AI Дії · безпечне проектування

АІ, що робить речі. Сейф.

Дії контрактів дозволяють виконувати операції з запізненням AI (повернення рахунку, призупинити ліцензію, маршрут квитка) без будь-якого дотику вашої бази даних. AI пропонує типовану дію, OpsIQ перевіряє роль, підтверджує парами, людина підтверджує написання, виклик виходить на HMAC-сигнал, і кожен крок аудитується і реверсійно.

Види договорів діїПідтверджувати воротаHMAC-підписані дзвінкиАудит і реверсійна
АІ не може заходити
Кожен запис схвалено та в'яленим
ЦЕНА ЗА ЧАС: Одна брама. Кожна дія. ІМ ЗАПИТ refund_invoice $48 · adam@... КОНТРАКТНА ГАТ роль: власник парам дійсний в області ПОДТВЕРДИТИ Затвердження людські ворота · написати HMAC-SHA256 підписаний ПСТ → Аудиторія Выберите актор: адміністратор · власник результат: 200 · 188ms sig 4f9a ... c20b Універсальні інженерні рішення 2_41 "Прессаж": ["адміністрація"] "roles": ["власник"] "confirm": "посередини" "reversible": правда
Договір про дію

Дивіться одну акцію подорожі весь трубопровод.

Ви зареєструєтесь один раз: ім'я, як saas.refund_invoice, його параметри, поверхня, яка живе, ролі дозволили запустити її, політику підтвердження та підписану кінцеву точку. Ні сиру SQL, без довільних дзвінків. Дотримуйтесь одного запиту ( "Повернення останнього рахунку Адама") і ви побачите саме те, що відбувається кожен раз: AI пропонує, людина підтверджує, що виклик підписується, а отримання письмово написано.

АІ не може запускати виклик. Ваше ім'я

Тепер грайте · saas.refund_invoice
01 Пропозиція 02 Перевірка та підтвердження 03 Підпис 04 Аудит
01 · Пропози

Пропонується зареєстрований договір, або нічого не вся.

Коли типи адміністратора «повернення останнього рахунку Адама», AI відповідає дійсності до договору, він вже знає і заповнює параметри з ваших записів у режимі реального часу. Він ніколи не перешкоджає виклику, і він ніколи не досягає вашої бази даних. Якщо не намагатися на зареєстровану дію, нічого не пропонується. Повна зупинка.

  • Непристойна, не імпровізація. Плайн-англійське рішення для зареєстрованого ключа saas.refund_invoice, або нічого не на всіх.
  • Парамвай з живих даних. Клієнт, сума та #INV-2291 Витягуйте з ваших записів, ніколи не вгадуємо модель.
  • Невідомий ключ = відхилений. Якщо це не зареєстрований договір, перш ніж він може запустити.
  • Ні доступу до бази даних. Пропозиція є довідником договору, ніколи не SQL і ніколи не довільний дзвінок.
Intent → договір матч АДМІНІ ТИП "Повернення останнього рахунку Адама" РЕГІСТРІЯ АКЦІЇ saas.suspend_license saas.refund_invoice crm.add_note delete_everything Невідома ключ · відхилений ДАНІ Клієнт [email protected]_ сума · рахунок $48.00· #INV-2291 Нанесені, не виконані. AI заповнює слоти; людина вирішує наступне.
Битт 02 · брами

Вирішує особу, а сервер перевіряє все першим.

Перед тим як можна запустити, OpsIQ діє на сервер пропозицій: це дозволено роль, є дія в області для цієї поверхні, є параметри правих типів? Змінюючи дії, потім почекайте явного людського схвалення за замовчуванням: один клік на картку підтвердження або відхилити його. Актуальний завжди перевірений підписаний адмін або токен-верифікований клієнт, ніколи не хто вимагає моделі.

Дія, що пропонується AI ПРОПОЗИЦІЯ saas.refund_invoice Клієнт [email protected]_ сума · рахунок $48.00· #INV-2291 Затвердження Зняття актор: перевірений адміністратор Аудиторія Повернення_invoice · адмін · власник · 200 · 188ms HMAC-SHA256 sig 4f9a ...c20b · оборотний ·2:41 ПАМ'ЯТІ Роль, обсяг та парами перевіряють, потім натискає людина.
Роль та обсяги, перевіренісервер, перед будь-яким записом
Параметри, що діютьза типом; неправильні типи відхилених
Затвердження людини за замовчуваннямактор - перевірена ідентичність
03–04 · Реєстрація та аудит

Прийміть до кінцевої точки, потім письмово постійний запис.

