Contractele de acţiune permit AI să ruleze operaţiuni aprobate de backend (refunda o factură, suspenda o licenţă, ruta un bilet) fără a atinge vreodată baza de date brută. AI propune o acţiune tastată, OpsIQ verifică rolul, validează paramele, un om confirmă scrisul, apelul se stinge HMAC-semnat, şi fiecare pas este auditat şi reversibil.
O acțiune este un contract tastat pe care îl înregistrezi o dată: un nume ca saas.refund_invoice, parametrii săi, suprafața pe care trăiește, rolurile au permis să-l ruleze, o politică de confirmare și un obiectiv semnat. Nu prime SQL, nici apeluri arbitrare. Urmați o singură cerere ( bază Adam ți-a dat ultima factură .) și veți vedea exact ce se întâmplă de fiecare dată: AI propune, un om confirmă, apelul iese semnat, și chitanța este scrisă.
AI nu poate inventa un apel. A ta.
Atunci când un administrator tastează „rambursează ultima factură a lui Adam”, IA corelează intenția cu un contract pe care îl cunoaște deja și completează parametrii din înregistrările tale live. Nu improvizează niciodată un apel și nu ajunge niciodată la baza ta de date brută. Dacă intenția nu este asociată unei acțiuni înregistrate, nu se propune nimic.
saas.refund_invoiceSau la nimic.#INV-2291 sunt trase din înregistrările, niciodată modelul ? ghici.Înainte de orice poate rula, OpsIQ_ validează propunerea server-side: este permis acest rol, este acțiunea în domeniul de aplicare pentru această suprafață, sunt parametrii de tipurile potrivite? Acțiuni mutante apoi așteptați pentru un om explicit Aprobat implicit: un singur clic pe un card de confirmare, sau de respingere a acestuia. Actorul este întotdeauna verificat admin semnat sau Token-verified client, niciodată oricine modelul pretinde a fi.
OpsIQ_ POST-uri o sarcină utilă semnată HMAC la propriul obiectiv. Semnătura acoperă corpul brut plus un timbru temporal, astfel încât o cerere rejucată sau falsificată este respinsă la ușa dumneavoastră. În momentul în care se întoarce, OpsIQ_ scrie un rând de audit numai de apendice care a fugit, ce a fugit, rezultatul, cât timp a durat și semnătura.
X-OpsIQ-Signature peste cadavru înainte de a acţiona.200, durată 188ms şi semnătura, numai anexă.Acestea sunt comenzile pe care le înfăşuraţi în jurul călătoriei pe care tocmai aţi urmărit-o: cadranul care a decis dacă bate doi vă aşteaptă, poarta care decide dacă acţiunea este chiar oferită şi anularea care face un scris sigur pentru a face.
Stabiliţi autonomia pe acţiune şi formaţi-o oricând, iar fiecare cursă este încă auditată.
Suggest Doar schiţe; nimic nu merge fără o persoană.Copilot arată un card de aprobare cu un singur clic.Autopilot funcționează numai în cadrul ratei, valori și domeniu de aplicare a balustradelor.Suprafață de cercetare plus rol gating că nu reușește închis: o nepotrivire ascunde acțiunea în întregime.
owner / admin / support / custom.O acţiune mutantă poate declara inversul ei, aşa că un apel greşit se întoarce de la acelaşi rând de audit.
suspend ↔ reactivate şi refund ↔ re-charge.Când eliminați clic pe om, trei garduri ia locul său, toate aplicate server-side, înainte de a semnat POST vreodată iese. O acțiune care lovește oricare dintre ele nu este skipped în liniște; acesta este parcat înapoi în coada de aprobare umană, exact unde bate doi a trăit.
Capăt cât de des se aprinde o acțiune per hour, per day sau per week Aşa că o buclă fugară nu poate drena nimic.
Bound banii orice apel sau o zi întreagă poate muta: un maxim per transaction şi per day.
Configurați pilotul automat la o department, region sau segment, pe acțiune.
