AI Akcie · bezpečné podľa návrhu

UI that robí veci. Bezpečne.

Akčné zmluvy nechajte vaše UI spustiť schválené backend operácie (náhrada faktúry, pozastavenie licencie, trasa lístok) bez toho aby sa niekedy dotýkali vašej surovej databázy. AI navrhuje typovanú akciu,OpsIQkontroluje rolu, overuje paramy, človek potvrdzuje písanie, hovor vychádza HMAC- podpísaný, a každý krok je auditovaný a reverzibilný.

Zapísané zmluvy o akciiPotvrdiť-na-písomné brányHMAC-podpísané volaniaAuditované a reverzibilné
Al nemôže vymyslieť hovor
Každý zápis je schválený a prihlásený
Živé Jedna brána, každá akcia. ŽIADOSŤ O UI refund_invoice $48 · adam@... ZÁKAZNÁ STRANA rola: vlastník platné parametre Rozsah pôsobnosti POTVRDENIE Schvaľovanie ľudská brána · na písanie HMAC-SHA256 podpísaný POST → AUDÍTORSKÝ VÝKAZ overené herec: admin · majiteľ výsledok: 200 · 188ms sig 4f9a... c20b reverzibilné · 2:41 PM "povrch": ["admin"] "úlohy": ["vlastník"] "Potvrdiť": "Vždy" "reverzibilný": pravdivý
Zmluva o akcii

Sledujte jedno akčné cestovanie celé potrubie.

Akcia je zapísaná zmluva, ktorú ste zaregistrovali raz: názov ako saas.refund_invoice, jeho parametre, povrch žije na, role povolené spustiť to, politiku potvrdenia a podpísaný koncový bod. No raw SQL, žiadne svojvoľné hovory. Nasledujte jednu žiadosť (Adam chees posledný faktúru) a uvidíte presne, čo sa deje zakaždým: AI navrhuje, ľudské potvrdenie, hovor ide odhlásiť, a príjem je písomne.

UI nemôže vymyslieť hovor, môže len bežať. Tvoja.

Teraz hrá · saas.refund_invoice
01 Navrhnúť 02 & Potvrdiť 03 Značka 04 Audit
01 · Navrhnúť

Navrhuje registrovanú zmluvu, alebo vôbec nič.

Keď admin typy chápania Adam a vráti posledný faktúru, a to sa zhoduje s úmyslom zmluvy už vie a vypĺňa parametre z vašich živých záznamov. Nikdy improvizuje hovor, a nikdy nedosiahne svoju surovú databázu. Ak zámer nemá mapu na registrovanú akciu, nič nie je navrhnuté.

  • Zámer, nie improvizácia. Jednoduchá angličtina rieši registrovaný kľúč, ako je saas.refund_invoicealebo vôbec nič.
  • Paramy z vašich živých dát. Zákazník, výška a #INV-2291 sú vytiahnuté z vašich záznamov, nikdy model chápanie.
  • Neznámy kľúč = zamietnutý. Všetko, čo je chovaný zmluva je odmietnutá pred tým, než môže bežať.
  • Žiadny prístup k databáze. Návrh je odkaz na zmluvu, nikdy SQL a nikdy ľubovoľný hovor.
Zámer → zhoda zmluvy TYPY RIADENIA "Návrat Adamovej poslednej faktúry" REGISTRA OPATRENIA saas.suspend_license saas.refund_invoice crm.add_note delete_everything neznámy kľúč · odmietnutý ŽIVÉ ÚDAJE zákazník [email protected] suma · faktúra $48.00· #INV-2291 Navrhované, nie je vykonané. UI vypĺňa sloty; osoba rozhodne ďalej.
Beat 02 · brána

Osoba rozhoduje a server Všetko najprv skontroluje.

