Umowy akcji niech AI uruchomić zatwierdzone operacje backend (zwrot faktury, zawiesić licencję, trasa bilet) bez dotykania surowej bazy danych. AI proponuje działania wpisane, OpsIQ sprawdza rolę, waliduje paramy, człowiek potwierdza napisanie, połączenie idzie HMAC- podpisany, a każdy krok jest audyt i odwracalne.
Akcja to kontrakt wpisany, który raz zarejestrujesz: nazwa jak saas.refund_invoice, jego parametry, powierzchnia, na której żyje, role dozwolone do prowadzenia go, polityka potwierdzenia i podpisany punkt końcowy. Brak surowego SQL, żadnych arbitralnych połączeń. Postępuj zgodnie z jednym wnioskiem ("zwrot Adam 's ostatnia faktura") i zobaczysz dokładnie, co się dzieje za każdym razem: AI proponuje, człowiek potwierdza, połączenie wychodzi podpisane, a paragon jest napisane.
AI nie może wynaleźć połączenia, może działać tylko Twoje.
Kiedy administrator type "refund Adam 's last facture", AI dopasowuje zamiar do umowy już wie i wypełnia parametry z twoich rekordów na żywo. Nigdy nie improwizuje połączenia, i nigdy nie dociera do surowej bazy danych. Jeśli intencja nie mapuje do zarejestrowanej akcji, nic nie jest proponowane.
saas.refund_invoicealbo nic.#INV-2291 są wyciągnięte z twoich akt, nigdy nie zgadują modelu.Zanim cokolwiek może uruchomić, OpsIQ zatwierdza wniosek server- strona: jest to rola dozwolone, jest działanie w zakresie tej powierzchni, są parametry właściwe typy? Mutacyjne działania następnie czekać na wyraźnego człowieka Zatwierdzenie domyślnie: jedno kliknięcie na karcie potwierdzenia, lub odrzucić go. Aktor jest zawsze zweryfikowany signed- w admin lub token- zweryfikowany klient, nigdy nie ktokolwiek model twierdzi, że jest.
OpsIQ POSTs hacking payload to your own encluminate. Podpis obejmuje ciało surowe plus znacznik czasu, więc replayed lub manipulowane żądanie jest odrzucane w drzwiach. W momencie powrotu, OpsIQ pisze apend- tylko rząd audytowy rejestrujący kto prowadził, co uruchomił, wynik, jak długo trwało i podpis.
X-OpsIQ-Signature nad ciałem przed działaniem.200, czas trwania 188ms i podpis, tylko dodatek.To są stery, które owijasz wokół podróży, którą właśnie oglądałeś: tarcza, która zdecydowała czy dwa pobicia czekały na ciebie, brama, która decyduje czy akcja jest w ogóle oferowana, i cofnięcie, które sprawia, że pisanie bezpieczne do zrobienia.
Ustaw autonomię na działanie i wybierz ją w każdej chwili, a każdy bieg jest nadal kontrolowany.
Suggest Tylko szkice; nic nie działa bez osoby.Copilot pokazuje jedno- kliknięcie Zatwierdzenie karty.Autopilot działa tylko w ramach stawki, wartości i zakresu poręczeń.Skala powierzchni plus rola bramka, że niezamknięte: niedopasowanie ukrywa akcję całkowicie.
owner / admin / support / custom.Działanie mutujące może ogłosić swoją odwrotność, więc błędne połączenie wraca z tego samego wiersza audytu.
suspend ↔ reactivate oraz refund ↔ re-charge.Po usunięciu ludzkiego kliknięcia, trzy ogrodzenia zajmują jego miejsce, wszystkie egzekwowane server- side, zanim podpisany POST kiedykolwiek wyjdzie. Akcja, która uderza w jednego z nich nie jest po cichu pominięta; jest zaparkowany z powrotem w kolejce ludzkiej aprobaty, dokładnie tam, gdzie dwa beat żył.
Cap jak często działanie zwalnia per hour, per day lub per week Więc pędząca pętla nie może niczego odsączyć.
Zarys pieniędzy każdy jeden telefon lub cały dzień może przenieść: maksimum per transaction oraz per day.
Zawarcie Autopilot do department, region lub segment- Na akcję.
