Akčné zmluvy nechajte vaše UI spustiť schválené backend operácie (náhrada faktúry, pozastavenie licencie, trasa lístok) bez toho aby sa niekedy dotýkali vašej surovej databázy. AI navrhuje typovanú akciu,OpsIQkontroluje rolu, overuje paramy, človek potvrdzuje písanie, hovor vychádza HMAC- podpísaný, a každý krok je auditovaný a reverzibilný.
Zapísané zmluvy o akciiPotvrdiť-na-písomné brányHMAC-podpísané volaniaAuditované a reverzibilné
Al nemôže vymyslieť hovor
Každý zápis je schválený a prihlásený
Živé
Zmluva o akcii
Sledujte jedno akčné cestovanie celé potrubie.
Akcia je zapísaná zmluva, ktorú ste zaregistrovali raz: názov ako saas.refund_invoice, jeho parametre, povrch žije na, role povolené spustiť to, politiku potvrdenia a podpísaný koncový bod. No raw SQL, žiadne svojvoľné hovory. Nasledujte jednu žiadosť (Adam chees posledný faktúru) a uvidíte presne, čo sa deje zakaždým: AI navrhuje, ľudské potvrdenie, hovor ide odhlásiť, a príjem je písomne.
UI nemôže vymyslieť hovor, môže len bežať. Tvoja.
Teraz hrá · saas.refund_invoice
01 · Navrhnúť
Navrhuje registrovanú zmluvu, alebo vôbec nič.
Keď admin typy chápania Adam a vráti posledný faktúru, a to sa zhoduje s úmyslom zmluvy už vie a vypĺňa parametre z vašich živých záznamov. Nikdy improvizuje hovor, a nikdy nedosiahne svoju surovú databázu. Ak zámer nemá mapu na registrovanú akciu, nič nie je navrhnuté.
Zámer, nie improvizácia. Jednoduchá angličtina rieši registrovaný kľúč, ako je saas.refund_invoicealebo vôbec nič.
Paramy z vašich živých dát. Zákazník, výška a #INV-2291 sú vytiahnuté z vašich záznamov, nikdy model chápanie.
Neznámy kľúč = zamietnutý. Všetko, čo je chovaný zmluva je odmietnutá pred tým, než môže bežať.
Žiadny prístup k databáze. Návrh je odkaz na zmluvu, nikdy SQL a nikdy ľubovoľný hovor.
Beat 02 · brána
Osoba rozhoduje a server Všetko najprv skontroluje.
Pred spustením niečoho, OpsIQ potvrdzuje server návrhu: je táto úloha povolená, je akcia v rozsahu pre tento povrch, sú parametre správne typy? Mutating akcie potom čakať na explicitné ľudské schválenie predvolene: jedným kliknutím na potvrdenie karty, alebo ju zamietnuť. Herec je vždy overený prihlásený admin alebo token-overený zákazník, nikdy kto model tvrdí, že je.
& Rozsah role skontrolovanýserver-side, pred každým zápisom
Parametre potvrdenépodľa typu; nesprávne typy zamietnuté
Štandardne schválené človekomaktér je overená identita,
03–04 · Podpis & audit
Podpísané do cieľa, potom napísaný do trvalý záznam.
OpsIQ POSTs a HMAC-podpísaný užitočné zaťaženie na váš vlastný koncový ukazovateľ. Podpis pokrýva surové telo plus časovú pečiatku, takže opakovaný záznam alebo žiadosť o manipuláciu je odmietnutá pri vašich dverách. Vo chvíli, keď sa vráti, OpsIQ_ píše len append audit riadok, ktorý ho spustil, čo bežal, výsledok, ako dlho to trvalo a podpis.
HMAC-podpísaný POST. Váš koncový ukazovateľ overí X-OpsIQ-Signature po tele pred herectvom.
Prehrávanie-odolné. Podpísaná časová pečiatka znamená, že staré užitočné zaťaženie môže byť znovu vypálené.
Trvalý audit: aktér, akcia, výsledok 200, trvanie 188ms a podpis, len dodatkové.
Reverzibilný podľa návrhu. Každý mutačný rad môže byť stiahnutý späť, čo nastaví ovládanie ďalej.
Tri ovládacie prvky, ktoré ste nastavili každú akciu.
Toto sú ovládacie prvky, ktoré ste omotali okolo cesty, ktorú ste práve sledovali: ciferník, ktorý rozhodol, či poraziť dvoch čakal na vás, brána, ktorá rozhodne, či je akcia vôbec ponúkaná, a záložný, ktorý robí písanie bezpečné.
Vytočte kľúč dôvery
Nastavte autonómiu na akciu a kedykoľvek ju vytočte späť a každý beh je stále auditovaný.
