Договоры действия позволяют вашему ИИ выполнять одобренные бэкэнд-операции (возврат счета, приостановление лицензии, маршрут билета) без прикосновения к вашей сырой базе данных. ИИ предлагает типизированное действие, OpsIQ проверяет роль, проверяет парам, человек подтверждает запись, вызов выходит HMAC-подписанный, и каждый шаг проверяется и обратим.
Действие — это типизированный контракт, который вы регистрируете один раз: имя, подобное saas.refund_invoice, его параметры, поверхность, на которой он живет, роли, разрешенные для запуска, политика подтверждения и подписанная конечная точка. Нет сырых SQL, нет произвольных вызовов. Следуйте одному запросу («возврат последнего счета Адама»), и вы увидите, что происходит каждый раз: ИИ предлагает, человек подтверждает, звонок выходит подписанным, и квитанция написана.
ИИ не может изобрести звонок. Он может только запускать Ваш.
Когда администратор вводит «возврат последнего счета Адама», ИИ соответствует намерению заключить контракт, который он уже знает, и заполняет параметры из ваших живых записей. Он никогда не импровизирует вызов и никогда не достигает вашей сырой базы данных. Если намерение не отображается в зарегистрированное действие, ничего не предлагается. Полная остановка.
saas.refund_invoiceИли вообще ни к чему.#INV-2291 Они вытаскиваются из ваших записей, никогда не догадываясь о модели.Прежде чем что-либо может запустить, OpsIQ подтверждает предложение на стороне сервера: допускается ли эта роль, разрешено ли действие в области для этой поверхности, являются ли параметры правильными типами? Мутирующие действия затем ждут явного человеческого одобрения по умолчанию: один клик по карте подтверждения или отклонить его. Актер всегда является проверенным администратором или клиентом, проверенным токеном, никогда, кем бы модель ни утверждала.
OpsIQ POSTs - полезная нагрузка, подписанная HMAC, на вашу конечную точку. Подпись охватывает необработанное тело плюс временную метка, поэтому повторно воспроизведенный или измененный запрос отклоняется у вашей двери. В момент его возвращения OpsIQ пишет строку аудита только с приложением, фиксируя, кто его запустил, что получилось, сколько времени это заняло и подпись.
X-OpsIQ-Signature Над телом, прежде чем действовать.200продолжительность 188ms Подпись, только приложение.Это элементы управления, которые вы обернули вокруг поездки, которую вы только что посмотрели: циферблат, который решил, будет ли бит два ждать вас, ворота, которые решают, предлагается ли действие, и отмена, которая делает запись безопасной для создания.
Установите автономию на действие и наберите его в любое время, и каждый запуск все еще проверяется.
Suggest Только сквозняки; без человека ничего не обходится.Copilot Показывает карту Approve одним щелчком мыши.Autopilot работает только в пределах тарифа, стоимости и объема ограждения.Поверхностное набросок плюс роль, что Неудачи закрытыНесоответствие полностью скрывает действие.
owner / admin / support / custom.Мутирующее действие может объявить обратное, поэтому неправильный вызов откатывает от той же строки аудита.
suspend ↔ reactivate и refund ↔ re-charge.Когда вы удаляете щелчок, на его место приходят три забора, все на стороне сервера, прежде чем подписанный POST когда-либо выйдет. Действие, которое поражает любой из них, не тихо пропускается; оно припарковано обратно в очередь одобрения человека, именно там, где жили два бита.
Как часто происходит пожар per hour, per day или per week Так что беглый цикл не может ничего высосать.
Связать деньги можно любым одним звонком или целым днем: максимум per transaction и per day.
Ограничить автопилот до department, region или segmentЗа действие.
Нажмите на предел, и действие вернется в человеческую очередь для явного одобрения, никогда не падая молча.
Это контракт, который сделал возможным весь путь. Вы объявляете действие один раз, и ИИ может предложить его немедленно; каждое поле в контракте - это управление, сделанное реальным и самодокументирующимся. И действия не только рождаются из типизированной подсказки; рабочие процессы и правила могут предлагать их тоже через те же самые ворота.
Зарегистрируйтесь один раз
Сверху, а не только набрано
send_email, webhook, set_status...) наступает на крон-тик и отдает руки на действие.Поскольку каждое поле является частью контракта, действие описывает себя. Параметры несут типы и проверку, поэтому недействительные парамы отвергаются, а не импровизируются; псевдонимы отображают, что люди на самом деле печатают на канонический ключ; разрушительный флаг и отслеживание источников являются частью записи. Экспорт всего реестра на ссылку OpenAPI и ваши действия документируются в момент их существования.
INV-* Принудительный, не догадывается.saas.refund_invoice.Автономные агенты, которые подключают LLM прямо к вашим инструментам, быстры и не ограничены. Разница не в интеллекте; это контракт, ворота и след вокруг него. Вот справедливая версия.
| способность | Неуправляемый агент ИИ | OpsIQ Действия |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Автономный контроль | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Принесите свою собственную модель | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Все возможности сгруппированы. ★ отмечает выдающийся.