OpsIQ POSTs HMAC-призначений платіж на власний кінцевий пункт. Підпис охоплює сире тіло плюс таймер, тому повторне або занурене прохання відхилено у ваших дверях. На даний момент він повертається, OpsIQ_ пише додаток-тільки аудиторський ряд, який побігає його, що ран, результат, як довго він взяв і підпис.

  • HMAC-підписаний POST. Випадкові вершини X-OpsIQ-Signature над тілом до дії.
  • Релей-стійкий. У зареєстрованому мітці часу на отримання дозволу не можна перенаправитися.
  • Постійний аудиторський ряд: актор, дія, результат 200, тривалість 188ms і підпис, придаткові домовленості.
  • Реверсійність дизайну. Кожен мутуючий ряд можна розкачати назад, який встановлює контрольні елементи.
Повернення_invoice · адмін · власник200 · 188ms · sig 4f9a ...c20b ·2:41 ПАМ'ЯТІ
зворотний ↩
POST /your-endpoint
# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}
Шар управління

Три контрольні елементи, які ви встановили навколо будь-яка дія.

Це контроль, який ви обернете подорож, просто дивилися: диал, який вирішив, чи побили два чекали для вас, ворота, які вирішили, чи є дія навіть запропонована, і не до того, що робить запис безпечним для створення.

Довіра Диял

Встановити автономію за дію і вимикати її в будь-який час, і кожен курс все ще перевірить.

Suggest Копілот Автопілот
  • Suggest тільки протягувати; нічого не тягнеться без особи.
  • Copilot Показати картку затвердження одним кліком.
  • Autopilot тільки в межах тарифу, значення та охоронців.

Дозвіл та обсяг

поверхневе скопіювання плюс рольова гра, що не закриває: Інша глуха приховує дію повністю.

Пропоновані приховані · не закривається
  • Незмінний приховує дію, тому не пропонований, не просто заблокований.
  • Рольові ворота кожного договору: owner / admin / support / custom.
  • Вказаний користувач, який є перевіреним зареєстрованим адміністратором або токеном.

Реверсійність дизайну

З'єднання може заявити про свою попереку, тому неправильний дзвінок розгортається назад з того ж ряду перевірок.

сперма реанімація повернення Зарядний
  • Пейзаж як suspendreactivate і refundre-charge.
  • Один клік відключення прямо з аудиторського ряду.
  • Реверсал пов'язаний, підписаний і сам аудит.
Автопілло, забору

Автопілот працює без кліку, без обмежень.

Коли ви знімаєте людський клік, три забору займають своє місце, всі направляють сервер, перш ніж підписаний POST коли-небудь виходить. Дія, яка вбиває будь-яку з них, не спокійно пропускається; вона запаркована назад в чергу узгодження людини, точно де б'ють два живих.

01 · ДЕРЖАВИ

Обмеження курсу

Кап, як часто вогнегасає дію per hour, per day або per week так не можна злити нічого.

02 · ВАЛУ

Колонний ковпачок

З'єднайте гроші будь-якого одномісного дзвінка або цілого дня, можна перемістити: максимум per transaction і per day.

03 · ОБЛАСТЬ

Сквош-конструктор

Континент Автопілота до department, region або segment, за дію.

→ ПАРКЕД

черга людини

Вже в черги людини, не мовчазно скидається.

Автопілот · всередині охоронців GUARDRAIL ФЕНЦІЇ ліміт швидкості · значення Cap · обсяг пожежі в межах КАТА / г VALUE / день СОПИ депт: зарахування досягнуто ліміту → припаркований для людини ХУМАН ПІДХІДНИЙ КАПЕВ Поки не скидається.
Позбавити його один раз

Оголошіть його один раз, і AI дізнається, що це миттєво.