Naciśnij limit i akcja powraca do ludzkiej kolejki dla wyraźnego Approve, nigdy cicho upuszczony.
To jest umowa, która umożliwiła całą podróż. Zgłosicie akcję raz i AI może zaproponować ją natychmiast; każde pole umowy jest zarządzanie się prawdziwe i samodokumentowanie. A działania nie tylko rodzą się z wpisanego na maszynie czasu; przepływy pracy i zasady mogą zaproponować je również, przez dokładnie tę samą bramę.
Zarejestruj się raz
Wypchane, nie tylko wpisane
send_email, webhook, set_status...) postępowi na kleszcza cron i ręce do działania.Ponieważ każde pole jest częścią umowy, działanie opisuje siebie. Parametry noszą typy i walidację, więc niewłaściwe paramy są odrzucane zamiast improwizować wokół; aliases mapuje to, co ludzie rzeczywiście wpisują do klucza kanonicznego; destrukcyjna flaga i śledzenie źródła są częścią rekordu. Eksportuj cały rejestr do odniesienia OpenAPI i Twoje działania są udokumentowane w momencie ich istnienia.
INV-* jest egzekwowana, nie zgaduje.saas.refund_invoice./actions/refund_invoice i pełny rejestr, generowany automatycznie.Agenci Autonomiczni, którzy podłączyli LLM prosto do waszych narzędzi są szybkie i nieograniczone. Różnica nie jest inteligencją; to kontrakt, brama i szlak wokół niego. Oto uczciwa wersja.
| Zdolność | Niezarządzany agent AI | Działania OpsIQ |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Kontrola autonomii | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Przyprowadź własny model. | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Każda zdolność, zgrupowany.
| Cecha | Co to robi? |
|---|---|
| Podstawowe zarządzanie i potwierdzenie | |
| Umowa na działania wpisane | Każde działanie jest deklarowanym schematem JSON: nazwa, paramy, zakres, role, polityka, punkt końcowy. AI wypełnia określone przez Ciebie sloty. |
| Brama aprobaty dla ludzi | Nic nie mutuje, dopóki nie kliknie Aprof. |
| Polityka potwierdzenia działania | nigdy / once- persession / always; ryzykowne działania zawsze wymagają potwierdzenia. |
| Flaga potwierdzenia żądania NOWA | Wymuszenie potwierdzenia wrażliwych działań, niezależnie od domyślnego działania. |
| Karta potwierdzająca UI | Dokładne działania, paramy i role przed zatwierdzeniem. |
| Bezpieczeństwo i zaufanie | |
| HMAC- SHA256 podpisanie | Podpisano POST nad surowym ciałem, więc punkty końcowe weryfikują się z kryptograficznym dowodem. |
| Zweryfikowana tożsamość podmiotu | Aktor pochodzi z sesji, nigdy nie rości AI. |
| Ochrona znacznika czasu i powtórzenia NOWA | Stare znaczniki czasu są odrzucane, więc nie można ponownie wykonać przechwyconego połączenia. |
| Zezwolenie i dostęp | |
| Skala powierzchni i rola | Jeden rejestr, skontrolowany przez audycję według powierzchni i roli, nie jest zamknięty, nigdy się nie pokrywa. |
| Powierzchnie AI admin | Uprzywilejowane działania istnieją tylko na powierzchni admin; AI admin i klient nigdy nie pokrywają się. |
| Powierzchnia tylko do odczytu zwrócona na zamówienie | Klient AI może czytać, ale nie może pisać, więc nie jest zamknięty. |
| Zakres powierzchni tylko dla zapisu NOWA | Twarze, które wykonują bez odczytania kontekstu. |
| Kontrola autonomii | |
| Poziom autonomii wybierania zaufania | Wybierz każdą akcję od Sugest do Copilot do Autopilot. |
| Autopilot guardrails | Autopilot działa tylko wewnątrz granic częstotliwości, wartości i ogrodzeń. |
| Ograniczenie stawki na działanie NOWA | Należy sprawdzić, jak często działanie może strzelać na godzinę, dzień lub tydzień. |
| Egzekwowanie limitu wartości NOWA | Ogranicza wartość każdej transakcji (lub całego dnia) może przenieść. |