Autopilot beží len v rámci rýchlosti, hodnoty a rozsahu zábradlia.
Povolenie & rozsahu
Rozrábkarstvo povrchu plus rola gatovanie, že zlyhanie uzavreté: nesúlad skrýva opatrenie úplne.
Nesúlad skrýva akciu, takže to nikdy ponúkol, nie len blokovaný.
Úlohy sa uzatvárajú na každú zmluvu: owner / admin / support / custom.
Herec je overeným podpisom admin alebo žetónom overeným zákazníkom.
Reverzibilný podľa návrhu
Zmutujúca akcia môže vyhlásiť svoj inverzný, takže nesprávny hovor sa vracia z rovnakého radu auditov.
Páry ako suspend ↔ reactivate a refund ↔ re-charge.
Jedno kliknutie rollback priamo z radu audit.
Zvrat je spojený, podpísaný a sám auditovaný.
Autopilot, oplotený
Autopilot beží bez kliknutia, nikdy bez obmedzení.
Keď odstránite ľudské kliknutie, tri ploty prevziať svoje miesto, všetky vynútené server-strana, pred podpísaný POST niekedy vyjde. Akcia, ktorá hit niektoré z nich nie je
01 ·NIK
Limit sadzby
Čiapka, ako často akčné požiare per hour, per day alebo per week Takže slučka nemôže nič vyčerpať.
02 · HODNOTA
Celková hodnota
Zablokovať peniaze ľubovoľný jeden hovor alebo celý deň sa môže pohybovať: maximum per transaction a per day.
03 · ROZSAH PÔSOBNOSTI
Rozsah plotu
Pripevnite autopilota na department, region alebo segment, na akciu.
→ PARKOVANIE
Ľudská fronta
Hit limit a akcia sa vracia do ľudského frontu pre explicitné schválenie, nikdy ticho klesol.
Toto je zmluva, ktorá umožnila celú cestu. Vyhlásite akciu raz a AI ju môže navrhnúť okamžite; každá oblasť zmluvy je riadenie vykonané skutočné a samo-dokumentovanie. A akcie sa rodia len z napísaných prompt; pracovné postupy a pravidlá môžu navrhnúť aj cez presne rovnakú bránu.
Zaregistrovať sa raz
Jedna zmluva, v plnom rozsahu opísaná: názov, paramy, povrch, role, potvrdenie, koncový bod a inverzne opíšte akciu a zároveň ju regulujte.
Autoregistrátor konektorov. Stripe, Shopify, WHMCSaOpsIQSaaS si so sebou robia svoje činy, žiadne ručné práce.
Dokáž to ako prvý. Pieskovisko plus podpísaný webhook tester overujú akciu pred tým, ako sa dotkne výroby.
Spúšťané, nie len zadané
Pracovné toky sa oddeľujú. Krok pracovného postupu (send_email, webhook, set_status...) pokroky na krokodíly a ruky preč k akcii.
Životný cyklus a proaktívne pravidlá tiež. Propagácia fázy (vedúci → skúška → platenie) alebo pravidlo návštevníka-správanie môže navrhnúť akciu, prostredníctvom rovnakého rozsahu, role, potvrdenie, podpis a audit brány.
Automaticky registrovaný konektorom Stripe Shopify WHMCS OpsIQ SaaS
Samodokumentovanie
Jedna zmluva naštartovala cestu, a napísal vlastné doktorky.
Pretože každé pole je súčasťou zmluvy, akcia sa opisuje sama. Parametre nesú typy a validáciu, takže neplatné paramy sú odmietnuté skôr ako improvizované; aliasy zmapujú to, čo ľudia v skutočnosti píšu do kanonického kľúča; deštruktívna vlajka a sledovanie zdroja sú súčasťou záznamu. Export celého registra do referencie OpenAPI a vaše akcie sú zdokumentované v okamihu, keď existujú.
Schéma napísaných parametrov. Typy a validácia sú zabudované; vzor INV-* je presadzovaný, nie háda.
Samoopisuje samé polia. Označenie, opis a kategória umožňujú čitateľnosť každého opatrenia pre ľudí aj pre UI.
UI tip & aliasy. Mapa prírodné frázovanie na kanonické kľúč tak saas.refund_invoice.
Deštruktívna vlajka a sledovanie zdroja. Každá zmluva zaznamenáva, či mutuje a odkiaľ každý z nich pochádza.
Vývoz doOpenAPI: /actions/refund_invoice a úplný register, automaticky generovaný.
Automatický register konektorovStripe, Shopify, WHMCS, OpsIQSaaS: akcie sa objavujú na zapnutie.