Це договір, який зробив всю подорож можливо. Ви заявляєте дію один раз і AI може запропонувати його відразу; кожен поле на контракті є урядом справжньої і самодоглядової діяльності. І дії не тільки народжені від типу підказки; робочі процеси і правила можуть запропонувати їх теж, через точну ж воріт.

Зареєструвати один раз

  • У першому контракті, повністю описано: ім'я, парами, поверхня, ролі, підтвердження, кінцева точка та інверсифікація описувати дію і керувати її одночасно.
  • Автореєстратор роз'ємів. Stripe, Shopify, WHMCS і OpsIQ СааС принесла свої дії з ними, не ручний.
  • Провіть його першим. Спісочниця плюс підписаний тестувальник вебхука перевірте дію до його дотику виробництва.

Тригерінг, не просто заданий

  • Відправка робочих процесів. Етап робочого процесу (робота)send_email, webhook, set_status...) заздалегідь на кроновій щіці і руки від дії.
  • Проактивні правила для життя. Просування етапу (відправлення → пропускання → оплата) або правила відвідувачів може запропонувати дію, через той же обсяг, роль, підтвердження, реєстрацію та перевірки воріт.
Автореєстрований роз'єм Stripe_ Shopify_ WHMCS_ OpsIQ СааС
.json · договір { "Кіно" : "saas. suspend_license", "Сиськи" : ["адміністратор"], "Руски" : ["Відер"], "підтвердити" : "посередини", "Рибний" : правда, "Ендтек" : "https://api.you…" } Дія, що відкрилася · AI тепер пропонує
Тригер → хідний трубопровод РОБОТА Крок · Надіслати ЛІФЕНЦЮКЛЕНА РУЛЕ → оплата ПРОАКТИВНА РУЛЕ Час_он_стор. ≥ 60s_ АКЦІЇ КАТА · роль · знак Виконаний Кожен запускає воронки через ті ж ворота, і той же журнал аудиту.
Самодогляд

Один договір здійснював подорож, і написав власні доки.

Оскільки кожен поле є частиною договору, дія описує себе. Параметри здійснюють типи та перевірку, тому недійсні парами відхиляються, а не просуються навколо; псевдоніми на карті, які люди фактично типу до канонічного ключа; деструктивний прапор і відстеження джерела є частиною запису. Експорт весь реєстр до посилання OpenAPI і ваші дії задокументовані момент, який вони існують.

actions.json ОДЯГНЕ ЗВОРОТТЯ парам schema етикетка · дек · категорія А. А. Натяк aliases деструктивний прапор відстеження вихідних даних
  • Виданий параметр schema. Види та валідація побудовані в; малюнок як INV-* не вгадується.
  • Самооблікувальні поля. Етикетка, опис та категорія роблять кожну дію, що читаються для людини та штучного інтелекту.
  • АІ підказка та псевдоніми. Карта природного фресингу до канонічного ключа, так що "гей Адам його гроші назад" все одно вирішується saas.refund_invoice.
  • Відстеження по деструктивному прапору та джерела. Кожен договір записує, чи він мутує і де кожен збіг вийшов з.
Експорт до OpenAPI: /actions/refund_invoice і повністю реєструється, автоматично генерується.
Авторегістр з'єднувачівStripe, Shopify, WHMCS, OpsIQSaaS: дії з'являються на увімкненні.
Сандербокс + підписаний тестерПровести дію до його дотику виробництва.
Хмара або самостійне хостингТе ж саме шлях, без поведінкового дрейфу.
Доведіть свою власну модельAnthropic, OpenAI, Gemini, Грок або самоприховане.
⚖️ Порівняти сайт

OpsIQ Дії проти керований агентом з штучного інтелекту.

Автономні агенти, які провідують ЛМ безпосередньо на свої інструменти, швидко і не піддаються. Відмінність не розвідка, це контракт, ворота і причіп навколо нього. Ось справедлива версія.

