როლები, დამტკიცებები, მოდერაცია და აუდიტი

ეს გვერდი ერთად აქცევს Web UI-ის ოთხ ეკრანს, რომლებიც განსაზღვრავენ **ვის რა შეუძლია** და როგორ კონტროლდება სარისკო ქმედებები: **როლები**, **დამტკიცებები**, **მოდერაცია** და **აუდიტი**. ## როლები **„როლების"** ეკრანი მართავს RBAC როლებს. ჩაშენებული როლები მხოლოდ წასაკითხია (მათ აქვთ "builtin" ნიშანი); გამოყენებაში მყოფი როლის წაშლა შეუძლებელია. ადამიანისთვის მისანიჭებელი როლებია `owner`, `admin`, `operator`, `member`. როლის შექმნა/რედაქტირება ხდება მოდალურ ფანჯარაში, სადაც არის სახელი, აღწერა და **ნებართვების ჩამრთველების ბადე**: **Read** და **Write** სვეტები თითოეული დომენისთვის. Write გულისხმობს read-ს. ნებართვები ინახება როგორც `domain:read` / `domain:write` / `domain:*` (ან `*` ყველაფრისთვის). თითოეული როლი აჩვენებს გამოყენებაში ყოფნის რაოდენობას და დომენების წინასწარ ხედვას. სწორედ როლი განაპირობებს [ჩანართების ხილვადობას](/ka/v1.0/webui/overview#role-based-visibility). ## დამტკიცებები **„დამტკიცებების"** ეკრანი არის მოლოდინში მყოფი **სარისკო ხელსაწყოს გამოძახებების** რიგი. თითოეული სტრიქონი: გამაფრთხილებელი ფარი, ხელსაწყოს სახელი, შემოკლებული არგუმენტები (Details შლის სრულ JSON-ს) და **Approve** / **Reject** ღილაკები. უარყოფილი გამოძახება არ სრულდება. თუ დამტკიცების კარიბჭე გამორთულია, ეკრანი აჩვენებს მოსახერხებელ ცარიელ მდგომარეობას. იმის კონფიგურაცია, თუ რომელ ხელსაწყოს სჭირდება დამტკიცება, აღწერილია გვერდზე [დამტკიცებები](/ka/v1.0/security/approvals). ## მოდერაციის guardrails **„მოდერაციის"** ეკრანი არის ერთი textarea აკრძალული თემების შაბლონებით, თითო თითო ხაზზე. შენახვისას ცარიელი ხაზები იშლება. აგენტმა **უარი უნდა თქვას** ჩამოთვლილ თემებზე. ეს არის მარტივი, მკაცრი ბარიერი აგენტის ქცევის თავზე; მისი კავშირისთვის `refusal_style`-თან იხილეთ [აგენტის პროფილი](/ka/v1.0/webui/agents#behavior-sections). ## აუდიტი **„აუდიტის"** ეკრანი არის გვერდებად დაყოფილი ქმედებების ჟურნალი (50 სტრიქონი გვერდზე, „წინა / შემდეგი", „საიდან–სადამდე / სულ" მთვლელი). ეს არის ცვლილებებისა და მგრძნობიარე ოპერაციების დამტკიცებადი ისტორია. აუდიტს სჭირდება Business გეგმა ან უფრო მაღალი; Community-ზე ეკრანი აჩვენებს განახლების მოთხოვნას და არა შეცდომას. ## შემდეგ - [RBAC](/ka/v1.0/security/rbac) — ნებართვების სრული მოდელი. - [დამტკიცებები](/ka/v1.0/security/approvals) — ადამიანის დამტკიცების კარიბჭე. - [Guardrails](/ka/v1.0/security/guardrails) და [აუდიტი](/ka/v1.0/operations/observability).