Eylem sözleşmeleri AI'nın geri dönüş işlemlerine izin vermesine izin verir (bir fatura, bir lisans ak, bir bilet askıya alın) Hiçbir zaman ham veritabanınıza dokunmadan. AI bir tür eylem önerir, OpsIQ rolü kontrol eder, paramları doğrular, bir insan yazılıyı doğrular, çağrı HMAC'yi onaylar ve her adım denetimlenir.
Bir eylem bir kez kayıt ettiğiniz türden bir sözleşmedir: Bir isim gibi saas.refund_invoiceAncak, parametreleri, üzerinde yaşadığı yüzey, rollerin onu çalıştırmasına izin verdi, bir onay politikası ve imzalanmış bir son nokta. ham SQL, hiç bir keyfi arama yok. tek bir istek izleyin (“refund Adam’ın son faturasını takip edin”) ve AI'nın önerdiği her şeyi göreceksiniz: bir insan onaylar, çağrı imzalanır ve makbulunma yazılır.
AI bir çağrı icat edemez. Sadece koşabilir Seninki.
Bir yönetici türü “refund Adam’ın son faturası” olduğunda, AI zaten canlı kayıtlarınızdan gelen parametreleri biliyor ve doldurur. Asla bir çağrıyı geliştirmez ve ham veritabanınıza asla ulaşamaz. Eğer niyet kayıtlı bir eylem için harita yapmazsa, hiçbir şey önerilmez.
saas.refund_invoiceYa da hiç bir şeye.#INV-2291 Kayıtlarınızdan çekilir, asla modelin tahmini.Her şeyden önce, OpsIQ teklif sunucunun tarafını doğrular: Bu rol izin verilir, bu yüzey için kapsamı olan eylem, doğru türler midir? Daha sonra açık bir insan Approve'yi varsayılan olarak bekleyin: bir onay kartına tıkla veya reddedilir.
OpsIQ POSTs an HMAC-signed maaş yükü kendi uç noktanıza. İmza, çiğ vücudu artı bir kez notu kapsar, bu yüzden tekrar oynatılır veya tampered istek kapınızda reddedilir. Şu anda geri döner, OpsIQ, kim koştu, ne koştu, sonuç, ne kadar sürdü ve imzayı.
X-OpsIQ-Signature Hareket etmeden önce vücuttan.200, süresi 188ms ve imza, sadece.Bunlar sadece izlediğiniz seyahatin etrafında sardığınız kontroller: iki kişi için iki bekleyecek şekilde karar veren arama, eylem teklif edildiğine karar veren kapı ve geri kalanlar bunu yapmak için güvenli bir yazı yapar.
Harekete özerklik ayarla ve her zaman geri dönün ve her koşma hala denetim altına alınır.
Suggest Sadece taslaklar; hiçbir şey bir kişi olmadan çalışmaz.Copilot Bir tıklama Approve kartı gösterir.Autopilot Sadece oran, değer ve kapsamı bekçileri içinde çalışır.Yüzey scoping artı rolü bunu teşvik ediyor Kapalı başarısız: Yanlış bir maç eylemi tamamen gizler.
owner / admin / support / custom.Bir mutating action onun tersini söyleyebilir, bu yüzden aynı denetim sırasından geri döner.
suspend ↔ reactivate ve refund ↔ re-charge.İnsanı tıkladığınızda, üç çit onun yerini alır, tüm zorlanılan sunucunun yanı sıra, imzalanmış POST’nin hiç olmadığı bir eylem sessizce atlanmaz; insan onayı kuyruğuna geri park edilir, iki kişi yaşadığı yerde.
Cap ne sıklıkta bir eylem yangınları per hour, per day veya per week Bu yüzden bir runaway döngü hiçbir şey yok edemez.
Parayı her gün tek bir çağrı veya bütün bir gün taşıyabilir: maksimum per transaction ve per day.
Confine Autopilot to a Confine Autopilot to a department, region veya segmentAncak eylem başına.
Bir limite ve eylem açık bir Approve için insan kuyruğuna geri döner, asla sessiz bir şekilde düştü.
