Akčné zmluvy nechajte AI spustiť schválené operácie backend (nahradiť faktúru, pozastaviť licenciu, trasa lístok) bez toho, aby sa niekedy dotýkal vašej surovej databázy. AI navrhuje typovanú akciu, OpsIQ_ kontroluje úlohu, potvrdzuje paramy, človek potvrdzuje zápis, hovor ide von HMAC-podpísal, a každý krok je auditovaný a vratný.
Zapísané zmluvy o akciiPotvrdiť-na-písomné brányHMAC-podpísané volaniaAuditované a reverzibilné
Al nemôže vymyslieť hovor
Každý zápis je schválený a prihlásený
Živé
Zmluva o akcii
Sledujte jedno akčné cestovanie celé potrubie.
Akcia je zapísaná zmluva, ktorú ste zaregistrovali raz: názov ako saas.refund_invoice, jeho parametre, povrch žije na, role povolené spustiť to, politiku potvrdenia a podpísaný koncový bod. No raw SQL, žiadne svojvoľné hovory. Nasledujte jednu žiadosť (Adam chees posledný faktúru) a uvidíte presne, čo sa deje zakaždým: AI navrhuje, ľudské potvrdenie, hovor ide odhlásiť, a príjem je písomne.
UI nemôže vymyslieť hovor, môže len bežať. Tvoja.
Teraz hrá · saas.refund_invoice
01 · Navrhnúť
Navrhuje registrovanú zmluvu, alebo vôbec nič.
Keď admin typy chápania Adam a vráti posledný faktúru, a to sa zhoduje s úmyslom zmluvy už vie a vypĺňa parametre z vašich živých záznamov. Nikdy improvizuje hovor, a nikdy nedosiahne svoju surovú databázu. Ak zámer nemá mapu na registrovanú akciu, nič nie je navrhnuté.
Zámer, nie improvizácia. Jednoduchá angličtina rieši registrovaný kľúč, ako je saas.refund_invoicealebo vôbec nič.
Paramy z vašich živých dát. Zákazník, výška a #INV-2291 sú vytiahnuté z vašich záznamov, nikdy model chápanie.
Neznámy kľúč = zamietnutý. Všetko, čo je chovaný zmluva je odmietnutá pred tým, než môže bežať.
Žiadny prístup k databáze. Návrh je odkaz na zmluvu, nikdy SQL_ a nikdy ľubovoľný hovor.
Beat 02 · brána
Osoba rozhoduje a server Všetko najprv skontroluje.
Pred spustením niečoho, OpsIQ potvrdzuje server návrhu: je táto úloha povolená, je akcia v rozsahu pre tento povrch, sú parametre správne typy? Mutating akcie potom čakať na explicitné ľudské schválenie predvolene: jedným kliknutím na potvrdenie karty, alebo ju zamietnuť. Herec je vždy overený prihlásený admin alebo token-overený zákazník, nikdy kto model tvrdí, že je.
& Rozsah role skontrolovanýserver-side, pred každým zápisom
Parametre potvrdenépodľa typu; nesprávne typy zamietnuté
Štandardne schválené človekomaktér je overená identita,
03–04 · Podpis & audit
Podpísané do cieľa, potom napísaný do trvalý záznam.
OpsIQ POSTs a HMAC-podpísaný užitočné zaťaženie na váš vlastný koncový ukazovateľ. Podpis pokrýva surové telo plus časovú pečiatku, takže opakovaný záznam alebo žiadosť o manipuláciu je odmietnutá pri vašich dverách. Vo chvíli, keď sa vráti, OpsIQ_ píše len append audit riadok, ktorý ho spustil, čo bežal, výsledok, ako dlho to trvalo a podpis.
HMAC-podpísaný POST. Váš koncový ukazovateľ overí X-OpsIQ-Signature po tele pred herectvom.
Prehrávanie-odolné. Podpísaná časová pečiatka znamená, že staré užitočné zaťaženie môže byť znovu vypálené.
Trvalý audit: aktér, akcia, výsledok 200, trvanie 188ms a podpis, len dodatkové.
Reverzibilný podľa návrhu. Každý mutačný rad môže byť stiahnutý späť, čo nastaví ovládanie ďalej.
refund_faktúra · admin · majiteľ200 · 188ms· sig 4f9a...c20b ·2:41PM
Tri ovládacie prvky, ktoré ste nastavili každú akciu.
