Contratos de ação permitem que sua IA execute operações aprovadas (reembolse uma fatura, suspenda uma licença, roteie um bilhete) sem nunca tocar em seu banco de dados bruto.OpsIQVerifica o papel, valida os parâmetros, um humano confirma a escrita, a chamada sai assinado pelo HMAC, e cada passo é auditado e reversível.
Uma ação é um contrato digitado que você registra uma vez: um nome como saas.refund_invoice, seus parâmetros, a superfície em que vive, os papéis permitidos para executá-lo, uma política de confirmação e um ponto final assinado.SQLSiga um único pedido (a última fatura de Adam) e verá exatamente o que acontece toda vez: a IA propõe, um humano confirma, a chamada é assinada, e o recibo é escrito.
A IA não pode inventar uma chamada. Seu.
Quando um administrador reembolsa a última fatura de Adam, o IA corresponde à intenção de um contrato que já conhece e preenche os parâmetros de seus registros ao vivo, nunca improvisa uma chamada, e nunca chega ao seu banco de dados bruto, se a intenção não mapear uma ação registrada, nada é proposto.
saas.refund_invoiceOu a nada.#INV-2291 são retirados de seus registros, nunca o modelo adivinhar.Antes que qualquer coisa possa ser executada, OpsIQ valida o lado do servidor da proposta: este papel é permitido, a ação em escopo para esta superfície, são os parâmetros os tipos certos?
OpsIQA assinatura cobre o corpo cru e uma placa de tempo, então um pedido repetido ou adulterado é rejeitado na sua porta.OpsIQescreve uma linha de auditoria só para apêndices capturando quem a executou, o que correu, o resultado, quanto tempo levou e a assinatura.
X-OpsIQ-Signature sobre o corpo antes de atuar.200, duração 188ms E assinatura, só para apêndices.Estes são os controles que você envolve em torno da viagem que você acabou de assistir: o mostrador que decidiu se bater dois esperou por você, o portão que decide se a ação é oferecida, e a desfazer que faz um escrito seguro para fazer.
Defina autonomia por ação e marque a qualquer hora, e cada corrida ainda é auditada.
Suggest Apenas rascunhos, nada funciona sem uma pessoa.Copilot mostra um clique para aprovar o cartão.Autopilot Só corre dentro da taxa, valor e escopo de guarda-redes.Escopo superficial mais o papel que dá Falhas fechadas.... um desencontro esconde a ação completamente.
owner / admin / support / custom.Uma ação mutante pode declarar seu inverso, então uma ligação errada volta da mesma linha de auditoria.
suspend ↔ reactivate e refund ↔ re-charge.Quando você remove o clique humano, três cercas tomam seu lugar, todos os servidores forçados, antes que o POST assinado saia.
Cap, quantas vezes uma ação dispara per hour, per day Ou per week Então um loop não pode drenar nada.
O dinheiro foi fixado em qualquer ligação ou um dia inteiro pode se mover: um máximo. per transaction e per day.
Confinar piloto automático para um department, region Ou segment, por ação.
Atingir um limite e a ação retornar à fila humana para uma aprovação explícita, nunca silenciosamente caiu.
Este é o contrato que tornou possível toda a viagem, você declara uma ação uma vez e a IA pode propositá-la imediatamente, cada campo do contrato é governança feita real e auto-documentada, e ações não nascem apenas de um prompt digitado, fluxos de trabalho e regras podem promovê-los também, através do mesmo portal.
Registre-se uma vez.
Ativado, não apenas digitado
send_email, webhook, set_status...) avança no tique-taque e entrega-se a uma ação.Os parâmetros carregam tipos e validação, então os parâmetros inválidos são rejeitados em vez de improvisados, os nomes falsos mapeiam o que as pessoas digitam na chave canônica, uma bandeira destrutiva e o rastreamento de fontes são parte do registro, exportam todo o registro para uma referência do OpenAPI e suas ações são documentadas no momento em que existem.
INV-* é forçado, não adivinhado.saas.refund_invoice./actions/refund_invoice e o registro completo, gerado automaticamente.Agentes autônomos que ligam um LLM direto para suas ferramentas são rápidos e ilimitados, a diferença não é inteligência, é o contrato, o portão e a trilha ao redor.
| Capacidade | Agente de IA não governado | OpsIQAções |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Controle de autonomia | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Traga seu próprio modelo. | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Cada capacidade, agrupada. ★ marca um destaque.
