Аиашаразы агатәқәа (Approval gates)

# /home/.aihummer/etc/gateway.env
# Comma-separated list of tools that require approval before execution
AIHUMMER_APPROVAL_TOOLS=mail,http_request

Аамҭақәа рымаround руак-ҩыкахьала ауаҩы «иаҟ» ҳәа имҳәакәа имҩаԥгазароуп — ашәҟәы адәылҵра, аканал аҟны акы аашьҭра, ажәытә-дунеитә хҟьара змоу аԥсахрақәа рынагӡара. AiHummer **аиашаразы агатәқәа** ари аамҭақәа рымҩаԥгара аԥхьа ауаҩы дрылархәуеит, насгьы амҩа аиҭашьақәыргылараан изныкала имҩаԥысуа аасԥшьа-ҿырԥшрақәа ирыцура иаҟәнаҟәоит уи акәша иҭашәалаз ныҟәара зныкгьы убри акытә ныҟәара аамҭа ҩынтә шынагӡахо. ## Агатә шаусуа Шәара иаашәырԥшуеит иарбан аамҭақәоу аиашара зҭаху `AIHUMMER_APPROVAL_TOOLS` арегулиаразала — аамҭақәа рыхьӡқәа рыхьыԥшра. Агент ари аамҭақәа руак ашьҭара иалихуа аҟны, анагӡара аанкылоуп насгьы аиашаразы азыҳәара ылҵуеит ауаҩы данахәаԥшларц азы. ```ini # /home/.aihummer/etc/gateway.env # Comma-separated list of tools that require approval before execution AIHUMMER_APPROVAL_TOOLS=mail,http_request ``` Иҟоу азыҳәара аарԥшуп аадминтә UI ала насгьы аадминтә API ала (`/v1/admin/approvals`), уаҟа ахәаԥшҩы ибоит аамҭа, иаргументқәа насгьы аконтекст, нас иаиашоит ма имырҭалоит. ## Аиашара иаанаго анагӡара, амырҭал иаанаго имҩаԥымгара Агатә цәгьам: - **Аиашара** — аамҭа имҩаԥысуеит ихаҭа иахәаԥшыз аргументқәа рыла. - **Амырҭал** — аамҭа **имҩаԥымгахоит**. Иҟам апартиалтә ма аамҭарласра ала анагӡара; имырҭалоу аашьҭара амшала имҩаԥымгахоит, насгьы амҩа иацырҵоит убри аасԥшьа-ҿырԥшрада. > [!NOTE] > Амырҭал ауп — иаарласу аанкылара убри иаԥҳәоу аашьҭара азы. Агент дынҵмыхуа > имырҭалоу аныҟәара ахәаԥшҩы ишьҭахь иҿыхтәуам. ## Иахьынӡа аиҭашьақәыргылараан ишцәгьам Аиашаразы агатәқәа AiHummer **изныкала имҩаԥысуа аасԥшьа-ҿырԥшрақәа** ирыцуп. Амҩа аанкылахар алшоит (аиҭарҿиара, аппынҵара) нас аиҭашьақәыргылара. Ахьчарада, иаиҭашьақәыргылоу амҩа алшоит хынтә ианагӡахьоу аныҟәара аҿыхра — убри email ҩынтә ашьҭра, убри ацҳамҭа аамҭа аланагалара. AiHummer ари аанкылоит **аиҭашьақәыргылараан исустоу аледгер-калит** ала насгьы **аасԥшьа-ҿырԥшра абарьер** ала: аасԥшьа-ҿырԥшра ҟалаԥшьа исустоу калит аҵаҟа иануп, насгьы абарьер амырҭалуеит уи аледгер аҟны ианагӡахьоу ҟалаԥшьа аҿыхра. > [!TIP] > Иаԥсоу ахардеи: иаиҭашьақәыргылоу амҩа аиашара **ыҟамызар** ҩынтә > имҩаԥнагалаӡом email ма аканал-ашьҭра. Абарьер иеиқәнархоит аасԥшьа-ҿырԥшра > зныкҵәҟьа имҩаԥысра, амҩа иаиҭашьақәыргылазма ыҟамзма. Ахь шәахәаԥш [Политенантра & идемпотентра](/ab/v1.0/architecture/multitenancy-idempotency) аледгеры аасԥшьа-ҿырԥшра абарьеры рымеханика зегьы азы. ## Иарбан аамҭақәоу агатә зызырхо ралхра Иргат аамҭақәа аасԥшьа-ҿырԥшрақәа дәынтәла иубарҭоу ма иҵегь ицәгьоу аиҭаҟәҟәара. Иаԥсоу акандидатқәа: - `mail` — адәылҵратә email. - Аканал-ашьҭра / аиԥхьаразы ма аусзуҩцәа рахь адәылҵратә ашьҭра. - `http_request` насгьы егьырҭ аамҭақәа дәынтәтә системақәа рыԥсахра злшо. - `code_exec` иеицырзеиԥшу ахостқәа рҿы (уаҟа уеизгьы амҩаԥгада иаанхоит). Ахьыԥхьаӡара-ала аамҭақәа (аԥшаара, аҵарадырра аԥшаара, аамҭа) насгьы агатә рымҭахуп. Аиашаразы агатәқәа реицышәырҵа [аиаайыртә режими адәылҵра аконтрольқәеи](/ab/v1.0/security/network-audit-airgapped) ала зегьы рыла ауаажәларратә интернет иахьынӡо аамҭақәа рзы. ## Анахь шәаҟәҵалоит - [Политенантра & идемпотентра](/ab/v1.0/architecture/multitenancy-idempotency) — аледгеры аасԥшьа-ҿырԥшра абарьеры, изныкҵәҟьа имҩаԥысуа хҟьарақәа ршьахьынтә. - [Агуардрейлқәеи апромпт-инжекциа аҿагылареи](/ab/v1.0/security/guardrails) — амодель цәгьарала зызырхо аамҭа аашьҭарахь иаанкылара. - [Асеть, аудит & аиаайыртә режим](/ab/v1.0/security/network-audit-airgapped) — иарбан аамҭақәоу иахьынӡо аанкылара.