Pred spustením niečoho, OpsIQ potvrdzuje server návrhu: je táto úloha povolená, je akcia v rozsahu pre tento povrch, sú parametre správne typy? Mutating akcie potom čakať na explicitné ľudské schválenie predvolene: jedným kliknutím na potvrdenie karty, alebo ju zamietnuť. Herec je vždy overený prihlásený admin alebo token-overený zákazník, nikdy kto model tvrdí, že je.

Opatrenie navrhnuté AI NAVRHOVANÉ OPATRENIA saas.refund_invoice zákazník [email protected] suma · faktúra $48.00· #INV-2291 Schvaľovanie Odchod herec: overený admin AUDÍTORSKÝ VÝKAZ refund_faktúra · admin · majiteľ · 200 · 188ms HMAC-SHA256 sig 4f9a...c20b · reverzibilný ·2:41 PM Úloha, rozsah a paramy skontrolovali, potom ľudské kliknutia.
& Rozsah role skontrolovanýserver-side, pred každým zápisom
Parametre potvrdenépodľa typu; nesprávne typy zamietnuté
Štandardne schválené človekomaktér je overená identita,
03–04 · Podpis & audit

Podpísané do cieľa, potom napísaný do trvalý záznam.

OpsIQ POSTs a HMAC-podpísaný užitočné zaťaženie na váš vlastný koncový ukazovateľ. Podpis pokrýva surové telo plus časovú pečiatku, takže opakovaný záznam alebo žiadosť o manipuláciu je odmietnutá pri vašich dverách. Vo chvíli, keď sa vráti, OpsIQ_ píše len append audit riadok, ktorý ho spustil, čo bežal, výsledok, ako dlho to trvalo a podpis.

  • HMAC-podpísaný POST. Váš koncový ukazovateľ overí X-OpsIQ-Signature po tele pred herectvom.
  • Prehrávanie-odolné. Podpísaná časová pečiatka znamená, že staré užitočné zaťaženie môže byť znovu vypálené.
  • Trvalý audit: aktér, akcia, výsledok 200, trvanie 188ms a podpis, len dodatkové.
  • Reverzibilný podľa návrhu. Každý mutačný rad môže byť stiahnutý späť, čo nastaví ovládanie ďalej.
refund_faktúra · admin · majiteľ200 · 188ms · sig 4f9a...c20b ·2:41 PM
Vratné ↩
POST /your-endpoint
# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}
Vrstva správy

Tri ovládacie prvky, ktoré ste nastavili každú akciu.

Toto sú ovládacie prvky, ktoré ste omotali okolo cesty, ktorú ste práve sledovali: ciferník, ktorý rozhodol, či poraziť dvoch čakal na vás, brána, ktorá rozhodne, či je akcia vôbec ponúkaná, a záložný, ktorý robí písanie bezpečné.

Vytočte kľúč dôvery

Nastavte autonómiu na akciu a kedykoľvek ju vytočte späť a každý beh je stále auditovaný.

Suggest Druhý pilot Autopilot
  • Suggest len návrhy; nič neutečie bez osoby.
  • Copilot zobrazuje jednoklikovú schvaľovaciu kartu.
  • Autopilot beží len v rámci rýchlosti, hodnoty a rozsahu zábradlia.

Povolenie & rozsahu

Rozrábkarstvo povrchu plus rola gatovanie, že zlyhanie uzavreté: nesúlad skrýva opatrenie úplne.

ponúknutá skryté · zlyhá zatvorené
  • Nesúlad skrýva akciu, takže to nikdy ponúkol, nie len blokovaný.
  • Úlohy sa uzatvárajú na každú zmluvu: owner / admin / support / custom.
  • Herec je overeným podpisom admin alebo žetónom overeným zákazníkom.

Reverzibilný podľa návrhu

Zmutujúca akcia môže vyhlásiť svoj inverzný, takže nesprávny hovor sa vracia z rovnakého radu auditov.

pozastaviť reaktivovať Náhrada dobitie
  • Páry ako suspendreactivate a refundre-charge.
  • Jedno kliknutie rollback priamo z radu audit.
  • Zvrat je spojený, podpísaný a sám auditovaný.
Autopilot, oplotený

Autopilot beží bez kliknutia, nikdy bez obmedzení.