| Característica | O que ele faz |
|---|---|
| Governança e confirmação do núcleo | |
| Contrato de ação digitado ★ | Cada ação é declarada.JSONA IA preenche os slots que você definiu. |
| Porta de aprovação humana ★ | Nada de mutação acontece até que alguém clique em Aprovar. |
| Política de confirmação por ação | Nunca, uma vez por sessão, ações arriscadas sempre exigem confirmação. |
| Requer uma bandeira de confirmação. NOVO | Forçar confirmação em ações sensíveis, independente do padrão de políticas. |
| Cartão de confirmação de IU. | Ação exata, parâmetros e pré-visualização de papéis antes da aprovação. |
| Segurança e confiança | |
| HMAC-SHA256 assinando ★ | Assinado POST sobre o corpo cru, então os terminais verificam com provas criptográficas. |
| Identidade de ator verificada ★ | O ator vem da sessão, nunca a alegação da IA. |
| Timetamp e proteção de repetição NOVO | Os velhos timestamps são rejeitados, então uma chamada capturada não pode ser repetida. |
| Permissão e acesso. | |
| Superfície e papel de scoping ★ | Um registro, vigiado pela superfície e pelo papel, falha fechado, nunca se sobrepõe. |
| AI Admin. Surfaces ★ | Ações privilegiadas existem apenas na superfície administrativa, administrador e cliente de IA nunca se sobrepõem. |
| Superfície de leitura voltada para o cliente | O cliente AI sabe ler, mas não sabe escrever, então falha fechado. |
| Só para escrever, escopo de superfície. NOVO | Superfícies que executam sem ler qualquer contexto. |
| Controle de autonomia | |
| Nível de autonomia do discador de confiança ★ | Disque cada ação da Suggest para Copiloto para Piloto Automático. |
| Autopiloto guarda trilhos ★ | Piloto automático só corre dentro dos limites de taxa do servidor, valores e cercas de escopo. |
| Taxa limite por ação NOVO | Cap, quantas vezes uma ação pode disparar por hora, dia ou semana. |
| Valor de aplicação de tampa NOVO | O valor de qualquer transação (ou um dia inteiro) pode se mover. |
| Esgrima de alcance no piloto automático NOVO | Limite o piloto automático para um departamento, região ou segmento. |
| A autonomia por ação se alterna NOVO | Disque cada ação independente e abaixe a velocidade a qualquer hora. |
| Modo de sugestão (somente no ralo) NOVO | AI rascunhos; uma pessoa aprova antes de qualquer coisa funciona. |
| Modo co-piloto (um clique) NOVO | Um cartão de confirmação espera por um clique explícito. |
| Retorno e desfazer | |
| Ações reversíveis por design ★ | Declare um inverso e retorne uma chamada errada em um clique. |
| Ação ligada a reversão NOVO | A auditoria liga original e reversão para que a cadeia permaneça rastreável. |
| Compliance e auditoria | |
| Diário de auditoria imutável ★ | Ator, ação, parâmetros, resultado, status, duração e assinatura, nunca perdido. |
| Registro de resposta de ponto final NOVO | Situação, corpo e latência da sua infra-estrutura capturada na auditoria. |
| Integração de automação | |
| Ações desencadeadas ★ | Fluxos de trabalho, regras do ciclo de vida e regras proativas propõem através do mesmo portal. |
| Integração de ações de fluxo de trabalho | Os passos de fluxo de trabalho podem ser usados em um contrato de ação. |
| A integração da ação do ciclo de vida | Promoções de palco (leader → julgamento → pagamento) podem propor uma ação de seguimento. |
| Integração de ação de regras proativas | Regras de comportamento de visitantes (vistas, tempo na página, rolagem) podem desencadear uma ação. |
| Alinhamento e fluxo de trabalho de IA | |
| Correspondência de intenção (não improvisação) | O inglês simples resolve um contrato registrado, ou nada. |
| Propor → aprovar → executar → auditoria ★ | Quatro passos explícitos e rastreáveis, cada um deles seu. |
| Flexibilidade e integração | |
| Plataforma neutra. | A mesma camada de ação funciona para qualquer fornecedor ou modelo auto-hospedado. |
| JSON_ compatibilidade backend | WHMCS, SaaS costume,WordPress, ERP: qualquer coisa que fale HTTP +JSON. |
| Registro de ação e descoberta | Ações.jsonMais auto-descoberta do conector: declarar uma vez, AI aprende instantaneamente. |
| Ações de conexão | Habilite um conector e suas ações aparecem automaticamente. |
| Ponto final da caixa de areia por ação. NOVO | Aponte uma ação em um ponto de teste antes que toque na produção. |
| APIdescoberta de ações. NOVO | Um ponto final retorna os contratos completos para que as ações sejam detectáveis através de API. |
| Configuração e organização | |
| Esquema dos parâmetros de ação NOVO | Declare tipos e validação, entrada inválida é rejeitada, não improvisada. |
| Contrato como documentação viva NOVO | O contrato é o próprio nome, params e intenção em um lugar. |
| Descrição e etiqueta por ação NOVO | Uma etiqueta de UI legível e uma descrição de prosa para cada ação. |
| Categoria de ação: NOVO | Organize o registro por vendas/apoio/faturação/administrador. |
| Rastreamento de conectores de origem. NOVO | Saiba qual conector enviou cada ação. |
| AI dica texto NOVO | Uma dica de prosa guia o modelo quando usar cada ação. |
| Bandeira de ação destrutiva NOVO | Marque ações de alto risco para guardas mais rigorosos. |
| Ação, procure pseudônimo. NOVO | Mapeie os nomes comuns que as pessoas digitam para a chave de ação canônica. |
Tudo que as equipes pedem antes de deixarem a IA tocar na infra-estrutura: confirmação, autonomia, retorno, escopo e modelos.