МожливістьНеперевершений агент з штучного інтелектуOpsIQ Дії
Що таке AI може викликати Що б підшлунає шар інструменту Заяви на задану вартість
Затвердження до запису Виконується відразу Ворота людини за замовчуванням (Copilot)
Дозвіл та рольова scoping Зазвичай один ковдру кіптява За дії · поверхня + роль · не закривається
Перевірка параметрів Довіряє вихід моделі Типова схема · недійсний вхід відхилений
Захист від Тамперів на дзвінках Рарелі підписано HMAC-SHA256 над сирим тілом + часовий
Автономія Всі Довіра Діал · Сугест → Копільот → Автопілота
Аудит будь-якої операції Часті колоди, якщо будь-який Негайний: актор, парам, результат, тривалість
Реверситет Ручний очищення Змащений зворотний дзвінок
Reaches сирої бази Нерідко прямий DB / оболонка Ні, тільки ваші кінцеві точки
Випробувано правила безпечно Окремі, вольфрамові доріжки Самі ворота для робочих процесів та проактивних правил
Доведіть свою власну модель Як правило так Anthropic / OpenAI / Gemini / Грок / самопривид
Повний список функцій

Все в АІ Дії.

Кожна можливість, групований. ★ позначається на виворітному режимі.

ЕКСПЕРТИВНІСТЬЩо це робить
Основні управління та підтвердження
Види договору дії ★Кожна акція - заявлена JSON schema: назва, парами, сфера, ролі, політика, кінцева точка. AI заповнює слоти, які визначаються.
Затвердження людини воріт ★Ніщо не мутує, поки людина натискає Затвердження.
Політика підтвердження операціїне вимагає підтвердження.
Вимагає-підтвердження прапора НОВИНКИПідтвердження сил на чутливих діях, незалежно від умов політики.
Підтвердження картки УІТочна дія, парами та ролями попереднього перегляду перед затвердженням.
Безпека та довіра
HMAC-SHA256 реєстрація ★Призначений POST над сирим тілом, тому кінцеві точки перевіряють з криптографічним доказом.
Вивірена ідентичність актора ★В рамках програми «АІ» надано статус «Аймосфера».
Захист від перетворень НОВИНКИСтарі мітки відхиляються, тому захоплений виклик не може бути реплести.
Дозвіл та доступ
Обробка поверхонь та ролі ★Один реєстр, аудиторія, замкнена на поверхні і роль, не закривається, ніколи не перекриття.
Адмін AI поверхонь ★Привілеговані дії існують тільки на поверхні адміністратора, а також у замовника AI ніколи не перекриваються.
Замовник-запаювання читально-нав'язливої поверхніАІ-ПІБ може читати, але не писати, тому він не закривається.
Область застосування на основі поверхні НОВИНКИПоверхні, які виконуються без читання будь-якого контексту.
Автономія
Рівень автономної безпеки траси Довжди ★Провести кожну акцію від найсучасніших до Копілота до Автопілоти.
Автопілоохоронні ручки ★Автопілот працює тільки в межах лімітів швидкості сервера, ємностей і об'ємних огорож.
Обмеження ставки за дію НОВИНКИЗахопити, як часто дія може вогонь за годину, день або тиждень.
Виконання застави НОВИНКИВи можете переїхати на вартість будь-якої операції (або весь день)
Сфера огорожі в автопілот НОВИНКИЛіміт Автопілот до відділу, області або сегменту.
Пер-діяльність автономії НОВИНКИПомилувати кожну дію самостійно і повернути її назад в будь-який час.
Режим заклеювання (тільки для скидання) НОВИНКИАІ протягує; людина затверджує до будь-яких проходів.
Режим Copilot (один клік) НОВИНКИПідтверджувати картку, яка чекає на один клацання.
Рулетка та бездо
Реверсійні дії за дизайном ★Поставте зворотний дзвінок і запустіть зворотний дзвінок в одному кліку.
Дія пов'язана з реверсалами НОВИНКИРевізити та реверсифікації, щоб ланцюг залишався слідом.
Відповідність та аудит
Журнал аудиту ★Актор, дія, парами, результат, статус, тривалість і підпис, ніколи не втратив.
Зареєструвати зворотний зв'язок НОВИНКИСтатус, тіло та затримки з вашого спандендю, захопленого в перевірці.
Інтеграція автоматизації
Тригеровані дії ★Правила життєвого циклу та проактивні правила, що пропонуються за допомогою тієї ж брами.
Інтеграція дій з робочим процесомВ рамках договору про роботу може бути здійснений робочий процес.
Інтеграція правил життєвого циклуЕтап акції (лідер → судовий процес → платіж) може запропонувати дотримувані дії.
Інтеграція з активними правиломиПравила відвідувачів (огляди, час на сторінці, прокрутка) може викликати дію.
Вирівнювання та робоче навантаження
Непрохідний матч (не імпровізація) ★Платін Англійська вирішує на зареєстрований контракт або нічого не в цілому.
Пропозиції → засупу → Виконувати → аудит ★Чотири чіткі, простежувальні дії; кожен з них твої.
Гнучкість та інтеграція
Модельно-невтральна платформаЦей шар дії працює для будь-якого провайдера або самоприхованої моделі.
JSON зворотна сумісністьWHMCS, користувацький SaaS, WordPress_, ERP: що говорять HTTP + JSON.
Реєстр та відкриттядії.json а також роз'єм автоматично-розкриття: оголошуйте один раз, AI дізнається його миттєво.
Роз'ємні діїУвімкніть роз'єм і його дії автоматично.
Штангентна точка для дії НОВИНКИВказуйте дію на кінцеву точку тесту до його дотику виробництва.
API відкриття дій НОВИНКИВідкриваємо повний договір, щоб дії були відкриті через API.
Конфігурація та організація
Параметри дії schema НОВИНКИВиди і валідація; недійсний вхід відхилений, не піддається.
Договір про житлову документацію НОВИНКИСамі документи: ім'я, парами і непристойні в одному місці.
Опис та етикетка НОВИНКИПрозимий опис для кожної дії.
Категорія дії блювотні руху НОВИНКИОрганізація реєстру з продажу / підтримки / вексель / адміністратор.
Відстеження за допомогою джерела НОВИНКИЗнайте, який роз'єм відправлення кожної дії.
АІ підказка текст НОВИНКИПроза натяжний довідник про те, коли використовувати кожну дію.
Деструктивний прапор дії НОВИНКИЗніміть високі дії для суворих опіків.
Шукаю роботу НОВИНКИКарта імен осіб, які використовуються в канонічному ключі дії.
Юридична адреса