Bu, tüm yolculuğu mümkün kılan sözleşmedir. Bir kez bir eylem ilan edersiniz ve AI hemen önerebilir; Sözleşmedeki her alan gerçek ve kendi kendini kınayandır. Ve eylemler sadece bir türden doğmaz; iş akışları ve kurallar da onları aynı kapıdan önerebilir.
Bir kez kayıt olun
Tesadüf, sadece tipleştirilmedi
send_email, webhook, set_status...) cron tick ve eller bir eyleme kadar ilerledi.Çünkü her alan sözleşmenin bir parçasıdır, eylem kendini açıklar. Params türleri ve geçerliliği taşır, bu nedenle geçersiz paramlar etrafta doğaçlamaktan ziyade reddedilir; insanlar aslında kanonik anahtara ne tür bir haritadır; yıkıcı bir bayrak ve kaynak izleme kayıtlarının bir parçasıdır.
INV-* Bu, doğru değil, tahmin edilemez.saas.refund_invoice./actions/refund_invoice ve tam kayıt, otomatik olarak üretilir.Araçlarınıza LLM'yi doğru telleyen Özerk ajanlar hızlı ve sınırsızdır. Fark istihbarat değildir; bu sözleşme, kapı ve etrafındaki yol. İşte adil versiyon.
| Yetenekli | Ungoverned AI ajan | OpsIQ Etkinlikler |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Özerklik kontrolü | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Kendi modelinizi getir | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Her yetenek, gruplandırılmış. ★ bir stand-out işaret eder.
| Özellik | Nedir? |
|---|---|
| Core Governance & Onay | |
| Tiplenen eylem sözleşmesi ★ | Her eylem, ilan edilen bir JSON şema: isim, params, kapsamı, roller, politika, uç noktası. AI tanımladığınız yuvaları doldurur. |
| İnsan onayı kapısı ★ | Bir kişi tıklama Approve'ye kadar hiçbir mutating çalışır. |
| Per-action Onay politikası | Asla / bir kez-per-session / her zaman; riskli eylemler her zaman onay gerektirir. |
| Önümenin onaylanması gerekir Yeni | Hassas eylemlere yönelik güç onayı, politika varsayılanlığından bağımsız. |
| Onay kartı UI | Exact action, params ve roller onaydan önce önizleme. |
| Güvenlik ve güven | |
| HMAC-SHA256 imza ★ | Çiğ vücudun üzerinde POST imza attı, böylece uç noktaları kriptografik kanıtla doğrulandı. |
| Gerçekleştirilmiş aktör kimliği ★ | Oyuncu seanstan geliyor, asla AI'nın iddiasını değil. |
| Zaman damgası ve tekrar oynatma koruması Yeni | Eski zamantamps reddedilir, bu yüzden bir yakalanan çağrı yeniden oynatılamaz. |
| İzin ve erişim | |
| Yüzey ve rol ★ | Bir kayıt, yüzey ve rol tarafından seyirci-skop, asla örtüşme. |
| Admin AI yüzeyleri ★ | Privileged eylemler sadece yönetim yüzeyinde bulunur; yönetici ve müşteri AI asla örtüşemez. |
| Müşteri-okunucu okuma-sadece yüzey | Müşteri AI okuyabiliyor ama yazamıyor, bu yüzden kapalı değil. |
| Yaz-sadece yüzey kapsamı Yeni | Herhangi bir bağlam okumadan önce uygulanan yüzeyler. |
| Özerklik kontrolü | |
| Güven Dial Özerk Seviyeleri ★ | Copilot'a Autopilot'a önerilen her eylem. |
| Autopilot bekçileri ★ | Autopilot sadece sunucunun başı limitleri, değer kapakları ve kapsamı çitleri içinde çalışır. |
| Eylem başına limitli Yeni | Bir eylemi saatte, gün veya hafta başına kaçabilir. |
| Değer kapt Yeni | Herhangi bir işlem (veya bütün bir gün) ilerleyebilir. |
