daftar sekali

Kontrak satu, dijelaskan dengan lengkap: Nama, param, permukaan, peran, konfirmasi, titik akhir dan terbalik menggambarkan tindakan dan mengaturnya pada saat yang sama.
Penyambung mendaftar secara automatik. Stripe, Shopify, WHMCSDan OpsIQ SaaS membawa tindakan mereka dengan mereka, tidak ada putaran tangan.
Buktikan dulu. Sebuah kotak pasir ditambah penguji webhook yang ditandatangani memverifikasi tindakan sebelum menyentuh produksi.

Pemicu, bukan hanya diketik

Aliran kerja berhenti. Langkah yang Melangkah dari Aliran Kerja (F.send_email, webhook, set_status...) maju pada cron centang dan tangan off untuk tindakan.
Aturan hidup sepeda motor dan proaktif juga. Kepromosian panggung (lead → trial → membayar) atau aturan pelawat-perilaku dapat mengusulkan suatu tindakan, melalui lingkup yang sama, peran, konfirmasi, tanda dan gerbang audit.

Terdaftar-Otogori oleh penyambung Stripe Shopify WHMCS OpsIQ FijiSaaS

Pengdokumentasian Diri Memokan Diri

Kontrak satu bertenaga perjalanan, Dan menulis dokumennya sendiri.

Oleh kerana setiap medan ialah sebahagian daripada kontrak, tindakan itu menerangkan dirinya sendiri. Parameter membawa jenis dan pengesahan, jadi parameter yang tidak sah ditolak dan bukannya diteka-teka; alias memetakan apa yang sebenarnya ditaip orang kepada kunci kanonik; bendera tindakan merosakkan dan penjejakan sumber adalah sebahagian daripada rekod. Eksport keseluruhan pendaftaran ke rujukan OpenAPI dan tindakan anda didokumenkan sebaik sahaja ia wujud.

Skema parameter Typed. Jenis dan validasi kintal dibangun; pola seperti INV-* dikuatkuasakan, bukan diteka.
Medan yang menggambarkan diri sendiri. Label, deskripsi dan kategori membuat setiap tindakan dapat dibaca untuk manusia dan AI sama.
AI petunjuk & alias. Petakan kata-kata alami ke kunci kanonik jadi \"memberi Adam uangnya kembali\" masih memutuskan untuk saas.refund_invoice.
Penghapusan bendera pelacakan sumber. Setiap kontrak mencatat apakah itu bermutasi dan dari mana masing-masing lari berasal.

Eksport ke OpenAPI: /actions/refund_invoice dan daftar penuh, dijana secara automatik.

Penyambung auto-registerStripe, Shopify, WHMCS, OpsIQ Tindakan muncul secara aktif.

Peti Pasir [d] + penguji bertandatanganBuktikan tindakan sebelum menyentuh produksi.

Awan atau dihoskan sendiriJalur yang sama, tidak ada penyimpangan perilaku.

Bawa modelmu sendiriAnthropic, OpenAI, Gemini, Grok atau dihost-sendiri.

Tentukan tindakan pertama Anda

perbandingan ⚖️ jujur

OpsIQ Aksi Ogos vs an ejen AI yang tidak dikawal.

Agen Autonomous yang menghubungkan LLM langsung ke alat-alat Anda cepat, dan tidak terikat. perbedaannya bukan kecerdasan; itu kontrak, gerbang dan jejak di sekitarnya.

Kemampuan berbakat	Agen AI yang tidak ditandingi	OpsIQ Aksi
Apa yang boleh dipanggil oleh AI	Apa pun yang disingkap lapisan alat	Hanya kontrak berdaftar bertipe
Apertasi sebelum menulis	Berjalan serta-merta	Gerbang manusia oleh standar (Kopilot)
Keizinan & peranan scoping	Biasanya satu selimut kredensial	Tindakan per · permukaan + peran · gagal ditutup
Parameter code	** Mempercayai model keluaran	Skema Typeping · input tidak sah ditolak
Perlindungan Tamper pada panggilan	Jarang ditandatangani	. HMAC-SHA256 di atas tubuh mentah + timestamp
Kendali Autonomi	Tak ada apa-apa	Dial Kepercayaan · Saran → Copilot → Autopilot
Audit dari setiap operasi	Catatan sebagian log, jika ada	Tidak boleh diubah: pelaku, parameter, hasil, tempoh
Keanekaragaman Kembali	Pembersihan Manual Our	· satu-klik rollback
Rehabilitasi basis data mentah	Keseringan langsung DB / shell	Tidak pernah, hanya titik akhir Anda
Dicemooh oleh aturan dengan aman	Laluan terpisah, tidak diberi nama	Gerbang yang sama untuk aturan kerja dan proaktif
Bawa modelmu sendiri	Biasanya ya	Anthropic / OpenAI / Gemini / Grok / swa-host

Senarai ciri penuh

Semua yang ada di dalam Tindakan AI.