Питання дій, відповіли.

Усі команди просять перед тим, як вони дозволяють AI торкнутися до задньої частини: підтвердження, автономія, розгортання, обсяг та моделі.

Відповідає за собою інформацію про захист даних, які не мають права на захист від спаму.
Кожна акція несе рівень автономії, який ви керуєте: Суггест (тільки для скидання), Copilot (один клік затвердженням людини), або Autopilot (запускається всередині лімітів швидкості, ковпачок і рамок). Ви встановлюєте його в дію і можете повернути її назад в будь-який час. Нові дії, передбачені безпечнішим рівнем.
Так, якщо він заявляє зворотний контракт: призупинити пари з реагацією, повернення з перезаряджанням. З журналу аудиту натисніть кнопку зворотно; OpsIQ знаків і працює зворотним і пише пов'язаний ряд перевірок, тому весь ланцюг залишається слідуваним.
Кожна акція заявляє поверхню (адміністратор / замовник / запис-тільки) і ролі, що дозволили запустити її. Перевірка перевіряє перевірений актор проти обох і не закривається. Вихідні дії ніколи навіть не пропонуються до AI, нехай тільки виконано.
Так. Етапи роботи, життєві цикли-розсилання та проактивні правила (видання сторінки, час на сторінці, глибина прокрутки) можуть запропонувати дію. Кожен потоки через однакові ворота (скоп, роль, валідація, політика підтвердження, підписаний POST і аудиторський ряд), тому автоматизація ніколи не обходить ваші охоронці.
OpsIQ показує помилку в журналі аудиту та поверхнях, які він повернувся до адміна. Дія не перераховується автоматично для неідемпотентних операцій.
Так. Шар дії - модель-невтраль: Anthropic, OpenAI, Gemini, Grok або самоприхована модель. Принесіть свій власний ключ (BYOK) або використання керованого векселевізію; як спосіб контракту, хвіртки та журнал аудиту ідентичні.
Договір дії JSON_. Кінцева точка може бути будь-якою мовою, яка керує HTTP і HMAC. PHP, Node, Python, Go, Rust: всі тонкі.