| Autopilot'da Kapsam Yeni | Autopilot'u bir bölüm, bölge veya segmente sınırlayın. |
| Per-action Özerkliği Yeni | Her eylemi bağımsız olarak yeniden döndürür ve her zaman geri döndürür. |
| Öneri modu (sadece) Yeni | AI draftları; bir kişi herhangi bir iş yapmadan önce onaylar. |
| Copilot modu (bir tıkış) Yeni | Bir onay kartı açık bir Approve tıklama için bekler. |
| Rollback & geri alındı | |
| Tasarılı eylemler tasarlayarak ★ | Bir ters ve bir çağrıyı tek tıkla geri döndürür. |
| Eylem bağlantılı gerile ilişkilendirilir Yeni | Denetim orijinal bağlantıları ve tersine çevirir, böylece zincir izlenebilir kalır. |
| Uyum ve denetim | |
| Immutable denetim log ★ | Aktör, eylem, params, sonuç, durum, zaman ve imza, asla kaybolmadı. |
| Endpoint yanıt log Yeni | Durum, vücut ve arka uçlarınızdan denetimde yakalanan. |
| Otomasyon entegrasyon | |
| Tetiklenen eylemler ★ | İş akışları, yaşam döngüsü kuralları ve proaktif kurallar aynı kapıdan önerir. |
| İş Akışı Eylem entegrasyonu | İş akışı adımları bir eylem sözleşmesine kadar el koyabilir. |
| Yaşam döngüsü kuralı | Aşama promosyonları (lead → deneme → ödeme) bir takip eylemi önerebilir. |
| Proaktif yönetim eylemi bütünleme | Ziyaretçi-yarat kuralları (görüler, sayfadaki zaman, kaydırma) bir eylemi tetikleyebilir. |
| AIeks & iş akışları | |
| Niyet eşleştirme (götürme değil) ★ | Plain English kayıtlı bir sözleşmeye veya hiç bir şeye karar verir. |
| → → → → denetim ★ | Dört açık, izlenebilir adımlar; her biri sizinki. |
| Flexability & integration | |
| Model tarafsız platform | Aynı eylem katmanı herhangi bir sağlayıcı veya kendi barındırılan model için çalışır. |
| JSON backend uyumluluğu | WHMCS, özel SaaS, WordPress, ERP: HTTP + JSON konuşan her şey. |
| Action kayıt ve keşif | eylemler.json artı bağlantı otomatik-scovery: bir kez ilan, AI anında öğrenir. |
| Bağlantılı eylemleri | Bir bağlantı ve eylemleri otomatik olarak görünür. |
| Sandbox eylem başına son nokta Yeni | Üretime dokunmadan önce bir test uç noktasında bir eylem yapın. |
| API eylemlerin keşfi Yeni | Bir uç nokta, tüm sözleşmeleri döndürür, böylece eylemler API aracılığıyla keşfedilebilir. |
| Yapı ve organizasyon | |
| Eylem parametreleri şema Yeni | Declare türleri ve geçerlilik; geçersiz giriş reddedilir, doğaçlama değildir. |
| Canlı Belgeler Olarak Sözleşme Yeni | Sözleşme belgelerinin kendisi: isim, params ve niyet tek bir yerde. |
| Per-action Açıklama & etiket Yeni | Bir okunabilir UI etiketi ve her eylem için bir prose açıklaması. |
| Action kategori etiketleme Yeni | Kayıtları satış / destek / fatura / yönetici tarafından organize edin. |
| Source Link izleme Yeni | Hangi bağlantının her eylemi gönderdiğini bilin. |
| AI ipucu metin Yeni | Bir prose ipucu, her eylemi ne zaman kullanacağınız konusunda modele rehberlik eder. |
| Destructive action bayrağı Yeni | Mark, katı bekçiler için yüksek riskli eylemler. |
| Eylem biraya bakmak Yeni | Ortak isimlerin insanları kanonik eylem anahtarına yazın. |
Her takım AI'nın arka uçmasına izin vermeden önce soruyor: Onay, bağımsızlık, geri dönüş, kapsamı ve model.