AI Akcie · bezpečné podľa návrhu

UI that robí veci. Bezpečne.

Akčné zmluvy nechajte AI spustiť schválené operácie backend (nahradiť faktúru, pozastaviť licenciu, trasa lístok) bez toho, aby sa niekedy dotýkal vašej surovej databázy. AI navrhuje typovanú akciu, OpsIQ_ kontroluje úlohu, potvrdzuje paramy, človek potvrdzuje zápis, hovor ide von HMAC-podpísal, a každý krok je auditovaný a vratný.

Zapísané zmluvy o akciiPotvrdiť-na-písomné brányHMAC-podpísané volaniaAuditované a reverzibilné
Al nemôže vymyslieť hovor
Každý zápis je schválený a prihlásený
Živé Jedna brána, každá akcia. ŽIADOSŤ O UI refund_invoice €41.69 · adam@... ZÁKAZNÁ STRANA rola: vlastník platné parametre Rozsah pôsobnosti POTVRDENIE Schvaľovanie ľudská brána · na písanie HMAC-SHA256 podpísaný POST → AUDÍTORSKÝ VÝKAZ overené herec: admin · majiteľ výsledok: 200 · 188ms sig 4f9a... c20b reverzibilné ·2:41PM "povrch": ["admin"] "úlohy": ["vlastník"] "Potvrdiť": "Vždy" "reverzibilný": pravdivý
Zmluva o akcii

Sledujte jedno akčné cestovanie celé potrubie.

Akcia je zapísaná zmluva, ktorú ste zaregistrovali raz: názov ako saas.refund_invoice, jeho parametre, povrch žije na, role povolené spustiť to, politiku potvrdenia a podpísaný koncový bod. No raw SQL, žiadne svojvoľné hovory. Nasledujte jednu žiadosť (Adam chees posledný faktúru) a uvidíte presne, čo sa deje zakaždým: AI navrhuje, ľudské potvrdenie, hovor ide odhlásiť, a príjem je písomne.

UI nemôže vymyslieť hovor, môže len bežať. Tvoja.

Teraz hrá · saas.refund_invoice
01 Navrhnúť 02 Check & confirm 03 Značka 04 Audit
01 · Navrhnúť

Navrhuje registrovanú zmluvu, alebo vôbec nič.

Keď admin typy chápania Adam a vráti posledný faktúru, a to sa zhoduje s úmyslom zmluvy už vie a vypĺňa parametre z vašich živých záznamov. Nikdy improvizuje hovor, a nikdy nedosiahne svoju surovú databázu. Ak zámer nemá mapu na registrovanú akciu, nič nie je navrhnuté.

  • Zámer, nie improvizácia. Jednoduchá angličtina rieši registrovaný kľúč, ako je saas.refund_invoicealebo vôbec nič.
  • Paramy z vašich živých dát. Zákazník, výška a #INV-2291 sú vytiahnuté z vašich záznamov, nikdy model chápanie.
  • Neznámy kľúč = zamietnutý. Všetko, čo je chovaný zmluva je odmietnutá pred tým, než môže bežať.
  • Žiadny prístup k databáze. Návrh je odkaz na zmluvu, nikdy SQL_ a nikdy ľubovoľný hovor.
Zámer → zhoda zmluvy TYPY RIADENIA "Návrat Adamovej poslednej faktúry" REGISTRA OPATRENIA saas. suspend_license saas. refund_faktúra ct. add_note delete_everything neznámy kľúč · odmietnutý ŽIVÉ ÚDAJE zákazník [email protected] suma · faktúra €41.69 · #INV-2291 Navrhované
Beat 02 · brána

Osoba rozhoduje a server Všetko najprv skontroluje.

Pred spustením niečoho, OpsIQ potvrdzuje server návrhu: je táto úloha povolená, je akcia v rozsahu pre tento povrch, sú parametre správne typy? Mutating akcie potom čakať na explicitné ľudské schválenie predvolene: jedným kliknutím na potvrdenie karty, alebo ju zamietnuť. Herec je vždy overený prihlásený admin alebo token-overený zákazník, nikdy kto model tvrdí, že je.

Opatrenie navrhnuté AI NAVRHOVANÉ OPATRENIA saas. refund_faktúra zákazník [email protected] suma · faktúra €41.69 · #INV-2291 Schvaľovanie Odchod herec: overený admin AUDÍTORSKÝ VÝKAZ refund_faktúra · admin · majiteľ · 200 · 188ms HMAC-SHA256 sig 4f9a...c20b · reverzibilný ·2:41PM Úloha, rozsah a paramy skontroloval
& Rozsah role skontrolovanýserver-side, pred každým zápisom
Parametre potvrdenépodľa typu; nesprávne typy zamietnuté
Štandardne schválené človekomaktér je overená identita,
03–04 · Podpis & audit

Podpísané do cieľa, potom napísaný do trvalý záznam.