| Ogrodzenie w autopilocie NOWA | Ograniczenie autopilot do departamentu, regionu lub segmentu. |
| Niezależność działania NOWA | Wybierz każdą akcję niezależnie i w każdej chwili ją wyłącz. |
| Tryb sugestii (tylko projekt) NOWA | AI drafts; człowiek zatwierdza zanim coś działa. |
| Tryb kopiowania (kliknięcie za jednym kliknięciem) NOWA | Karta potwierdzająca czeka na jedno wyraźne Apropo kliknięcie. |
| Rollback & cofnij | |
| Odwracalne działania według wzoru | Oznaczyć odwrotność i cofnąć złe połączenie za jednym kliknięciem. |
| Działania powiązane z odwróceniem NOWA | Audyt łączy oryginalne i odwrócenie, tak aby łańcuch pozostał identyfikowalny. |
| Zgodność i audyt | |
| Dziennik kontroli niemożliwych do uzyskania | Aktor, akcja, paramy, wynik, status, czas trwania i podpis, nigdy nie utracony. |
| Logowanie odpowiedzi punktu końcowego NOWA | Status, ciało i opóźnienie z twojego pleców, które zostało uwzględnione w audycie. |
| Integracja automatyki | |
| Działania wyzwalane | Przepływy pracy, zasady cyklu życia i zasady proaktywne proponują za pośrednictwem tej samej bramy. |
| Integracja działań związanych z przepływem pracy | Etapy przepływu pracy mogą zostać oddane do umowy o pracę. |
| Integracja zasad dotyczących cyklu życia | Promocje etapu (ołów → proces → płatności) może zaproponować następujące- na działanie. |
| Proaktywna integracja działań w zakresie zasad | Zasady zachowania odwiedzających (widoki, czas na stronie, przewijanie) mogą wywołać działanie. |
| Dostosowanie i przepływ pracy w zakresie ptasiej grypy | |
| Dopasowanie intencyjne (nie improwizacja) | Jasny angielski rozwiązuje się do zarejestrowanego kontraktu, lub nic w ogóle. |
| Propozycja → zatwierdzaj → wykonaj → audyt | Cztery wyraźne, możliwe do namierzenia kroki, każdy z nich jest twój. |
| Elastyczność i integracja | |
| Platforma neutralna modelowo | Ta sama warstwa działania działa dla każdego dostawcy lub modelu samoobsługowego. |
| Kompatybilność podsystemu JSON | WHMCS, niestandardowe SaaS, WordPress, ERP: wszystko, co mówi HTTP + JSON. |
| Rejestr działań i odkrycie | actions.json plus autoodkrycie złącza: zadeklarować raz, AI uczy się natychmiast. |
| Działania przesyłane przez podłącza | Włącz złącze i jego działania pojawiają się automatycznie. |
| Punkt końcowy w pudełku z piaskiem na działanie NOWA | Należy wskazać działanie w punkcie końcowym badania, zanim dotknie ono produkcji. |
| API odkrycie działań NOWA | Punkt końcowy zwraca pełne kontrakty, tak aby działania można było odkryć za pośrednictwem API. |
| Konfiguracja i organizacja | |
| Schemat parametrów działania NOWA | Oznaczenie typów i walidacji; niepoprawny wkład jest odrzucany, a nie improwizowany. |
| Umowa jako dokumentacja żywa NOWA | Sam kontrakt dokumentuje: nazwisko, paramy i intencje w jednym miejscu. |
| Opis działania i etykieta NOWA | Czytelna etykieta UI i opis prozy dla każdej akcji. |
| Oznakowanie kategorii działań NOWA | Organizować rejestr przez sprzedaż / wsparcie / fakturowanie / admin. |
| Śledzenie złączy źródłowych NOWA | Wiedz, które złącze wysłało każdą akcję. |
| Tekst podpowiedzi AI NOWA | Proza podpowiedź wskazuje model na to, kiedy używać każdego działania. |
| Flaga działania niszczącego NOWA | Oznacz działania wysokiego ryzyka w odniesieniu do bardziej rygorystycznych barierek. |
| Szukaj działania aliasing NOWA | Mapowanie popularnych nazw osób wpisanych do kanonicznego klucza działania. |
Wszystko, o co proszą zespoły, zanim pozwolą AI dotknąć oparcia: potwierdzenie, autonomia, cofnięcie, zakres i modele.