Atingeți o limită și acțiunea revine la coada umană pentru o aprobare explicită, niciodată scăzut în tăcere.
Acesta este contractul care a făcut posibilă întreaga călătorie. Declari o acțiune o dată și AI o poate propune imediat; fiecare domeniu al contractului este guvernanța făcută reală și auto-documentare. Și acțiunile nu sunt născute doar dintr-o promptă tastată; fluxurile de muncă și regulile le pot propune, de asemenea, prin aceeași poartă.
Înregistrează-te o dată
Declanşat, nu doar tastat
send_email, webhook, set_status...) avansează pe căpuşa de cron şi mâinile pe o acţiune.Deoarece fiecare domeniu face parte din contract, acţiunea se descrie pe sine. Parametrii poartă tipuri şi validare, astfel încât paramele invalide sunt respinse mai degrabă decât improvizate în jurul valorii de; pseudonimele harta ceea ce oamenii de fapt tip la cheia canonică; un steag distructiv şi urmărirea sursei sunt parte a înregistrării. Exportul întregului registru la o referinţă OpenAPI şi acţiunile dumneavoastră sunt documentate în momentul în care există.
INV-* este pus în aplicare, nu ghicit.saas.refund_invoice./actions/refund_invoice şi registrul complet, generat automat.Agenţii autonomi care au un LLM direct la uneltele tale sunt rapizi şi nelegaţi. Diferenţa nu este inteligenţa; este contractul, poarta şi traseul din jurul ei. Iată versiunea corectă.
| Capacitatea | Agent AI neguvernat | OpsIQ Acțiuni |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Controlul autonomiei | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Adu-ţi propriul model. | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Fiecare capacitate, grupate.
| Caracteristici | Ce face |
|---|---|
| Guvernanță și confirmare centrală | |
| Contract de acţiune tipat | Fiecare acțiune este o schemă declarată JSON: nume, params, domeniu de aplicare, roluri, politică, obiectiv. AI umple sloturile pe care le-ați definit. |
| Poarta de aprobare umană | Nimic mutant ruleaza pana cand o persoana clicuri Aprobat. |
| Politica de confirmare a peracţiunii | niciodată / o dată pe sesiune / întotdeauna; acțiuni riscante necesită întotdeauna confirmarea. |
| Necesită confirmarea steagului NOU | Confirmarea forței asupra acțiunilor sensibile, independent de incapacitatea de plată. |
| Cardul de confirmare UI | Acţiune exactă, params şi roluri previzualizare înainte de aprobare. |
| Securitate și încredere | |
| SEMNAREA HMAC-SHA256 | Semnat POST peste corpul brut, astfel încât criteriile de evaluare să verifice cu dovezi reproductibile. |
| Identitatea actorului verificat | Actorul vine din sesiune, niciodată pretenţia AI. |
| Protecţie a timpului şi reluarea NOU | Ştampile vechi sunt respinse, aşa că un apel capturat nu poate fi reluat. |
| Permisiune și acces | |
| Suprafață & rol de cercetare | Un registru, cu public vizionat de suprafaţă şi rol, eşuează închis, nu se suprapune niciodată. |
| Admin AI suprafeţe | Acţiunile privilegiate există doar pe suprafaţa admin; adminul şi clientul AI nu se suprapun niciodată. |
| Suprafață numai pentru citire cu vedere spre clienți | Clientul AI poate citi, dar nu poate scrie, aşa că nu reuşeşte închis. |
| Suprafață numai în stare de funcționare NOU | Suprafete care executa fara a citi nici un context. |
| Controlul autonomiei | |
| Nivele de autonomie încredere în dial | Formează fiecare acţiune de la Sugerează la copilot la pilot automat. |
| Autopilot balustrade | Autopilot rulează doar în interiorul limitelor de rată de server-side, capace valorice și garduri de acoperire. |
| Limitare a ratei per acțiune NOU | Capac cât de des o acțiune poate trage pe oră, zi sau săptămână. |