OpsIQ POSTs a HMAC-podpísaný užitočné zaťaženie na váš vlastný koncový ukazovateľ. Podpis pokrýva surové telo plus časovú pečiatku, takže opakovaný záznam alebo žiadosť o manipuláciu je odmietnutá pri vašich dverách. Vo chvíli, keď sa vráti, OpsIQ_ píše len append audit riadok, ktorý ho spustil, čo bežal, výsledok, ako dlho to trvalo a podpis.

  • HMAC-podpísaný POST. Váš koncový ukazovateľ overí X-OpsIQ-Signature po tele pred herectvom.
  • Prehrávanie-odolné. Podpísaná časová pečiatka znamená, že staré užitočné zaťaženie môže byť znovu vypálené.
  • Trvalý audit: aktér, akcia, výsledok 200, trvanie 188ms a podpis, len dodatkové.
  • Reverzibilný podľa návrhu. Každý mutačný rad môže byť stiahnutý späť, čo nastaví ovládanie ďalej.
refund_faktúra · admin · majiteľ200 · 188ms· sig 4f9a...c20b ·2:41PM
reverzibilný
POST /your-endpoint
# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}
Vrstva správy

Tri ovládacie prvky, ktoré ste nastavili každú akciu.

Toto sú ovládacie prvky, ktoré ste omotali okolo cesty, ktorú ste práve sledovali: ciferník, ktorý rozhodol, či poraziť dvoch čakal na vás, brána, ktorá rozhodne, či je akcia vôbec ponúkaná, a záložný, ktorý robí písanie bezpečné.

Vytočte kľúč dôvery

Nastavte autonómiu na akciu a kedykoľvek ju vytočte späť a každý beh je stále auditovaný.

Suggest Druhý pilot Autopilot
  • Suggest len návrhy; nič neutečie bez osoby.
  • Copilot zobrazuje jednoklikovú schvaľovaciu kartu.
  • Autopilot beží len v rámci rýchlosti, hodnoty a rozsahu zábradlia.

Povolenie & rozsahu

Rozrábkarstvo povrchu plus rola gatovanie, že zlyhanie uzavreté: nesúlad skrýva opatrenie úplne.

ponúknutá skryté · zlyhá zatvorené
  • Nesúlad skrýva akciu, takže to nikdy ponúkol, nie len blokovaný.
  • Úlohy sa uzatvárajú na každú zmluvu: owner / admin / support / custom.
  • Herec je overeným podpisom admin alebo žetónom overeným zákazníkom.

Reverzibilný podľa návrhu

Zmutujúca akcia môže vyhlásiť svoj inverzný, takže nesprávny hovor sa vracia z rovnakého radu auditov.

pozastaviť reaktivovať Náhrada dobitie
  • Páry ako suspendreactivate a refundre-charge.
  • Jedno kliknutie rollback priamo z radu audit.
  • Zvrat je spojený, podpísaný a sám auditovaný.
Autopilot, oplotený

Autopilot beží bez kliknutia, nikdy bez obmedzení.

Keď odstránite ľudské kliknutie, tri ploty prevziať svoje miesto, všetky vynútené server-strana, pred podpísaný POST niekedy vyjde. Akcia, ktorá hit niektoré z nich nie je

01 ·NIK

Limit sadzby

Čiapka, ako často akčné požiare per hour, per day alebo per week Takže slučka nemôže nič vyčerpať.

02 · HODNOTA

Celková hodnota

Zablokovať peniaze ľubovoľný jeden hovor alebo celý deň sa môže pohybovať: maximum per transaction a per day.

03 · ROZSAH PÔSOBNOSTI

Rozsah plotu

Pripevnite autopilota na department, region alebo segment, na akciu.

→ PARKOVANIE

Ľudská fronta

Hit limit a akcia sa vracia do ľudského frontu pre explicitné schválenie, nikdy ticho klesol.

Autopilot · vnútorné ochranné zábradlia Zábradlie plot limit · medza hodnoty · rozsah požiare v rámci limitov MIER/hod HODNOTA / deň ROZSAH PÔSOBNOSTI dept: fakturácia Dosiahnutý limit → zaparkované pre ľudí HLUBNÝ SCHVAĽOVACÍ KURÁTOR Na strážnici čaká čokoľvek, čo nikdy nestíha.
Vyhláste to raz.

