Shaxsiy va umumiy hisob maʼlumotlari

AiHummer saqlaydigan har bir hisob maʼlumoti — API kaliti, token, webhook siri — qaysi sir bilan asbob chaqiruvi ishlashini hal qiladigan qamrovga ega. Ikkita qamrov bor: umumiy va shaxsiy. Farqni va ular orasidagi aniqlash tartibini tushunish — har bir agent va har bir foydalanuvchiga ular ega boʻlishi kerak boʻlgan kirishni aniq, undan ortiq emas berishning kalitidir.

Ikkita qamrov

Qamrov	Tegishli	Qachon ishlatiladi
Umumiy	Ish maydoni	Harakat kim ishga tushirganidan qatʼi nazar bitta umumiy hisob ostida ishlashi kerak boʻlganda
Shaxsiy	Alohida foydalanuvchi	Harakat aniq bir shaxsning oʻz avtorizatsiyasiga bogʻlangan va u bilan cheklangan boʻlishi kerak boʻlganda

Ikkala tur ham bir xil shifrlangan saqlovda yashaydi (konvert shifrlash, AES-256-GCM, master kalit ostidagi tenant boʻyicha kalit); farq faqat sir kimga aniqlanishida, uning qanday saqlanishi yoki himoyalanishida emas.

Ish maydoni zaxirasi bilan amal qiluvchi foydalanuvchi boʻyicha aniqlash

Turn vaqtida asbob hisob maʼlumotini talab qilganda, AiHummer uni amal qiluvchi foydalanuvchi boʻyicha — turn ishlayotgan nomidan kelgan shaxs boʻyicha — aniqlaydi va foydalanuvchida shaxsiysi boʻlmaganda ish maydoni (umumiy) hisob maʼlumotiga qaytadi:

need credential ─▶ personal credential for the acting user?
                     ├─ yes ─▶ use the personal credential
                     └─ no  ─▶ fall back to the shared (workspace) credential

Bu yagona qoida sizga moslashuvchan xulq beradi: faqat umumiy hisob maʼlumotini taqdim eting va hamma undan foydalanadi; alohida shaxslarga oʻzlarinikini qoʻshish imkonini bering va ular avtomatik ravishda oʻsha shaxs uchun ustunlikka ega boʻladi, qolganlar esa umumiysidan foydalanishda davom etadi.

[!NOTE] Bir xil foydalanuvchi uchun shaxsiy har doim umumiy ustidan gʻalaba qiladi. Ish maydoni hisob maʼlumoti zaxiradir, bekor qilish emas — oʻz hisobini ulagan foydalanuvchi oʻz avtorizatsiyasi bilan amal qiladi.

Umumiyni qachon ishlatish

Quyidagi hollarda umumiy hisob maʼlumotini tanlang:

Harakat alohida shaxsni emas, tashkilotni ifodalaydi (kompaniya pochta qutisi, bitta CRM xizmat hisobi, hisob-kitob kaliti).
Agentni kim ishga tushirganidan qatʼi nazar izchil xulq xohlaysiz.
Bitta sirni markazlashtirilgan holda berish va aylantirish foydalanuvchi boʻyicha sozlashdan oddiyroq.

Shaxsiyni qachon ishlatish

Quyidagi hollarda shaxsiy hisob maʼlumotini tanlang:

Harakat aniq bir insonga bogʻlangan va oʻsha inson nima qilishga ruxsat etilgani bilan cheklangan boʻlishi kerak.
Turli foydalanuvchilar bir xil agent va asbob orqali turli maʼlumotlarni koʻrishi kerak.
Sizga hammadan mustaqil ravishda foydalanuvchi boʻyicha bekor qilish va audit kerak.

Shaxsiy hisob maʼlumotlari odatda xodim oʻzi Ulanishlar orqali ulaydigan alohida hisoblardir. Quticha tashqarisidayoq bularga, masalan, Gmail, Google Calendar, Google Drive, Google Tasks, YouTube, Outlook Mail, Outlook Calendar, OneDrive, Microsoft To Do, Todoist, Asana, Jira Cloud, ClickUp, GitLab, Fitbit, Oura Ring, Spotify va Samsung SmartThings kiradi — har bir foydalanuvchi oʻz avtorizatsiyasi ostida amal qiladi. Umumiy hisob maʼlumoti, aksincha, hamma foydalanadigan bitta ish maydoni boʻylab hisob (masalan, kompaniya pochta qutisi yoki CRM xizmat hisobi).

U Ulanishlar va saqlov bilan qanday oʻzaro taʼsir qiladi

Ulanishlar — bu shaxsiy hisob maʼlumotining paydo boʻlishining eng keng tarqalgan usuli: foydalanuvchi OAuth2 avtorizatsiya-kodi oqimini bajaradi, berilgan token saqlovda muhrlanadi, va shundan keyin u aniq oʻsha foydalanuvchi uchun aniqlovchi tanlaydigan shaxsiy hisob maʼlumotidir. Umumiy hisob maʼlumoti, aksincha, odatda operator ish maydoni darajasida bir marta saqlaydigan sirdir.

Barcha holatlarda sir shifrlangan saqlovda qoladi va hech qachon model kontekstiga, promptga yoki loglarga kirmaydi — qamrov faqat amal qiluvchi foydalanuvchi qaysi saqlov yozuviga aniqlanishini boshqaradi.

Keyin qayerga

Ulanishlar (foydalanuvchi boʻyicha OAuth2) — shaxsiy hisob maʼlumotlari qanday avtorizatsiya qilinadi.
BYOK va LLM provayderlari — tenant boʻyicha model kalitlari.
Marketplace umumiy koʻrinishi va darajalari — Tier-2 koʻnikmalari shaxsiy hisob maʼlumotlaridan foydalanishi mumkin.