| Aplicarea plafonului valoric NOU | Valoarea nominală a oricărei tranzacții (sau o zi întreagă) se poate muta. |
| Scrimă în domeniul de aplicare în pilot automat NOU | Limitați pilotul automat la un departament, regiune sau segment. |
| Comutarea autonomiei pe acțiune NOU | Formează fiecare acţiune independent şi dă-o mai încet oricând. |
| Modul de sugestie (numai în curent) NOU | Trupele AI; o persoană aprobă înainte de orice rulează. |
| Modul copilot (un clic) NOU | O carte de confirmare aşteaptă un clic explicit Aprobat. |
| Refacere & desface | |
| Acțiuni reversibile prin proiectare | Declaraţi invers şi întoarceţi un apel greşit într-un singur clic. |
| Reversii legate de acțiune NOU | Auditul leagă original și inversare astfel încât lanțul rămâne trasabil. |
| Conformitate & audit | |
| Jurnal de audit imutabil | Actor, acţiune, params, rezultat, statut, durată şi semnătură, nu a pierdut niciodată. |
| Exploatarea răspunsului la punct final NOU | Starea, corpul şi latenţa de pe spatele tău sunt capturate în audit. |
| Integrarea automatizării | |
| Acțiuni declanșate | Fluxurile de lucru, regulile ciclului de viață și normele proactive propun prin aceeași poartă. |
| Integrarea acțiunilor în fluxul de lucru | Etapele fluxului de lucru pot fi transmise unui contract de acţiune. |
| Integrarea în acţiunea privind regulile de viaţă | Promotii de etapa (conducere → proces → plata) poate propune o acțiune ulterioară. |
| Integrarea activă a acțiunii de reglementare | Regulile de comportament al vizitatorilor (vizuri, timp de pe pagina, defilare) pot declanşa o acţiune. |
| Aliniere AI & flux de lucru | |
| Corelare intenţionată (nu improvizare) | Engleza simplă se rezolvă cu un contract înregistrat, sau nimic. |
| Propunere → aprobare → executa → audit | Patru paşi expliciti, care pot fi urmăriţi; fiecare dintre ei este al tău. |
| Flexibilitate și integrare | |
| Platforma neutră model | Acelaşi strat de acţiune funcţionează pentru orice furnizor sau model auto-hosted. |
| JSON compatibilitatea suportului | WHMCS, personalizat SaaS, WordPress, ERP: orice vorbește HTTP + JSON. |
| & Descoperire registru de acțiuni | acţiuni.json plus auto-descoperire conector: declara o dată, AI învaţă instantaneu. |
| Acțiuni de transfer de conectori | Activează un conector și acțiunile sale apar automat. |
| Criteriul final al cutiei de nisip per acțiune NOU | Se indică o acțiune la un obiectiv de testare înainte de a atinge producția. |
| API descoperirea acțiunilor NOU | Un obiectiv returnează contractele complete, astfel încât acțiunile sunt de descoperit prin API. |
| Configurare și organizare | |
| Schema parametrilor de acțiune NOU | Tipurile de declaraţii şi validarea; intrările nevalabile sunt respinse, nu improvizate. |
| Contract ca documentație vie NOU | Documentele contractului în sine: numele, paramele și intenția într-un singur loc. |
| Descriere și etichetă per acțiune NOU | O etichetă IU lizibilă și o descriere proza pentru fiecare acțiune. |
| Etichetare categorie de acțiune NOU | Organizează registrul prin vânzări / suport / facturare / admin. |
| Urmărirea conectorului sursă NOU | Stii ce conector a trimis fiecare actiune. |
| Textul indiciu al AI NOU | Un indiciu proza ghideaza modelul pe momentul in care sa foloseasca fiecare actiune. |
| Steag de acțiune distructiv NOU | Marcați acțiunile cu risc ridicat pentru parapete mai stricte. |
| Căutarea acțiunilor aliasing NOU | Harta numelor comune pe care oamenii le scriu pe cheia acţiunii canonice. |
Tot ce echipele cer înainte de a-l lăsa pe AI să atingă platforma: confirmare, autonomie, rollback, domeniu de aplicare și modele.