Vyhláste to raz a UI sa to okamžite naučí.

Toto je zmluva, ktorá umožnila celú cestu. Vyhlásite akciu raz a AI ju môže navrhnúť okamžite; každá oblasť zmluvy je riadenie vykonané skutočné a samo-dokumentovanie. A akcie sa rodia len z napísaných prompt; pracovné postupy a pravidlá môžu navrhnúť aj cez presne rovnakú bránu.

Zaregistrovať sa raz

  • Jedna zmluva, v plnom rozsahu opísaná: názov, paramy, povrch, role, potvrdenie, koncový bod a inverzne opíšte akciu a zároveň ju regulujte.
  • Autoregistrátor konektorov. Pruhovaný,Shopify, WHMCSaOpsIQSaaS si so sebou robia svoje činy, žiadne ručné práce.
  • Dokáž to ako prvý. Pieskovisko plus podpísaný webhook tester overujú akciu pred tým, ako sa dotkne výroby.

Spúšťané, nie len zadané

  • Pracovné toky sa oddeľujú. Krok pracovného postupu (send_email, webhook, set_status...) pokroky na krokodíly a ruky preč k akcii.
  • Životný cyklus a proaktívne pravidlá tiež. Propagácia fázy (vedúci → skúška → platenie) alebo pravidlo návštevníka-správanie môže navrhnúť akciu, prostredníctvom rovnakého rozsahu, role, potvrdenie, podpis a audit brány.
Automaticky registrovaný konektorom Pásik Shopify WHMCS OpsIQ SaaS
actions.json · zmluva { "kľúč" : "saas. suspend_license," "povrch" ["admin"], "úlohy" ["vlastník"], "Potvrdiť" : "vždy," "reverzibilné" : pravda, "koncový bod" : "https://api.you…" } Akcia objavená · AI môže teraz navrhnúť
Spúšťacie potrubie → PRACOVISKO krok · send_email ŽIVOTNÝ CYKLOVÝ RUĽ skúška → platba PROACT RULE čas_na_stránke ≥ 60s AKCIA Brána · rola · znak vykonaný Každý spúšť lieviky cez tú istú bránu
Samodokumentovanie

Jedna zmluva naštartovala cestu, a napísal vlastné doktorky.

Pretože každé pole je súčasťou zmluvy, akcia sa opisuje sama. Parametre nesú typy a validáciu, takže neplatné paramy sú odmietnuté skôr ako improvizované; aliasy zmapujú to, čo ľudia v skutočnosti píšu do kanonického kľúča; deštruktívna vlajka a sledovanie zdroja sú súčasťou záznamu. Export celého registra do referencie OpenAPI a vaše akcie sú zdokumentované v okamihu, keď existujú.

actions.json JEDNO ZÁKAZKY params schema label · desc · category AI hint aliases destructive flag source tracking
  • Schéma napísaných parametrov. Typy a validácia sú zabudované; vzor INV-* je presadzovaný, nie háda.
  • Samoopisuje samé polia. Označenie, opis a kategória umožňujú čitateľnosť každého opatrenia pre ľudí aj pre UI.
  • UI tip & aliasy. Mapa prírodné frázovanie na kanonické kľúč tak saas.refund_invoice.
  • Deštruktívna vlajka a sledovanie zdroja. Každá zmluva zaznamenáva, či mutuje a odkiaľ každý z nich pochádza.
Vývoz do OpenAPI: /actions/refund_invoice a úplný register, automaticky generovaný.
Automatický register konektorovPruhovaný,Shopify, WHMCS, OpsIQSaaS: akcie sa objavujú na zapnutie.
Pieskovisko + podpísaný testerDokážte akciu, než sa dotkne výroby.
Cloud alebo vlastné hostovanieRovnaká cesta, žiadne správanie.
Prineste si vlastný modelAnthropic, OpenAI, Gemini, Grok alebo self-hostiteľ.
- Poctivé porovnanie

OpsIQ Akcie vs an bezmocný agent UI.

Autonómne agenti, ktorí napájajú LLM priamo k vašim nástrojom sú rýchle a neviazané. Rozdiel nie je inteligencia; je to zmluva, brána a chodník okolo neho. Tu je fair verzia.

