AI Дії · безпечне проектування

АІ, що робить речі. Сейф.

Дії контрактів дозволяють виконувати операції з запізненням AI (повернення рахунку, призупинити ліцензію, маршрут квитка) без будь-якого дотику вашої бази даних. AI пропонує типовану дію, OpsIQ перевіряє роль, підтверджує парами, людина підтверджує написання, виклик виходить на HMAC-сигнал, і кожен крок аудитується і реверсійно.

Види договорів діїПідтверджувати воротаHMAC-підписані дзвінкиАудит і реверсійна
АІ не може заходити
Кожен запис схвалено та в'яленим
ЦЕНА ЗА ЧАС: Одна брама. Кожна дія. ІМ ЗАПИТ refund_invoice £35.66 · adam@... КОНТРАКТНА ГАТ роль: власник парам дійсний в області КОМПЛЕКС Затвердження людські ворота · написати ХМАК-ША256 підписаний ПСТ → Аудиторія Выберите актор: адміністратор · власник [:ru] 200__188ms_ sig 4f9a ... c20b Універсальні інженерні рішення 2_41 "Прессаж": ["адміністрація"] "roles": ["власник"] "confirm": "посередини" "reversible": правда
Договір про дію

Дивіться одну акцію подорожі весь трубопровод.

Ви зареєструєтесь один раз: ім'я, як saas.refund_invoice, його параметри, поверхня, яка живе, ролі дозволили запустити її, політику підтвердження та підписану кінцеву точку. Ні сиру SQL, без довільних дзвінків. Дотримуйтесь одного запиту ( "Повернення останнього рахунку Адама") і ви побачите саме те, що відбувається кожен раз: AI пропонує, людина підтверджує, що виклик підписується, а отримання письмово написано.

АІ не може запускати виклик. Ваше ім'я

Тепер грайте · saas.refund_invoice
01 Пропозиція 02 Check & confirm 03 Зареєструватися 04 Аудит
01 · Пропози

Пропонується зареєстрований договір, або нічого не вся.

Коли типи адміністратора «повернення останнього рахунку Адама», AI відповідає дійсності до договору, він вже знає і заповнює параметри з ваших записів у режимі реального часу. Він ніколи не перешкоджає виклику, і він ніколи не досягає вашої бази даних. Якщо не намагатися на зареєстровану дію, нічого не пропонується. Повна зупинка.

  • Непристойна, не імпровізація. Плайн-англійське рішення для зареєстрованого ключа saas.refund_invoice, або нічого не на всіх.
  • Парамвай з живих даних. Клієнт, сума та #INV-2291 Витягуйте з ваших записів, ніколи не вгадуємо модель.
  • Невідомий ключ = відхилений. Якщо це не зареєстрований договір, перш ніж він може запустити.
  • Ні доступу до бази даних. Ця пропозиція є довідковою, ніколи SQL___ і ніколи не довільний дзвінок.
Intent → договір матч АДМІНІ ТИП "Повернення останнього рахунку Адама" РЕГІСТРІЯ АКЦІЇ s. suspend_license Юридична адреса: м. Київ, вул. Газова, буд.1 крм. адд_примітка delete_everything Невідома ключ · відхилений ДАНІ Клієнт [email protected] сума · рахунок £35.66_ #INV-2291_ Пропоновані — не виконані. AI заповнює слоти; людина вирішує наступне.
Битт 02 · брами

Вирішує особу, а сервер перевіряє все першим.

Перед тим як можна запустити, OpsIQ діє на сервер пропозицій: це дозволено роль, є дія в області для цієї поверхні, є параметри правих типів? Змінюючи дії, потім почекайте явного людського схвалення за замовчуванням: один клік на картку підтвердження або відхилити його. Актуальний завжди перевірений підписаний адмін або токен-верифікований клієнт, ніколи не хто вимагає моделі.