Toto sú ovládacie prvky, ktoré ste omotali okolo cesty, ktorú ste práve sledovali: ciferník, ktorý rozhodol, či poraziť dvoch čakal na vás, brána, ktorá rozhodne, či je akcia vôbec ponúkaná, a záložný, ktorý robí písanie bezpečné.
Vytočte kľúč dôvery
Nastavte autonómiu na akciu a kedykoľvek ju vytočte späť a každý beh je stále auditovaný.
Autopilot beží len v rámci rýchlosti, hodnoty a rozsahu zábradlia.
Povolenie & rozsahu
Rozrábkarstvo povrchu plus rola gatovanie, že zlyhanie uzavreté: nesúlad skrýva opatrenie úplne.
Nesúlad skrýva akciu, takže to nikdy ponúkol, nie len blokovaný.
Úlohy sa uzatvárajú na každú zmluvu: owner / admin / support / custom.
Herec je overeným podpisom admin alebo žetónom overeným zákazníkom.
Reverzibilný podľa návrhu
Zmutujúca akcia môže vyhlásiť svoj inverzný, takže nesprávny hovor sa vracia z rovnakého radu auditov.
Páry ako suspend ↔ reactivate a refund ↔ re-charge.
Jedno kliknutie rollback priamo z radu audit.
Zvrat je spojený, podpísaný a sám auditovaný.
Autopilot, oplotený
Autopilot beží bez kliknutia, nikdy bez obmedzení.
Keď odstránite ľudské kliknutie, tri ploty prevziať svoje miesto, všetky vynútené server-strana, pred podpísaný POST niekedy vyjde. Akcia, ktorá hit niektoré z nich nie je
01 ·NIK
Limit sadzby
Čiapka, ako často akčné požiare per hour, per day alebo per week Takže slučka nemôže nič vyčerpať.
02 · HODNOTA
Celková hodnota
Zablokovať peniaze ľubovoľný jeden hovor alebo celý deň sa môže pohybovať: maximum per transaction a per day.
03 · ROZSAH PÔSOBNOSTI
Rozsah plotu
Pripevnite autopilota na department, region alebo segment, na akciu.
→ PARKOVANIE
Ľudská fronta
Hit limit a akcia sa vracia do ľudského frontu pre explicitné schválenie, nikdy ticho klesol.
Toto je zmluva, ktorá umožnila celú cestu. Vyhlásite akciu raz a AI ju môže navrhnúť okamžite; každá oblasť zmluvy je riadenie vykonané skutočné a samo-dokumentovanie. A akcie sa rodia len z napísaných prompt; pracovné postupy a pravidlá môžu navrhnúť aj cez presne rovnakú bránu.
Zaregistrovať sa raz
Jedna zmluva, v plnom rozsahu opísaná: názov, paramy, povrch, role, potvrdenie, koncový bod a inverzne opíšte akciu a zároveň ju regulujte.
Autoregistrátor konektorov. Pruhovaný,Shopify, WHMCSaOpsIQSaaS si so sebou robia svoje činy, žiadne ručné práce.
Dokáž to ako prvý. Pieskovisko plus podpísaný webhook tester overujú akciu pred tým, ako sa dotkne výroby.
Spúšťané, nie len zadané
Pracovné toky sa oddeľujú. Krok pracovného postupu (send_email, webhook, set_status...) pokroky na krokodíly a ruky preč k akcii.
Životný cyklus a proaktívne pravidlá tiež. Propagácia fázy (vedúci → skúška → platenie) alebo pravidlo návštevníka-správanie môže navrhnúť akciu, prostredníctvom rovnakého rozsahu, role, potvrdenie, podpis a audit brány.
Automaticky registrovaný konektorom Pásik Shopify WHMCS OpsIQ SaaS
Samodokumentovanie
Jedna zmluva naštartovala cestu, a napísal vlastné doktorky.
Pretože každé pole je súčasťou zmluvy, akcia sa opisuje sama. Parametre nesú typy a validáciu, takže neplatné paramy sú odmietnuté skôr ako improvizované; aliasy zmapujú to, čo ľudia v skutočnosti píšu do kanonického kľúča; deštruktívna vlajka a sledovanie zdroja sú súčasťou záznamu. Export celého registra do referencie OpenAPI a vaše akcie sú zdokumentované v okamihu, keď existujú.
Schéma napísaných parametrov. Typy a validácia sú zabudované; vzor INV-* je presadzovaný, nie háda.