Keď odstránite ľudské kliknutie, tri ploty prevziať svoje miesto, všetky vynútené server-strana, pred podpísaný POST niekedy vyjde. Akcia, ktorá hit niektoré z nich nie je

01 ·NIK

Limit sadzby

Čiapka, ako často akčné požiare per hour, per day alebo per week Takže slučka nemôže nič vyčerpať.

02 · HODNOTA

Celková hodnota

Zablokovať peniaze ľubovoľný jeden hovor alebo celý deň sa môže pohybovať: maximum per transaction a per day.

03 · ROZSAH PÔSOBNOSTI

Rozsah plotu

Pripevnite autopilota na department, region alebo segment, na akciu.

→ PARKOVANIE

Ľudská fronta

Hit limit a akcia sa vracia do ľudského frontu pre explicitné schválenie, nikdy ticho klesol.

Autopilot · vnútorné ochranné zábradlia Zábradlie plot limit · medza hodnoty · rozsah požiare v rámci limitov MIER/hod HODNOTA / deň ROZSAH PÔSOBNOSTI dept: fakturácia Dosiahnutý limit → zaparkované pre ľudí HLUBNÝ SCHVAĽOVACÍ KURÁTOR Všetko na strážnom zábradlia čaká na osobu, nikdy sa nepotichu nespustilo.
Vyhláste to raz.

Vyhláste to raz a UI sa to okamžite naučí.

Toto je zmluva, ktorá umožnila celú cestu. Vyhlásite akciu raz a AI ju môže navrhnúť okamžite; každá oblasť zmluvy je riadenie vykonané skutočné a samo-dokumentovanie. A akcie sa rodia len z napísaných prompt; pracovné postupy a pravidlá môžu navrhnúť aj cez presne rovnakú bránu.

Zaregistrovať sa raz

  • Jedna zmluva, v plnom rozsahu opísaná: názov, paramy, povrch, role, potvrdenie, koncový bod a inverzne opíšte akciu a zároveň ju regulujte.
  • Autoregistrátor konektorov. Stripe, Shopify, WHMCSaOpsIQSaaS si so sebou robia svoje činy, žiadne ručné práce.
  • Dokáž to ako prvý. Pieskovisko plus podpísaný webhook tester overujú akciu pred tým, ako sa dotkne výroby.

Spúšťané, nie len zadané

  • Pracovné toky sa oddeľujú. Krok pracovného postupu (send_email, webhook, set_status...) pokroky na krokodíly a ruky preč k akcii.
  • Životný cyklus a proaktívne pravidlá tiež. Propagácia fázy (vedúci → skúška → platenie) alebo pravidlo návštevníka-správanie môže navrhnúť akciu, prostredníctvom rovnakého rozsahu, role, potvrdenie, podpis a audit brány.
Automaticky registrovaný konektorom Stripe Shopify WHMCS OpsIQ SaaS
actions.json · zmluva { "kľúč" : "saas. suspend_license," "povrch" ["admin"], "úlohy" ["vlastník"], "Potvrdiť" : "vždy," "reverzibilné" : pravda, "koncový bod" : "https://api.you…" } Akcia objavená · AI môže teraz navrhnúť
Spúšťacie potrubie → PRACOVISKO krok · send_email ŽIVOTNÝ CYKLOVÝ RUĽ skúška → platba PROACT RULE čas_na_stránke ≥ 60s AKCIA Brána · rola · znak vykonaný Každý spúšť sa prelieva cez tú istú bránu a rovnaký kontrolný záznam.
Samodokumentovanie

Jedna zmluva naštartovala cestu, a napísal vlastné doktorky.