Дія, що пропонується AI ПРОПОЗИЦІЯ Юридична адреса: м. Київ, вул. Газова, буд.1 Клієнт [email protected] сума · рахунок £35.66_ #INV-2291_ Затвердження Зняття актор: перевірений адміністратор Аудиторія Повернення_invoice · адмін · власник ·200 · 188ms HMAC-SHA256 sig 4f9a ...c20b · оборотний ·2:41ПАМ'ЯТІ Роль, обсяг та парами, які перевіряють — потім натискають на людину.
Роль та обсяги, перевіренісервер, перед будь-яким записом
Параметри, що діютьза типом; неправильні типи відхилених
Затвердження людини за замовчуваннямактор - перевірена ідентичність
03–04 · Реєстрація та аудит

Прийміть до кінцевої точки, потім письмово постійний запис.

OpsIQ POSTs HMAC-призначений платіж на власний кінцевий пункт. Підпис охоплює сире тіло плюс таймер, тому повторне або занурене прохання відхилено у ваших дверях. На даний момент він повертається, OpsIQ_ пише додаток-тільки аудиторський ряд, який побігає його, що ран, результат, як довго він взяв і підпис.

  • HMAC-підписаний POST. Випадкові вершини X-OpsIQ-Signature над тілом до дії.
  • Релей-стійкий. У зареєстрованому мітці часу на отримання дозволу не можна перенаправитися.
  • Постійний аудиторський ряд: актор, дія, результат 200, тривалість 188ms і підпис, придаткові домовленості.
  • Реверсійність дизайну. Кожен мутуючий ряд можна розкачати назад, який встановлює контрольні елементи.
Повернення_invoice · адмін · власник200 · 188ms· sig 4f9a ...c20b ·2:41ПАМ'ЯТІ
зворотний ↩
POST /your-endpoint
# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}
Шар управління

Три контрольні елементи, які ви встановили навколо будь-яка дія.

Це контроль, який ви обернете подорож, просто дивилися: диал, який вирішив, чи побили два чекали для вас, ворота, які вирішили, чи є дія навіть запропонована, і не до того, що робить запис безпечним для створення.

Довіра Диял

Встановити автономію за дію і вимикати її в будь-який час, і кожен курс все ще перевірить.

Suggest Копілот Автопілот
  • Suggest тільки протягувати; нічого не тягнеться без особи.
  • Copilot Показати картку затвердження одним кліком.
  • Autopilot тільки в межах тарифу, значення та охоронців.

Дозвіл та обсяг

поверхневе скопіювання плюс рольова гра, що не закриває: Інша глуха приховує дію повністю.

Пропоновані приховані · не закривається
  • Незмінний приховує дію, тому не пропонований, не просто заблокований.
  • Рольові ворота кожного договору: owner / admin / support / custom.
  • Вказаний користувач, який є перевіреним зареєстрованим адміністратором або токеном.

Реверсійність дизайну

З'єднання може заявити про свою попереку, тому неправильний дзвінок розгортається назад з того ж ряду перевірок.

сперма реанімація повернення Зарядний
  • Пейзаж як suspendreactivate і refundre-charge.
  • Один клік відключення прямо з аудиторського ряду.
  • Реверсал пов'язаний, підписаний і сам аудит.
Автопілло, забору

Автопілот працює без кліку, без обмежень.

Коли ви знімаєте людський клік, три забору займають своє місце, всі направляють сервер, перш ніж підписаний POST коли-небудь виходить. Дія, яка вбиває будь-яку з них, не спокійно пропускається; вона запаркована назад в чергу узгодження людини, точно де б'ють два живих.

01 · ДЕРЖАВИ

Обмеження курсу

Кап, як часто вогнегасає дію per hour, per day або per week так не можна злити нічого.

02 · ВАЛУ

Колонний ковпачок

З'єднайте гроші будь-якого одномісного дзвінка або цілого дня, можна перемістити: максимум per transaction і per day.

03 · ОБЛАСТЬ

Сквош-конструктор

Континент Автопілота до department, region або segment, за дію.

→ ПАРКЕД

черга людини

Вже в черги людини, не мовчазно скидається.

Автопілот · всередині охоронців GUARDRAIL ФЕНЦІЇ ліміт швидкості · значення Cap · обсяг пожежі в межах КАТА / г VALUE / день СОПИ депт: зарахування досягнуто ліміту → припаркований для людини ХУМАН ПІДХІДНИЙ КАПЕВ Поки не падають,
Позбавити його один раз

Оголошіть його один раз, і AI дізнається, що це миттєво.