Samoopisuje samé polia. Označenie, opis a kategória umožňujú čitateľnosť každého opatrenia pre ľudí aj pre UI.
UI tip & aliasy. Mapa prírodné frázovanie na kanonické kľúč tak saas.refund_invoice.
Deštruktívna vlajka a sledovanie zdroja. Každá zmluva zaznamenáva, či mutuje a odkiaľ každý z nich pochádza.
Vývoz doOpenAPI: /actions/refund_invoice a úplný register, automaticky generovaný.
Automatický register konektorovPruhovaný,Shopify, WHMCS, OpsIQSaaS: akcie sa objavujú na zapnutie.
Pieskovisko + podpísaný testerDokážte akciu, než sa dotkne výroby.
Cloud alebo vlastné hostovanieRovnaká cesta, žiadne správanie.
Prineste si vlastný modelAnthropic, OpenAI, Gemini, Grok alebo self-hostiteľ.
Autonómne agenti, ktorí napájajú LLM priamo k vašim nástrojom sú rýchle a neviazané. Rozdiel nie je inteligencia; je to zmluva, brána a chodník okolo neho. Tu je fair verzia.
Schopnosť
Bezprecedentný agent UI
OpsIQ Akcie
What the AI can call
Whatever the tool layer exposes
Only registered typed contracts
Approval before a write
Runs immediately
Human gate by default (Copilot)
Permission & role scoping
Usually one blanket credential
Per action · surface + role · fails closed
Parameter validation
Trusts the model output
Typed schema · invalid input rejected
Tamper protection on calls
Rarely signed
HMAC-SHA256 over raw body + timestamp
Kontrola autonómie
All-or-nothing
Trust Dial · Suggest → Copilot → Autopilot
Audit of every operation
Partial logs, if any
Immutable: actor, params, result, duration
Reversibility
Manual cleanup
Declared inverse · one-click rollback
Reaches raw database
Often direct DB / shell
Never, only your endpoints
Triggered by rules safely
Separate, ungated paths
Same gate for workflows & proactive rules
Prineste si vlastný model
Usually yes
Anthropic / OpenAI / Gemini / Grok / self-host
Úplný zoznam funkcií
Všetko v Akcie AI.
Každá schopnosť, zoskupená.
Funkcia
Čo to robí?
Hlavné riadenie a potvrdenie
Typová akčná zmluva
Každá akcia je deklarovaná JSON schéma: meno, paramy, rozsah, role, politika, koncový bod. AI vypĺňa sloty, ktoré ste definovali.
Ľudská schvaľovacia brána
Nič mutujúce beží, kým osoba klikne schváliť.
Politika potvrdenia perakcií
nikdy / raz za-session / vždy; riskantné akcie vždy vyžadujú potvrdenie.
Označenie potvrdenia NOVÁ
Vynútiť potvrdenie o citlivých opatreniach, nezávisle od zlyhania politiky.
Potvrdenie karty UI
Presné akcie, paramy a role náhľad pred schválením.
Bezpečnosť a dôvera
HMAC-SHA256 podpis
Podpísané POST po surovom tele, takže koncové body overiť s kryptografickým dôkazom.
Overená herečka identity
Herec pochádza zo sedenia, nikdy nie z nároku UI.
Časová pečiatka a ochrana pre opakované prehrávanie NOVÁ
Staré časové značky sú odmietnuté, takže zachytený hovor sa nedá prehrať.
Povolenie & prístupu
Rozlíšenie povrchových a rolových plôch
Jeden register, ktorý je rozmiestnený podľa povrchu a úlohy, sa neuzavrie, nikdy sa neprekrýva.
Admin AI povrchy
Privilegované akcie existujú len na admin povrchu; admin a zákazník AI nikdy neprekrývajú.
Povrch orientovaný iba na čítanie
Zákazník AI vie čítať, ale nemôže písať, takže to zlyhá uzavreté.
Povrchová pôsobnosť len pre zápis NOVÁ
Povrchy, ktoré vykonávajú bez čítania akéhokoľvek kontextu.
Kontrola autonómie
Úroveň autonómie trustu
Vytočte každú akciu z Navrhnite na Copilota na Autopilota.
Autopilotné ochranné zábradlia
Autopilot beží len vo vnútri server-side rýchlostné limity, hodnoty či rozsahové ploty.
Obmedzenie sadzby na akciu NOVÁ
Čiapka, ako často môže akcia strieľať za hodinu, deň alebo týždeň.