Pretože každé pole je súčasťou zmluvy, akcia sa opisuje sama. Parametre nesú typy a validáciu, takže neplatné paramy sú odmietnuté skôr ako improvizované; aliasy zmapujú to, čo ľudia v skutočnosti píšu do kanonického kľúča; deštruktívna vlajka a sledovanie zdroja sú súčasťou záznamu. Export celého registra do referencie OpenAPI a vaše akcie sú zdokumentované v okamihu, keď existujú.

actions.json JEDNO ZÁKAZKY params schéma štítok · desc · kategória UI nápoveda aliases deštruktívna vlajka sledovanie zdroja,
  • Schéma napísaných parametrov. Typy a validácia sú zabudované; vzor INV-* je presadzovaný, nie háda.
  • Samoopisuje samé polia. Označenie, opis a kategória umožňujú čitateľnosť každého opatrenia pre ľudí aj pre UI.
  • UI tip & aliasy. Mapa prírodné frázovanie na kanonické kľúč tak saas.refund_invoice.
  • Deštruktívna vlajka a sledovanie zdroja. Každá zmluva zaznamenáva, či mutuje a odkiaľ každý z nich pochádza.
Vývoz do OpenAPI: /actions/refund_invoice a úplný register, automaticky generovaný.
Automatický register konektorovStripe, Shopify, WHMCS, OpsIQSaaS: akcie sa objavujú na zapnutie.
Pieskovisko + podpísaný testerDokážte akciu, než sa dotkne výroby.
Cloud alebo vlastné hostovanieRovnaká cesta, žiadne správanie.
Prineste si vlastný modelAnthropic, OpenAI, Gemini, Grok alebo self-hostiteľ.
⚖️ Poctivé porovnanie

OpsIQ Akcie vs an bezmocný agent UI.

Autonómne agenti, ktorí napájajú LLM priamo k vašim nástrojom sú rýchle a neviazané. Rozdiel nie je inteligencia; je to zmluva, brána a chodník okolo neho. Tu je fair verzia.

SchopnosťBezprecedentný agent UIOpsIQ Akcie
Čo môže Al nazvať Čokoľvek vrstva nástroja odhalí Iba registrované zmluvy s klasifikáciou
Schválenie pred zápisom Okamžite beží Predvolená ľudská brána (kopilot)
Povolenie & rozlíšenia rolí Zvyčajne jedna prikrývka Na akciu · povrch + rola · sa zlyhá
Validácia parametra Dôveruje výstupu modelu Zapísaná schéma · neplatný vstup zamietnutý
Ochrana pri volaniach Zriedkavo podpísané HMAC-SHA256 nad surovou telovou trubicou + časová pečiatka
Kontrola autonómie Všetko alebo nič. Vernostné okno · Navrhnite → Kopilot → Autopilot
Audit každej operácie Čiastočné záznamy, ak existujú Nemutovateľný: herec, paramy, výsledok, trvanie
Reverzibilita Ručné čistenie Deklarovaný inverzný · jednoklikom rollback
Dosahuje surovú databázu Často priame DB / shell Nikdy, len tvoje koncové ukazovatele
Bezpečne spúšťané pravidlami Samostatné, negované cesty Rovnaká brána pre pracovné postupy a proaktívne pravidlá
Prineste si vlastný model Zvyčajne áno Anthropic / OpenAI / Gemini / Grok / self-hostiteľ
Úplný zoznam funkcií

Všetko v Akcie AI.

Každá schopnosť, zoskupená.★to znamená vystupovanie.