Це договір, який зробив всю подорож можливо. Ви заявляєте дію один раз і AI може запропонувати його відразу; кожен поле на контракті є урядом справжньої і самодоглядової діяльності. І дії не тільки народжені від типу підказки; робочі процеси і правила можуть запропонувати їх теж, через точну ж воріт.

Зареєструватися

  • У першому контракті, повністю описано: ім'я, парами, поверхня, ролі, підтвердження, кінцева точка та інверсифікація описувати дію і керувати її одночасно.
  • Автореєстратор роз'ємів. Роздягання,Shopify, WHMCSіOpsIQСааС принесла свої дії з ними, не ручний.
  • Провіть його першим. Спісочниця плюс підписаний тестувальник вебхука перевірте дію до його дотику виробництва.

Тригерінг, не просто заданий

  • Відправка робочих процесів. Етап робочого процесу (робота)send_email, webhook, set_status...) заздалегідь на кроновій щіці і руки від дії.
  • Проактивні правила для життя. Просування етапу (відправлення → пропускання → оплата) або правила відвідувачів може запропонувати дію, через той же обсяг, роль, підтвердження, реєстрацію та перевірки воріт.
Автореєстрований роз'єм Стриптиз Shopify WHMCS OpsIQ СааС
.json · договір { "Кіно" : "saas. suspend_license", "Сиськи" : ["адміністратор"], "Руски" : ["Відер"], "підтвердити" : "посередини", "Рибний" : правда, "Ендтек" : "https://api.you…_" } Дія, що відкрилася · AI тепер пропонує
Тригер → хідний трубопровод РОБОТА Крок · Надіслати ЛІФЕНЦЮКЛЕНА РУЛЕ → оплата ПРОАКТИВНА РУЛЕ Час_он_стор. ≥ 60s____ АКЦІЇ КАТА · роль · знак Виконаний Кожен запускає воронки через ті ж ворота — і той же журнал аудиту.
Самодогляд

Один договір здійснював подорож, і написав власні доки.

Оскільки кожен поле є частиною договору, дія описує себе. Параметри здійснюють типи та перевірку, тому недійсні парами відхиляються, а не просуються навколо; псевдоніми на карті, які люди фактично типу до канонічного ключа; деструктивний прапор і відстеження джерела є частиною запису. Експорт весь реєстр до посилання OpenAPI і ваші дії задокументовані момент, який вони існують.

actions.json ОДЯГНЕ ЗВОРОТТЯ params schema label · desc · category AI hint aliases destructive flag source tracking
  • Виданий параметр schema. Види та валідація побудовані в; малюнок як INV-* не вгадується.
  • Самооблікувальні поля. Етикетка, опис та категорія роблять кожну дію, що читаються для людини та штучного інтелекту.
  • АІ підказка та псевдоніми. Карта природного фресингу до канонічного ключа, так що "гей Адам його гроші назад" все одно вирішується saas.refund_invoice.
  • Відстеження по деструктивному прапору та джерела. Кожен договір записує, чи він мутує і де кожен збіг вийшов з.
Експорт до КРОК: /actions/refund_invoice і повністю реєструється, автоматично генерується.
Авторегістр з'єднувачівРоздягання,Shopify, WHMCS, OpsIQSaaS: дії з'являються на увімкненні.
Сандербокс + підписаний тестерПровести дію до його дотику виробництва.
Хмара або самостійне хостингТе ж саме шлях, без поведінкового дрейфу.
Доведіть свою власну модельAnthropic, OpenAI, Gemini, Грок або самоприховане.
浜у 涓 蹇

OpsIQДії проти керований агентом з штучного інтелекту.

Автономні агенти, які провідують ЛМ безпосередньо на свої інструменти, швидко і не піддаються. Відмінність не розвідка, це контракт, ворота і причіп навколо нього. Ось справедлива версія.