SchopnosťBezprecedentný agent UIOpsIQ Akcie
What the AI can call Whatever the tool layer exposes Only registered typed contracts
Approval before a write Runs immediately Human gate by default (Copilot)
Permission & role scoping Usually one blanket credential Per action · surface + role · fails closed
Parameter validation Trusts the model output Typed schema · invalid input rejected
Tamper protection on calls Rarely signed HMAC-SHA256 over raw body + timestamp
Kontrola autonómie All-or-nothing Trust Dial · Suggest → Copilot → Autopilot
Audit of every operation Partial logs, if any Immutable: actor, params, result, duration
Reversibility Manual cleanup Declared inverse · one-click rollback
Reaches raw database Often direct DB / shell Never, only your endpoints
Triggered by rules safely Separate, ungated paths Same gate for workflows & proactive rules
Prineste si vlastný model Usually yes Anthropic / OpenAI / Gemini / Grok / self-host
Úplný zoznam funkcií

Všetko v Akcie AI.

Každá schopnosť, zoskupená.

FunkciaČo to robí?
Hlavné riadenie a potvrdenie
Typová akčná zmluvaKaždá akcia je deklarovaná JSON schéma: meno, paramy, rozsah, role, politika, koncový bod. AI vypĺňa sloty, ktoré ste definovali.
Ľudská schvaľovacia bránaNič mutujúce beží, kým osoba klikne schváliť.
Politika potvrdenia perakciínikdy / raz za-session / vždy; riskantné akcie vždy vyžadujú potvrdenie.
Označenie potvrdenia NOVÁVynútiť potvrdenie o citlivých opatreniach, nezávisle od zlyhania politiky.
Potvrdenie karty UIPresné akcie, paramy a role náhľad pred schválením.
Bezpečnosť a dôvera
HMAC-SHA256 podpisPodpísané POST po surovom tele, takže koncové body overiť s kryptografickým dôkazom.
Overená herečka identityHerec pochádza zo sedenia, nikdy nie z nároku UI.
Časová pečiatka a ochrana pre opakované prehrávanie NOVÁStaré časové značky sú odmietnuté, takže zachytený hovor sa nedá prehrať.
Povolenie & prístupu
Rozlíšenie povrchových a rolových plôchJeden register, ktorý je rozmiestnený podľa povrchu a úlohy, sa neuzavrie, nikdy sa neprekrýva.
Admin AI povrchyPrivilegované akcie existujú len na admin povrchu; admin a zákazník AI nikdy neprekrývajú.
Povrch orientovaný iba na čítanieZákazník AI vie čítať, ale nemôže písať, takže to zlyhá uzavreté.
Povrchová pôsobnosť len pre zápis NOVÁPovrchy, ktoré vykonávajú bez čítania akéhokoľvek kontextu.
Kontrola autonómie
Úroveň autonómie trustuVytočte každú akciu z Navrhnite na Copilota na Autopilota.
Autopilotné ochranné zábradliaAutopilot beží len vo vnútri server-side rýchlostné limity, hodnoty či rozsahové ploty.
Obmedzenie sadzby na akciu NOVÁČiapka, ako často môže akcia strieľať za hodinu, deň alebo týždeň.
Presadzovanie hornej hranice hodnoty NOVÁZablokujte hodnotu, ktorú sa môže presunúť akákoľvek transakcia (alebo celý deň).
Oplotenie rozsahu v autopiloti NOVÁObmedzte autopilota na oddelenie, región alebo segment.
Prepnúť autonómiu perakcií NOVÁVytočte každý krok nezávisle a kedykoľvek ho otočte späť.
Režim návrhu (len návrh) NOVÁAl priepusty; osoba schvaľuje pred hocičím beží.
Režim druhého pilota (jedno kliknutie) NOVÁPotvrdzovacia karta čaká na jedno explicitné schvaľovacie kliknutie.
Vrátenie späť a zrušenie
Reverzibilné akcie podľa návrhuVyhláste inverzné a vrátiť zlý hovor jedným kliknutím.
Zrušenie spojené s akciou NOVÁAudit spája originál a zvrat, takže reťaz zostáva sledovateľná.
Súlad a audit
Nemeniteľný audit logHerec, akcia, paramy, výsledok, stav, trvanie a podpis, nikdy nestratili.
Záznam odpovede koncového bodu NOVÁStav, telo a latencia z vášho backendu zachytené v audite.
Integrácia automatizácie
Spúšťané opatreniaPracovné postupy, pravidlá životného cyklu a proaktívne pravidlá navrhujú cez tú istú bránu.
Integrácia opatrení pracovného postupuKroky pracovného postupu môžu byť odložené na akčnú zmluvu.
Integrácia opatrení v oblasti životného cykluFáza propagácie (vedúci → skúška → platba) môže navrhnúť nadväzujúce akcie.
Proaktívne začlenenie opatrení na ochranu pravidielPravidlá správania návštevníkov (views, čas na stránke, zvitok) môžu spustiť akciu.
Zosúladenie a pracovný postup AI
Zámerné zosúladenie (nie improvizácia)Jednoduchá angličtina sa rozhodne pre registrovanú zmluvu, alebo vôbec nič.
Navrhnúť → schváliť → vykonať → auditŠtyri jasné, vysledovateľné kroky, všetky tvoje.
Flexibilita a integrácia
Modelovo neutrálna platformaRovnaká akčná vrstva funguje pre každého poskytovateľa alebo model s vlastným hostovaním.
JSON_ backend compatibilityWHMCS, vlastné SaaS,WordPress, ERP: čokoľvek, čo hovorí HTTP +JSON.
Akčný register a objavactions.json plus konektor auto-objavenie: deklarovať raz, AI sa naučí okamžite.
Opatrenia spojené s pripojením na sieťPovoliť konektor a jeho akcie sa objaví automaticky.
Pieskovec koncový ukazovateľ na akciu NOVÁPred tým, ako sa dotkne výroby, nasmerujte akciu na cieľový bod testu.
API_ objavenie akcií NOVÁKoncový bod vracia úplné zmluvy, takže akcie sú objaviteľné prostredníctvom API.
Konfigurácia a organizácia
Schéma akčných parametrov NOVÁDeklarovať typy a validácia; neplatné vstupy sú odmietnuté, nie improvizované.
Zmluva ako dokumentácia o živote NOVÁSamotné zmluvné dokumenty: názov, params a zámer na jednom mieste.
Popis a popis per-action NOVÁčitateľný štítok UI a popis prózy pre každú akciu.
Označenie kategórie akcie NOVÁOrganizovať register predajom / podpora / fakturácia / admin.
Sledovanie zdrojového konektora NOVÁZistite, ktorý konektor dodal každú akciu.
Ukazovák AI text NOVÁNápoveda prózy vedie model na kedy používať každú akciu.
Deštruktívne označenie akcie NOVÁOznačiť vysoko rizikové opatrenia pre prísnejšie ochranné zábradlia.
Prezývka pátrania po akcii NOVÁMapovanie bežných mien ľudí zadajte do kanonického akčného kľúča.
Často kladené otázky