Setiap keupayaan, dikumpulkan. ★ menandakan berdiri-out.

Ciri	Apa yang dilakukannya
Kepimpinan & pengesahan teras
Kontrak tindakan ditanda ★	Setiap tindakan ialah skema JSON yang diisytiharkan: name, params, scope, roles, policy, endpoint. AI mengisi slot yang anda takrifkan.
Gerbang kelulusan manusia ★	Tak ada yang bermutasi berjalan sampai seseorang meminta izin.
Dasar pengesahan bagi setiap tindakan	tidak pernah / sekali setiap sesi / sentiasa; tindakan berisiko sentiasa memerlukan pengesahan.
Bendera konfirmasi-kebutuhan BARU	Mengepak konfirmasi pada tindakan sensitif, independen dari dasar baku.
UI kartu konfirmasi Kepastian Kepastikan	Tindakan eksak, param dan peran pralihat sebelum persetujuan.
Keselamatan & kepercayaan
Tandatangan HMAC-SHA256 ★	Signed POST di atas tubuh mentah Jadi titik akhir verifikasi dengan bukti kriptografi.
Identiti aktor disahkan ★	Aktor berasal dari sesi, tidak pernah klaim AI.
Setem waktu & replay proteksi BARU	Cap masa lama ditolak, jadi panggilan yang ditangkap tidak boleh dimainkan semula.
Akses & keizinan
Permukaan dan peran scoping ★_	Satu registry, audiens-diskop oleh permukaan dan peran, gagal ditutup, tidak pernah tumpang tindih.
Permukaan AI admin ★	Tindakan istimewa hanya wujud pada permukaan admin; AI admin dan pelanggan tidak pernah tumpang tindih.
Permukaan read-only pelanggan-mengganti	AI pelanggan customer dapat membaca tetapi tidak dapat menulis, sehingga gagal ditutup.
Skop permukaan tunggal-tulis BARU	Permukaan yang dilaksanakan tanpa membaca sebarang konteks.
Kendali Autonomi
Tingkat autonomi Trust Dial ★	Dial setiap tindakan dari Saran untuk Copilot ke Autopilot.
Pagar keselamatan Autopilot ★	Autopandu hanya berjalan dalam had kadar sisi pelayan, had nilai dan sempadan skop.
Batasan kadar gonode per tindakan BARU	Hadkan berapa kerap tindakan boleh dilepaskan setiap jam, hari atau minggu.
Penguatkuasaan had nilai BARU	Batasi nilai transaksi apapun (atau sepanjang hari) dapat bergerak.
Pengukuran lendir Skop di Autopilot BARU	IDV membatasi Autopilot pada departemen, wilayah atau segmen.
Togol autonomi per-tindakan BARU	Dial setiap tindakan secara independen dan menolaknya kapan saja.
Mode saranan Cadang (hanya draft) BARU	AI draf; seseorang menyetujui sebelum apa pun berjalan.
Mod copilot coffoffford (klik-satu) BARU	Sebuah kartu konfirmasi menunggu satu klik Approve eksplisit.
undo
Tindakan boleh dibalikkan oleh reka bentuk ★	Mengeluarkan panggilan yang salah dalam satu klik.
Aksi balasan terkait bercorak BARU	audit audien link asli dan terbalik sehingga rantai tetap dilacak.
audit & kepatuhan [F]
Log audit tidak boleh diubah ★	Aktor, aksi, param, hasil, status, durasi dan tanda tangan, tidak pernah hilang.
Pengelogan respon titik akhir lema BARU	Status, tubuh dan latensi dari backend Anda ditangkap di audit.
Integrasi Otomasi
Tindakan yang diaktifkan ★	Aliran kerja, aturan daur hidup dan aturan proaktif diusulkan melalui gerbang yang sama.
Integrasi aksi aliran kerja	Langkah aliran kerja boleh menyerahkan kepada kontrak tindakan.
Integrasi tindakan peraturan siklus hidup	Promosi Tahapan keroncong (lead → trial → membayar) dapat mengusulkan tindakan tindak lanjut.
Integrasi aksi tindakan aturan proaktif	Aturan kunjungan-perilaku (pandangan, waktu di halaman, gulungan) dapat memicu suatu tindakan.
alignmen AIignment & workflow
Sepadan dengan niat (bukan improvisasi) ★	Bahasa Inggris biasa memutuskan kontrak terdaftar, atau tidak sama sekali.
Usul → setuju → laksana → audit ★	Empat langkah yang jelas, mudah dilacak, setiap salah satu dari mereka milikmu.
Fleksibilitas & integrasi
Platform model-neureutral	lapisan aksi yang sama karya untuk setiap penyedia atau model self-hosted.
Keserasian backend JSON _keserasian keserasian klipd _klip_klip Keserasian kikp_krip	WHMCS_, SaaS suai, WordPress_, ERP: apa saja yang berbicara HTTP + JSON_.
Penemuan registry Aksi dan Penemuan registry	Tindakan.json Menyatakan sekali, AI mempelajarinya secara instan.
Tindakan yang dibekalkan oleh penyambung	Dayakan penyambung dan tindakannya akan muncul secara automatik.
Titik akhir kotak pasir setiap tindakan BARU	Halakan tindakan ke titik akhir ujian sebelum ia menyentuh pengeluaran.
API Temuan tindakan penemuan BARU	Sebuah titik akhir mengembalikan kontrak penuh sehingga tindakan dapat ditemukan melalui API_.
Organisasi & Konfigurasis & organisasi
Skema parameter aksi font BARU	Tipe dan validasi deklare egois; input tidak sah ditolak, tidak diimprovisasi.
Kontrak sebagai dokumentasi hidup BARU	Dokumen kontrak sendiri: nama, param dan niat dalam satu tempat.
& label deskripsi Per-aksi BARU	Nama label UI yang dapat dibaca dan deskripsi prosa untuk setiap tindakan.
Pentagan kategori aksi BARU	Susun daftar mengikut jualan / sokongan / pengebilan / pentadbir.
Pelacakan penyambung sumber BARU	Ketahui penyambung mana yang menghantar setiap tindakan.
Teks petunjuk AIAib BARU	Petunjuk prosa yang membimbing model pada kapan menggunakan setiap tindakan.
Bendera aksi destructive BARU	Mark tindakan berisiko tinggi untuk penjaga ketat.
Pencarian aksi yang dilakukan oleh Ogos BARU	Petakan nama umum orang-orang ke kunci aksi kanonik.

