Ролі, зацвярджэнні, мадэрацыя і аўдыт

v1.0.x · абноўлена 2026-07-08

Гэтая старонка аб’ядноўвае чатыры экраны Web UI, якія вызначаюць, хто што можа рабіць, і як кантралююцца рызыкоўныя дзеянні: Ролі, Зацвярджэнні, Мадэрацыя і Аўдыт.

Ролі

Экран «Ролі» кіруе RBAC-ролямі. Убудаваныя ролі даступныя толькі для чытання (значок «builtin»); ролю, якая выкарыстоўваецца, нельга выдаліць. Ролі, якія прызначаюцца людзям, — гэта owner, admin, operator, member.

Стварэнне/рэдагаванне ролі — гэта мадальнае акно з назвай, апісаннем і сеткай чэкбоксаў дазволаў: слупкі Read і Write для кожнага дамену. Write мае на ўвазе read. Дазволы захоўваюцца як domain:read / domain:write / domain:* (або * для ўсяго). Кожная роля паказвае лік свайго выкарыстання і папярэдні прагляд даменаў. Роля вызначае бачнасць укладак.

Зацвярджэнні

Экран «Зацвярджэнні» — гэта чарга рызыкоўных выклікаў інструментаў, якія чакаюць. Кожны радок: папераджальны шчыт, назва інструмента, скарочаныя аргументы (Падрабязнасці раскрываюць поўны JSON) і кнопкі Зацвердзіць / Адхіліць. Адхілены выклік не выконваецца. Калі шлюз зацвярджэнняў адключаны, экран паказвае прыязны пусты стан. Наладжванне таго, якія інструменты патрабуюць зацвярджэння, разгледжана ў Зацвярджэннях.

Мадэрацыя guardrails

Экран «Мадэрацыя» — гэта адзінае тэкставае поле з шаблонамі забароненых тэм, па адным у радку. Пры захаванні пустыя радкі выдаляюцца. Агент павінен адмаўляцца ад пералічаных тэм. Гэта просты, жорсткі бар’ер паверх паводзін агента; яго сувязь з refusal_style глядзіце ў профілі агента.

Аўдыт

Экран «Аўдыт» — гэта журнал дзеянняў з пастаронкавай навігацыяй (50 радкоў на старонку, «папярэдняя / наступная», лічыльнік «ад–да / усяго»). Гэта дакументальная гісторыя змен і адчувальных аперацый. Аўдыт патрабуе плана Business або вышэй; на Community экран паказвае прапанову павышэння, а не памылку.

Далей

RBAC — поўная мадэль дазволаў.
Зацвярджэнні — шлюз зацвярджэння чалавекам.
Guardrails і Аўдыт.