Pieskovisko + podpísaný testerDokážte akciu, než sa dotkne výroby.
Cloud alebo vlastné hostovanieRovnaká cesta, žiadne správanie.
Prineste si vlastný modelAnthropic, OpenAI, Gemini, Grok alebo self-hostiteľ.
Autonómne agenti, ktorí napájajú LLM priamo k vašim nástrojom sú rýchle a neviazané. Rozdiel nie je inteligencia; je to zmluva, brána a chodník okolo neho. Tu je fair verzia.
Schopnosť
Bezprecedentný agent UI
OpsIQ Akcie
Čo môže Al nazvať
Čokoľvek vrstva nástroja odhalí
Iba registrované zmluvy s klasifikáciou
Schválenie pred zápisom
Okamžite beží
Predvolená ľudská brána (kopilot)
Povolenie & rozlíšenia rolí
Zvyčajne jedna prikrývka
Na akciu · povrch + rola · sa zlyhá
Validácia parametra
Dôveruje výstupu modelu
Zapísaná schéma · neplatný vstup zamietnutý
Ochrana pri volaniach
Zriedkavo podpísané
HMAC-SHA256 nad surovou telovou trubicou + časová pečiatka
Kontrola autonómie
Všetko alebo nič.
Vernostné okno · Navrhnite → Kopilot → Autopilot
Audit každej operácie
Čiastočné záznamy, ak existujú
Nemutovateľný: herec, paramy, výsledok, trvanie
Reverzibilita
Ručné čistenie
Deklarovaný inverzný · jednoklikom rollback
Dosahuje surovú databázu
Často priame DB / shell
Nikdy, len tvoje koncové ukazovatele
Bezpečne spúšťané pravidlami
Samostatné, negované cesty
Rovnaká brána pre pracovné postupy a proaktívne pravidlá
Nápoveda prózy vedie model na kedy používať každú akciu.
Deštruktívne označenie akcie NOVÁ
Označiť vysoko rizikové opatrenia pre prísnejšie ochranné zábradlia.
Prezývka pátrania po akcii NOVÁ
Mapovanie bežných mien ľudí zadajte do kanonického akčného kľúča.
Často kladené otázky
Otázky o akcii, odpovedal.
Všetko, čo tímy požiadať, než nechajú AI dotknúť sa backend: potvrdenie, autonómia, rollback, rozsah a modely.
Nie. Potvrdzovacia politika je vynútená server-strana. UI nemôže sfalšovať potvrdenú = pravá vlajka. Akčný bežec ignoruje AI-dodáva potvrdené hodnoty pre akcie, ktorých politika vyžaduje ľudské schválenie.
Každá akcia nesie úroveň autonómie, ktorú ovládate: Navrhnite (len návrh), Copilot (jedno kliknutie na ľudské schválenie) alebo Autopilot (beží vnútri medze rýchlosti, hodnoty či rozsah strážnych zábradlia). Nastavíte ho za akciu a môžete ho kedykoľvek vrátiť späť. Nové akcie predvolené na najbezpečnejšiu úroveň.
Áno, ak vyhlási inverznú zmluvu: pozastaviť páry s reaktiváciou, refundovať s dobitím. Z protokolu auditu kliknite späť; OpsIQ podpisy a spustí inverzné a píše pripojený riadok audit, takže celá reťaz zostáva sledovateľné.
Každá akcia deklaruje povrch (admin / zákazník / len písanie) a role povolené spustiť. Brána kontroluje overený herec proti oboch a zlyhá uzavreté. Mimo-scope akcie nie sú nikdy ani ponúkané AI, nieto vykonané.
Áno. Kroky pracovného postupu, podpora životného cyklu-pravidlá a proaktívne pravidlá (video stránky, čas na stránke, hĺbka zvitku) môžu navrhnúť akciu. Každý z nich preteká cez rovnakú bránu (rozsah, rola, validácia, politika potvrdenia, podpísaný rad POST a audit), takže automatizácia nikdy neobíde vaše ochranné zábradlia.
OpsIQ zobrazuje chybu v protokole auditu a vystavuje ho späť do administrátora. Akcia sa neskúma automaticky pre neidempotentné operácie.
Áno. Akčná vrstva je modelovo neutrálna: Anthropic, OpenAI, Gemini, Grok alebo model self-hosted. Prineste si vlastný kľúč (BYOK) alebo používať riadené fakturácie; tak či onak zmluva, brána a protokol auditu sú identické.
Akčná zmluva je JSON. Cieľový bod môže byť v každom jazyku, ktorý spracováva HTTP a HMAC. PHP, uzol, Python, Go, Rust: všetko v poriadku.