Soalan Lazim

Soalan tindakan, Dijawab oleh Meka.

Semua yang ditanya oleh pasukan sebelum membenarkan AI menyentuh bahagian belakang: pengesahan, autonomi, pemulangan semula, skop dan model.

Tidak. Dasar pengesahan dikuatkuasakan di bahagian pelayan. AI tidak boleh memalsukan bendera confirmed=true. Pelaksana tindakan mengabaikan nilai confirmed yang dibekalkan oleh AI bagi tindakan yang dasarnya memerlukan kelulusan manusia.

Setiap aksi membawa tingkat otonomi yang Anda kendalikan: Saran (hanya draft), Copilot (satu-klik persetujuan manusia), atau Autopilot (jalan di dalam batas tingkat, kap nilai dan ruang lingkup guardrail). Anda mengaturnya per tindakan dan dapat menolaknya kapan saja. Tindakan baru baku ke tingkat yang paling aman.

Jika itu menyatakan kontrak terbalik: pasangan suspensi dengan reaktivasi, pengembalian dengan isi ulang. dari log audit Anda klik roll kembali; OpsIQ tanda-tanda dan menjalankan inverse dan menulis baris audit terkait sehingga seluruh rantai tetap dapat dilacak.

Setiap aksi menyatakan permukaan (admin / pelanggan / write-only) dan peran yang diizinkan untuk menjalankannya. gerbang memeriksa aktor yang diverifikasi terhadap keduanya dan gagal ditutup. Tindakan Out-of-scope bahkan tidak pernah ditawarkan kepada AI, apalagi dieksekusi.

Ya. Langkah aliran kerja, promosi peraturan kitaran hayat dan peraturan proaktif (paparan halaman, masa di halaman, kedalaman tatal) semuanya boleh mencadangkan tindakan. Setiap satu melalui get yang sama (skop, peranan, pengesahan, dasar pengesahan, POST bertandatangan dan baris audit), jadi automasi tidak sekali-kali memintas pagar keselamatan anda.

OpsIQ menunjukkan ralat dalam log audit dan memaparkannya semula kepada pentadbir. Tindakan tidak dicuba semula secara automatik untuk operasi bukan idempoten.

Ya. Lapisan tindakan adalah neutral model: Anthropic, OpenAI, Gemini, Grok atau model yang dihoskan sendiri. Bawa kunci anda sendiri (BYOK) atau gunakan pengebilan terurus; walau apa pun, kontrak, pintu kawalan dan log audit adalah sama.

Kontrak tindakan ialah JSON. Titik akhir boleh ditulis dalam mana-mana bahasa yang mengendalikan HTTP dan HMAC. PHP, Node, Python, Go, Rust: semuanya boleh.