МожливістьНеперевершений агент з штучного інтелектуOpsIQДії
What the AI can call Whatever the tool layer exposes Only registered typed contracts
Approval before a write Runs immediately Human gate by default (Copilot)
Permission & role scoping Usually one blanket credential Per action · surface + role · fails closed
Parameter validation Trusts the model output Typed schema · invalid input rejected
Tamper protection on calls Rarely signed HMAC-SHA256 over raw body + timestamp
Автономія All-or-nothing Trust Dial · Suggest → Copilot → Autopilot
Audit of every operation Partial logs, if any Immutable: actor, params, result, duration
Reversibility Manual cleanup Declared inverse · one-click rollback
Reaches raw database Often direct DB / shell Never, only your endpoints
Triggered by rules safely Separate, ungated paths Same gate for workflows & proactive rules
Доведіть свою власну модель Usually yes Anthropic / OpenAI / Gemini / Grok / self-host
Повний список функцій

Все в АІ Дії.

Кожна можливість, групований. ★ позначається на виворітному режимі.

ЕКСПЕРТИВНІСТЬЩо це робить
Основні управління та підтвердження
Види договору дії ★Кожна акція - заявлена JSON_ schema: назва, парами, сфера, ролі, політика, кінцева точка. AI заповнює слоти, які визначаються.
Затвердження людини воріт ★Ніщо не мутує, поки людина натискає Затвердження.
Політика підтвердження операціїне вимагає підтвердження.
Вимагає-підтвердження прапора НОВИНКИПідтвердження сил на чутливих діях, незалежно від умов політики.
Підтвердження картки УІТочна дія, парами та ролями попереднього перегляду перед затвердженням.
Безпека та довіра
HMAC-SHA256 реєстрація ★Призначений POST над сирим тілом, тому кінцеві точки перевіряють з криптографічним доказом.
Вивірена ідентичність актора ★В рамках програми «АІ» надано статус «Аймосфера».
Захист від перетворень НОВИНКИСтарі мітки відхиляються, тому захоплений виклик не може бути реплести.
Дозвіл та доступ
Обробка поверхонь та ролі ★Один реєстр, аудиторія, замкнена на поверхні і роль, не закривається, ніколи не перекриття.
Адмін AI поверхонь ★Привілеговані дії існують тільки на поверхні адміністратора, а також у замовника AI ніколи не перекриваються.
Замовник-запаювання читально-нав'язливої поверхніАІ-ПІБ може читати, але не писати, тому він не закривається.
Область застосування на основі поверхні НОВИНКИПоверхні, які виконуються без читання будь-якого контексту.
Автономія
Рівень автономної безпеки траси Довжди ★Провести кожну акцію від найсучасніших до Копілота до Автопілоти.
Автопілоохоронні ручки ★Автопілот працює тільки в межах лімітів швидкості сервера, ємностей і об'ємних огорож.
Обмеження ставки за дію НОВИНКИЗахопити, як часто дія може вогонь за годину, день або тиждень.
Виконання застави НОВИНКИВи можете переїхати на вартість будь-якої операції (або весь день)
Сфера огорожі в автопілот НОВИНКИЛіміт Автопілот до відділу, області або сегменту.
Пер-діяльність автономії НОВИНКИПомилувати кожну дію самостійно і повернути її назад в будь-який час.
Режим заклеювання (тільки для скидання) НОВИНКИАІ протягує; людина затверджує до будь-яких проходів.
Режим Copilot (один клік) НОВИНКИПідтверджувати картку, яка чекає на один клацання.
Рулетка та бездо
Реверсійні дії за дизайном ★Поставте зворотний дзвінок і запустіть зворотний дзвінок в одному кліку.
Дія пов'язана з реверсалами НОВИНКИРевізити та реверсифікації, щоб ланцюг залишався слідом.
Відповідність та аудит
Журнал аудиту ★Актор, дія, парами, результат, статус, тривалість і підпис, ніколи не втратив.
Зареєструвати зворотний зв'язок НОВИНКИСтатус, тіло та затримки з вашого спандендю, захопленого в перевірці.
Інтеграція автоматизації
Тригеровані дії ★Правила життєвого циклу та проактивні правила, що пропонуються за допомогою тієї ж брами.
Інтеграція дій з робочим процесомВ рамках договору про роботу може бути здійснений робочий процес.
Інтеграція правил життєвого циклуЕтап акції (лідер → судовий процес → платіж) може запропонувати дотримувані дії.
Інтеграція з активними правиломиПравила відвідувачів (огляди, час на сторінці, прокрутка) може викликати дію.
Вирівнювання та робоче навантаження
Непрохідний матч (не імпровізація) ★Платін Англійська вирішує на зареєстрований контракт або нічого не в цілому.
Пропозиція → схвалення → аудит ★Чотири чіткі, простежувальні дії; кожен з них твої.
Гнучкість та інтеграція
Модельно-невтральна платформаЦей шар дії працює для будь-якого провайдера або самоприхованої моделі.
JSON зворотна сумісністьWHMCS, користувацький SaaS, WordPress_, ERP: що говорять HTTP + JSON.
Реєстр та відкриттядії.jsonа також роз'єм автоматично-розкриття: оголошуйте один раз, AI дізнається його миттєво.
Роз'ємні діїУвімкніть роз'єм і його дії автоматично.
Штангентна точка для дії НОВИНКИВказуйте дію на кінцеву точку тесту до його дотику виробництва.
APIвідкриття дій НОВИНКИВідкриваємо повний договір, щоб дії були відкриті черезAPI.
Конфігурація та організація
Параметри дії schema НОВИНКИВиди і валідація; недійсний вхід відхилений, не піддається.
Договір про житлову документацію НОВИНКИСамі документи: ім'я, парами і непристойні в одному місці.
Опис та етикетка НОВИНКИПрозимий опис для кожної дії.
Категорія дії блювотні руху НОВИНКИОрганізація реєстру з продажу / підтримки / вексель / адміністратор.
Відстеження за допомогою джерела НОВИНКИЗнайте, який роз'єм відправлення кожної дії.
АІ підказка текст НОВИНКИПроза натяжний довідник про те, коли використовувати кожну дію.
Деструктивний прапор дії НОВИНКИЗніміть високі дії для суворих опіків.
Шукаю роботу НОВИНКИКарта імен осіб, які використовуються в канонічному ключі дії.
Юридична адреса

