Դերեր, հաստատումներ, մոդերացիա և աուդիտ

Այս էջը միավորում է Web UI-ի չորս էկրաններ, որոնք որոշում են՝ **ով ինչ կարող է անել** և ինչպես են վերահսկվում ռիսկային գործողությունները՝ **Դերեր**, **Հաստատումներ**, **Մոդերացիա** և **Աուդիտ**։ ## Դերեր **«Դերեր»** էկրանը կառավարում է RBAC դերերը։ Ներկառուցված դերերը միայն ընթերցման համար են («builtin» պիտակ); օգտագործման մեջ գտնվող դերը հնարավոր չէ ջնջել։ Մարդկանց նշանակելի դերերն են `owner`, `admin`, `operator`, `member`։ Դերի ստեղծումը/խմբագրումը մոդալ պատուհան է՝ անունով, նկարագրությամբ և **թույլտվությունների նշատուփերի ցանցով**՝ **Read** և **Write** սյունակներ ամեն տիրույթի համար։ Write-ը ենթադրում է read։ Թույլտվությունները պահվում են որպես `domain:read` / `domain:write` / `domain:*` (կամ `*`՝ ամեն ինչի համար)։ Ամեն դեր ցույց է տալիս իր օգտագործման քանակը և տիրույթների նախադիտումը։ Դերն է, որ ղեկավարում է [ներդիրների տեսանելիությունը](/hy/v1.0/webui/overview#role-based-visibility)։ ## Հաստատումներ **«Հաստատումներ»** էկրանը սպասող **ռիսկային գործիքային կանչերի** հերթ է։ Ամեն տող՝ նախազգուշական վահան, գործիքի անուն, կրճատված արգումենտներ (Details-ը բացում է ամբողջական JSON-ը) և **Approve** / **Reject** կոճակներ։ Մերժված կանչը չի կատարվում։ Եթե հաստատումների դարպասն անջատված է, էկրանը ցույց է տալիս ընկերասեր դատարկ վիճակ։ Ո՞ր գործիքներն են հաստատում պահանջում՝ դա նկարագրված է [Հաստատումներ](/hy/v1.0/security/approvals) էջում։ ## Մոդերացիայի guardrails **«Մոդերացիա»** էկրանը արգելված թեմաների ձևանմուշների մեկ textarea է՝ մեկ տողում մեկը։ Պահպանելիս դատարկ տողերը հեռացվում են։ Գործակալը պետք է **հրաժարվի** թվարկված թեմաներից։ Սա պարզ, կոշտ պատնեշ է գործակալի վարքագծի վրայից; `refusal_style`-ի հետ նրա կապի համար տես [գործակալի պրոֆիլը](/hy/v1.0/webui/agents#behavior-sections)։ ## Աուդիտ **«Աուդիտ»** էկրանը էջավորված գործողությունների գրանցամատյան է (50 տող մեկ էջում, «նախորդ / հաջորդ», «-ից–-ը / ընդհանուր» հաշվիչ)։ Այն փոփոխությունների և զգայուն գործողությունների ապացուցելի պատմություն է։ Աուդիտը պահանջում է Business պլան կամ ավելի բարձր; Community-ում էկրանը ցույց է տալիս թարմացման հուշում, ոչ թե սխալ։ ## Հաջորդը - [RBAC](/hy/v1.0/security/rbac) — թույլտվությունների ամբողջական մոդելը։ - [Հաստատումներ](/hy/v1.0/security/approvals) — մարդկային հաստատման դարպասը։ - [Guardrails](/hy/v1.0/security/guardrails) և [Աուդիտ](/hy/v1.0/operations/observability)։