Presadzovanie hornej hranice hodnoty NOVÁ
Zablokujte hodnotu, ktorú sa môže presunúť akákoľvek transakcia (alebo celý deň).
Oplotenie rozsahu v autopiloti NOVÁ
Obmedzte autopilota na oddelenie, región alebo segment.
Prepnúť autonómiu perakcií NOVÁ
Vytočte každý krok nezávisle a kedykoľvek ho otočte späť.
Režim návrhu (len návrh) NOVÁ
Al priepusty; osoba schvaľuje pred hocičím beží.
Režim druhého pilota (jedno kliknutie) NOVÁ
Potvrdzovacia karta čaká na jedno explicitné schvaľovacie kliknutie.
Vrátenie späť a zrušenie
Reverzibilné akcie podľa návrhu
Vyhláste inverzné a vrátiť zlý hovor jedným kliknutím.
Zrušenie spojené s akciou NOVÁ
Audit spája originál a zvrat, takže reťaz zostáva sledovateľná.
Súlad a audit
Nemeniteľný audit log
Herec, akcia, paramy, výsledok, stav, trvanie a podpis, nikdy nestratili.
Záznam odpovede koncového bodu NOVÁ
Stav, telo a latencia z vášho backendu zachytené v audite.
Integrácia automatizácie
Spúšťané opatrenia
Pracovné postupy, pravidlá životného cyklu a proaktívne pravidlá navrhujú cez tú istú bránu.
Integrácia opatrení pracovného postupu
Kroky pracovného postupu môžu byť odložené na akčnú zmluvu.
Nápoveda prózy vedie model na kedy používať každú akciu.
Deštruktívne označenie akcie NOVÁ
Označiť vysoko rizikové opatrenia pre prísnejšie ochranné zábradlia.
Prezývka pátrania po akcii NOVÁ
Mapovanie bežných mien ľudí zadajte do kanonického akčného kľúča.
Často kladené otázky
Otázky o akcii, odpovedal.
Všetko, čo tímy požiadať, než nechajú AI dotknúť sa backend: potvrdenie, autonómia, rollback, rozsah a modely.
Nie. Potvrdzovacia politika je vynútená server-strana. UI nemôže sfalšovať potvrdenú = pravá vlajka. Akčný bežec ignoruje AI-dodáva potvrdené hodnoty pre akcie, ktorých politika vyžaduje ľudské schválenie.
Každá akcia nesie úroveň autonómie, ktorú ovládate: Navrhnite (len návrh), Copilot (jedno kliknutie na ľudské schválenie) alebo Autopilot (beží vnútri medze rýchlosti, hodnoty či rozsah strážnych zábradlia). Nastavíte ho za akciu a môžete ho kedykoľvek vrátiť späť. Nové akcie predvolené na najbezpečnejšiu úroveň.
Áno, ak vyhlási inverznú zmluvu: pozastaviť páry s reaktiváciou, refundovať s dobitím. Z protokolu auditu kliknite späť; OpsIQ podpisy a spustí inverzné a píše pripojený riadok audit, takže celá reťaz zostáva sledovateľné.
Každá akcia deklaruje povrch (admin / zákazník / len písanie) a role povolené spustiť. Brána kontroluje overený herec proti oboch a zlyhá uzavreté. Mimo-scope akcie nie sú nikdy ani ponúkané AI, nieto vykonané.
Áno. Kroky pracovného postupu, podpora životného cyklu-pravidlá a proaktívne pravidlá (video stránky, čas na stránke, hĺbka zvitku) môžu navrhnúť akciu. Každý z nich preteká cez rovnakú bránu (rozsah, rola, validácia, politika potvrdenia, podpísaný rad POST a audit), takže automatizácia nikdy neobíde vaše ochranné zábradlia.
OpsIQ_ zobrazuje chybu v protokole auditu a vystavuje ho späť do administrátora. Akcia sa neskúma automaticky pre neidempotentné operácie.
Áno. Akčná vrstva je modelovo neutrálna:Anthropic, OpenAI, Gemini, Grok alebo model self-hosted. Prineste si vlastný kľúč (BYOK) alebo používať riadené fakturácie; tak či onak zmluva, brána a protokol auditu sú identické.
Akčná zmluva je JSON. Cieľový bod môže byť v každom jazyku, ktorý spracováva HTTP a HMAC. PHP, uzol, Python, Go, Rust: všetko v poriadku.