| Особенность | Что он делает |
|---|---|
| Основное управление и подтверждение | |
| Тип договора экшна ★ | Каждое действие является объявленной схемой JSON: имя, парам, область, роли, политика, конечная точка. |
| Ворота одобрения человека | Ничто не мутирует, пока человек не нажмет «Утвердить». |
| Политика подтверждения действия | Никогда / раз в сессию / всегда; рискованные действия всегда требуют подтверждения. |
| Флаг подтверждения требований НОВОЙ | Подтверждение силы на чувствительные действия, независимо от политики дефолта. |
| Подтверждающая карта UI | Точные действия, парам и роли перед утверждением. |
| Безопасность и доверие | |
| HMAC-SHA256 подписывает контракт | Подписанный POST над необработанным телом, так что конечные точки проверяются криптографическим доказательством. |
| Проверенная личность актера ★ | Актер приходит с сеанса, никогда не претендует на ИИ. |
| Защита Timestamp & Replay НОВОЙ | Старые метки времени отклоняются, поэтому захваченный звонок не может быть воспроизведен. |
| Разрешение и доступ | |
| Surface & role scoping (Поверхность и роль) | Один реестр, аудитория которого определяется по поверхности и роли, не закрывается и никогда не перекрывается. |
| Admin AI Surfaces (альбом) | Привилегированные действия существуют только на поверхности администратора; администратор и клиентский ИИ никогда не пересекаются. |
| Поверхность, ориентированная только на клиента | Клиент ИИ может читать, но не может писать, поэтому он не закрывается. |
| Поверхностный прицел только для записи НОВОЙ | Поверхности, которые выполняются без чтения контекста. |
| Автономный контроль | |
| Уровень автономии Trust Dial | Наберите каждое действие от Suggest до Copilot и автопилота. |
| Автопилотные ограждения ★ | Автопилот работает только внутри ограничений скорости на стороне сервера, пределов стоимости и ограждений прицела. |
| Ограничение ставок за действие НОВОЙ | Определите, как часто действие может быть запущено в час, день или неделю. |
| Обеспечение соблюдения принципа предельной стоимости НОВОЙ | Связанная стоимость любой сделки (или целого дня) может перемещаться. |
| Ограждение в автопилоте НОВОЙ | Ограничьте автопилот отделом, регионом или сегментом. |
| Переключение автономности в каждом действии НОВОЙ | Наберите каждое действие самостоятельно и в любое время отключите его. |
| Режим предложения (только проект) НОВОЙ | ИИ разрабатывает; человек одобряет, прежде чем что-либо будет запущено. |
| Режим Copilot (один клик) НОВОЙ | Карта подтверждения ждет одного явного клика «Утвердить». |
| Rollback & Undo | |
| Обратимые действия по дизайну | Объявите обратный и откатите неправильный звонок в один клик. |
| Меры, связанные с разворотами НОВОЙ | Аудит связывает оригинал и разворот, поэтому цепочка остается прослеживаемой. |
| Соблюдение и аудит | |
| Неизменный журнал аудита ★ | Актер, действие, парамс, результат, статус, продолжительность и подпись, никогда не проигрывались. |
| Регистрация ответов конечных точек НОВОЙ | Статус, тело и задержка вашего бэкэнда, захваченного в ходе аудита. |
| Интеграция автоматизации | |
| Пробужденные действия ★ | Рабочие процессы, правила жизненного цикла и проактивные правила предлагаются через одни и те же ворота. |
| Интеграция рабочих процессов | Шаги рабочего процесса могут передаваться в контракт на действие. |
| Интеграция правил жизненного цикла | Стадийные акции (ведущие → пробные → платные) могут предложить последующее действие. |
| Интеграция активных действий по правилам | Правила поведения посетителя (просмотры, время на странице, прокрутка) могут вызвать действие. |
| AI alignd & workflow (выравнивание и рабочий процесс) | |
| Намеренное совпадение (не импровизация) | Простой английский решается на зарегистрированный контракт, или ничего. |
| Предложение → утверждение → выполнение → аудит ★ | Четыре четких, прослеживаемых шага; каждый из них ваш. |
| Гибкость и интеграция | |
| Модельно-нейтральная платформа | Тот же самый уровень действия работает для любого поставщика или самостоятельной модели. |
| JSON Совместимость с бэкэндом | WHMCS, пользовательский SaaS, WordPress, ERP: все, что говорит по HTTP + JSON. |
| Реестр действий и открытие | json плюс разъем автооткрытия: заявляйте один раз, ИИ узнает его мгновенно. |
| Подключаемые к сети действия | Включите разъем и его действия появятся автоматически. |
| Конечная точка Sandbox за действие НОВОЙ | Наведите действие на конечную точку теста, прежде чем оно коснется производства. |
| API обнаружение действий НОВОЙ | Конечная точка возвращает полные контракты, поэтому действия можно обнаружить через API. |
| Конфигурация и организация | |
| Схема параметров действия НОВОЙ | Объявлять типы и валидацию; недействительный вход отклоняется, а не импровизируется. |
| Договор как живая документация НОВОЙ | Сам договор документирует: имя, парамс и намерение в одном месте. |
| Описание действия и этикетка НОВОЙ | Удобочитаемый ярлык пользовательского интерфейса и описание прозы для каждого действия. |
| Тегирование категории действий НОВОЙ | Организовать реестр по продажам/поддержке/ выставлению счетов/администратору. |
| Отслеживание исходного разъема НОВОЙ | Знайте, какой разъем отправлял каждое действие. |
| Подсказка НОВОЙ | Подсказка прозы направляет модель на то, когда использовать каждое действие. |
| Флаг деструктивных действий НОВОЙ | Отметьте действия с высоким риском для более строгих ограждений. |
| Псевдоним поиска действий НОВОЙ | Сопоставьте общие имена людей с каноническим ключом действия. |
Все команды спрашивают, прежде чем они позволят ИИ коснуться бэкэнда: подтверждение, автономность, откат, масштаб и модели.