Otázky o akcii, odpovedal.

Všetko, čo tímy požiadať, než nechajú AI dotknúť sa backend: potvrdenie, autonómia, rollback, rozsah a modely.

Nie. Potvrdzovacia politika je vynútená server-strana. UI nemôže sfalšovať potvrdenú = pravá vlajka. Akčný bežec ignoruje AI-dodáva potvrdené hodnoty pre akcie, ktorých politika vyžaduje ľudské schválenie.
Každá akcia nesie úroveň autonómie, ktorú ovládate: Navrhnite (len návrh), Copilot (jedno kliknutie na ľudské schválenie) alebo Autopilot (beží vnútri medze rýchlosti, hodnoty či rozsah strážnych zábradlia). Nastavíte ho za akciu a môžete ho kedykoľvek vrátiť späť. Nové akcie predvolené na najbezpečnejšiu úroveň.
Áno, ak vyhlási inverznú zmluvu: pozastaviť páry s reaktiváciou, refundovať s dobitím. Z protokolu auditu kliknite späť; OpsIQ podpisy a spustí inverzné a píše pripojený riadok audit, takže celá reťaz zostáva sledovateľné.
Každá akcia deklaruje povrch (admin / zákazník / len písanie) a role povolené spustiť. Brána kontroluje overený herec proti oboch a zlyhá uzavreté. Mimo-scope akcie nie sú nikdy ani ponúkané AI, nieto vykonané.
Áno. Kroky pracovného postupu, podpora životného cyklu-pravidlá a proaktívne pravidlá (video stránky, čas na stránke, hĺbka zvitku) môžu navrhnúť akciu. Každý z nich preteká cez rovnakú bránu (rozsah, rola, validácia, politika potvrdenia, podpísaný rad POST a audit), takže automatizácia nikdy neobíde vaše ochranné zábradlia.
OpsIQ_ zobrazuje chybu v protokole auditu a vystavuje ho späť do administrátora. Akcia sa neskúma automaticky pre neidempotentné operácie.
Áno. Akčná vrstva je modelovo neutrálna:Anthropic, OpenAI, Gemini, Grok alebo model self-hosted. Prineste si vlastný kľúč (BYOK) alebo používať riadené fakturácie; tak či onak zmluva, brána a protokol auditu sú identické.
Akčná zmluva je JSON. Cieľový bod môže byť v každom jazyku, ktorý spracováva HTTP a HMAC. PHP, uzol, Python, Go, Rust: všetko v poriadku.