FunkciaČo to robí?
Hlavné riadenie a potvrdenie
Zapísaná akčná zmluva ★Každá akcia je deklarovaná JSON schéma: meno, paramy, rozsah, role, politika, koncový bod. AI vypĺňa sloty, ktoré ste definovali.
Ľudská schvaľovacia brána ★Nič mutujúce beží, kým osoba klikne schváliť.
Politika potvrdenia perakciínikdy / raz za-session / vždy; riskantné akcie vždy vyžadujú potvrdenie.
Označenie potvrdenia NOVÁVynútiť potvrdenie o citlivých opatreniach, nezávisle od zlyhania politiky.
Potvrdenie karty UIPresné akcie, paramy a role náhľad pred schválením.
Bezpečnosť a dôvera
HMAC-SHA256 podpis ★Podpísané POST po surovom tele, takže koncové body overiť s kryptografickým dôkazom.
Overená herečka identity ★Herec pochádza zo sedenia, nikdy nie z nároku UI.
Časová pečiatka a ochrana pre opakované prehrávanie NOVÁStaré časové značky sú odmietnuté, takže zachytený hovor sa nedá prehrať.
Povolenie & prístupu
Rozhranie & role ★Jeden register, ktorý je rozmiestnený podľa povrchu a úlohy, sa neuzavrie, nikdy sa neprekrýva.
Admin AI povrchy ★Privilegované akcie existujú len na admin povrchu; admin a zákazník AI nikdy neprekrývajú.
Povrch orientovaný iba na čítanieZákazník AI vie čítať, ale nemôže písať, takže to zlyhá uzavreté.
Povrchová pôsobnosť len pre zápis NOVÁPovrchy, ktoré vykonávajú bez čítania akéhokoľvek kontextu.
Kontrola autonómie
Úroveň autonómie Trust Dial ★Vytočte každú akciu z Navrhnite na Copilota na Autopilota.
Autopilotné ochranné zábradlia ★Autopilot beží len vo vnútri server-side rýchlostné limity, hodnoty či rozsahové ploty.
Obmedzenie sadzby na akciu NOVÁČiapka, ako často môže akcia strieľať za hodinu, deň alebo týždeň.
Presadzovanie hornej hranice hodnoty NOVÁZablokujte hodnotu, ktorú sa môže presunúť akákoľvek transakcia (alebo celý deň).
Oplotenie rozsahu v autopiloti NOVÁObmedzte autopilota na oddelenie, región alebo segment.
Prepnúť autonómiu perakcií NOVÁVytočte každý krok nezávisle a kedykoľvek ho otočte späť.
Režim návrhu (len návrh) NOVÁAl priepusty; osoba schvaľuje pred hocičím beží.
Režim druhého pilota (jedno kliknutie) NOVÁPotvrdzovacia karta čaká na jedno explicitné schvaľovacie kliknutie.
Vrátenie späť a zrušenie
Reverzibilné akcie podľa návrhu ★Vyhláste inverzné a vrátiť zlý hovor jedným kliknutím.
Zrušenie spojené s akciou NOVÁAudit spája originál a zvrat, takže reťaz zostáva sledovateľná.
Súlad a audit
Nemeniteľný audit log ★Herec, akcia, paramy, výsledok, stav, trvanie a podpis, nikdy nestratili.
Záznam odpovede koncového bodu NOVÁStav, telo a latencia z vášho backendu zachytené v audite.
Integrácia automatizácie
Spúšťané akcie ★Pracovné postupy, pravidlá životného cyklu a proaktívne pravidlá navrhujú cez tú istú bránu.
Integrácia opatrení pracovného postupuKroky pracovného postupu môžu byť odložené na akčnú zmluvu.
Integrácia opatrení v oblasti životného cykluFáza propagácie (vedúci → skúška → platba) môže navrhnúť nadväzujúce akcie.
Proaktívne začlenenie opatrení na ochranu pravidielPravidlá správania návštevníkov (views, čas na stránke, zvitok) môžu spustiť akciu.
Zosúladenie a pracovný postup AI
Zámerné zosúladenie (nie improvizácia) ★Jednoduchá angličtina sa rozhodne pre registrovanú zmluvu, alebo vôbec nič.
Navrhnúť → schváliť → spustiť → audit ★Štyri jasné, vysledovateľné kroky, všetky tvoje.
Flexibilita a integrácia
Modelovo neutrálna platformaRovnaká akčná vrstva funguje pre každého poskytovateľa alebo model s vlastným hostovaním.
JSON Kompatibilita s backendomWHMCS, vlastné SaaS, WordPress, ERP: čokoľvek, čo hovorí HTTP + JSON.
Akčný register a objavactions.json plus konektor auto-objavenie: deklarovať raz, AI sa naučí okamžite.
Opatrenia spojené s pripojením na sieťPovoliť konektor a jeho akcie sa objaví automaticky.
Pieskovec koncový ukazovateľ na akciu NOVÁPred tým, ako sa dotkne výroby, nasmerujte akciu na cieľový bod testu.
API Objavenie akcií NOVÁKoncový bod vracia úplné zmluvy, takže akcie sú objaviteľné prostredníctvom API.
Konfigurácia a organizácia
Schéma akčných parametrov NOVÁDeklarovať typy a validácia; neplatné vstupy sú odmietnuté, nie improvizované.
Zmluva ako dokumentácia o živote NOVÁSamotné zmluvné dokumenty: názov, params a zámer na jednom mieste.
Popis a popis per-action NOVÁčitateľný štítok UI a popis prózy pre každú akciu.
Označenie kategórie akcie NOVÁOrganizovať register predajom / podpora / fakturácia / admin.
Sledovanie zdrojového konektora NOVÁZistite, ktorý konektor dodal každú akciu.
Ukazovák AI text NOVÁNápoveda prózy vedie model na kedy používať každú akciu.
Deštruktívne označenie akcie NOVÁOznačiť vysoko rizikové opatrenia pre prísnejšie ochranné zábradlia.
Prezývka pátrania po akcii NOVÁMapovanie bežných mien ľudí zadajte do kanonického akčného kľúča.
Často kladené otázky