Питання дій, відповіли.

Усі команди просять перед тим, як вони дозволяють AI торкнутися до задньої частини: підтвердження, автономія, розгортання, обсяг та моделі.

Відповідає за собою інформацію про захист даних, які не мають права на захист від спаму.
Кожна акція несе рівень автономії, який ви керуєте: Суггест (тільки для скидання), Copilot (один клік затвердженням людини), або Autopilot (запускається всередині лімітів швидкості, ковпачок і рамок). Ви встановлюєте його в дію і можете повернути її назад в будь-який час. Нові дії, передбачені безпечнішим рівнем.
Так, якщо він заявляє зворотний контракт: призупинити пари з реагацією, повернення з перезаряджанням. З журналу аудиту натисніть кнопку зворотно; OpsIQ знаків і працює зворотним і пише пов'язаний ряд перевірок, тому весь ланцюг залишається слідуваним.
Кожна акція заявляє поверхню (адміністратор / замовник / запис-тільки) і ролі, що дозволили запустити її. Перевірка перевіряє перевірений актор проти обох і не закривається. Вихідні дії ніколи навіть не пропонуються до AI, нехай тільки виконано.
Так. Етапи роботи, життєві цикли-розсилання та проактивні правила (видання сторінки, час на сторінці, глибина прокрутки) можуть запропонувати дію. Кожен потоки через однакові ворота (скоп, роль, валідація, політика підтвердження, підписаний POST і аудиторський ряд), тому автоматизація ніколи не обходить ваші охоронці.
OpsIQ показує помилку в журналі аудиту та поверхнях, які він повернувся до адміна. Дія не перераховується автоматично для неідемпотентних операцій.
Так. Шар дії - модель-невтраль:Anthropic, OpenAI, Gemini, Grok або самоприхована модель. Принесіть свій власний ключ (BYOK) або використання керованого векселевізію; як спосіб контракту, хвіртки та журнал аудиту ідентичні.
Договір дії JSON_. Кінцева точка може бути будь-якою мовою, яка керує HTTP і HMAC. PHP, Node, Python, Go, Rust: всі тонкі.