Otázky o akcii, odpovedal.

Všetko, čo tímy požiadať, než nechajú AI dotknúť sa backend: potvrdenie, autonómia, rollback, rozsah a modely.

Nie. Potvrdzovacia politika je vynútená server-strana. UI nemôže sfalšovať potvrdenú = pravá vlajka. Akčný bežec ignoruje AI-dodáva potvrdené hodnoty pre akcie, ktorých politika vyžaduje ľudské schválenie.
Každá akcia nesie úroveň autonómie, ktorú ovládate: Navrhnite (len návrh), Copilot (jedno kliknutie na ľudské schválenie) alebo Autopilot (beží vnútri medze rýchlosti, hodnoty či rozsah strážnych zábradlia). Nastavíte ho za akciu a môžete ho kedykoľvek vrátiť späť. Nové akcie predvolené na najbezpečnejšiu úroveň.
Áno, ak vyhlási inverznú zmluvu: pozastaviť páry s reaktiváciou, refundovať s dobitím. Z protokolu auditu kliknite späť; OpsIQ podpisy a spustí inverzné a píše pripojený riadok audit, takže celá reťaz zostáva sledovateľné.
Každá akcia deklaruje povrch (admin / zákazník / len písanie) a role povolené spustiť. Brána kontroluje overený herec proti oboch a zlyhá uzavreté. Mimo-scope akcie nie sú nikdy ani ponúkané AI, nieto vykonané.
Áno. Kroky pracovného postupu, podpora životného cyklu-pravidlá a proaktívne pravidlá (video stránky, čas na stránke, hĺbka zvitku) môžu navrhnúť akciu. Každý z nich preteká cez rovnakú bránu (rozsah, rola, validácia, politika potvrdenia, podpísaný rad POST a audit), takže automatizácia nikdy neobíde vaše ochranné zábradlia.
OpsIQ zobrazuje chybu v protokole auditu a vystavuje ho späť do administrátora. Akcia sa neskúma automaticky pre neidempotentné operácie.
Áno. Akčná vrstva je modelovo neutrálna: Anthropic, OpenAI, Gemini, Grok alebo model self-hosted. Prineste si vlastný kľúč (BYOK) alebo používať riadené fakturácie; tak či onak zmluva, brána a protokol auditu sú identické.
Akčná zmluva je JSON. Cieľový bod môže byť v každom jazyku, ktorý spracováva HTTP a HMAC. PHP, uzol, Python, Go, Rust: všetko v poriadku.