Ролдор, бекитүүлөр, модерация жана аудит

v1.0.x · жаңыланды 2026-07-08

Бул бет ким эмне кыла аларын жана коркунучтуу аракеттер кантип көзөмөлдөнөрүн чечкен төрт Web UI экранын бириктирет: Ролдор, Бекитүүлөр, Модерация жана Аудит.

Ролдор

«Ролдор» экраны RBAC ролдорун башкарат. Орнотулган ролдор окуу гана болот (“builtin” значогу); колдонулуп жаткан ролду өчүрүүгө болбойт. Адамга дайындалуучу ролдор — owner, admin, operator, member.

Ролду түзүү/түзөтүү — ат, сүрөттөмө жана уруксат кутучаларынын торчосу бар модалдык терезе: ар бир домен үчүн Read жана Write тилкелери. Write окууну да кошот. Уруксаттар domain:read / domain:write / domain:* (же баары үчүн *) катары сакталат. Ар бир рол өзүнүн колдонулуш санын жана домен алдын ала көрүнүшүн көрсөтөт. Рол — өтмөктөрдүн көрүнүүсүн башкарган нерсе.

Бекитүүлөр

«Бекитүүлөр» экраны — күтүүдөгү коркунучтуу аспап чакырыктарынын кезеги. Ар бир сап: эскертүү калканы, аспаптын аты, кыскартылган аргументтер (Details толук JSON’ду ачат) жана Approve / Reject баскычтары. Четке кагылган чакырык аткарылбайт. Эгер бекитүү дарбазасы өчүрүлгөн болсо, экран достук бош абалды көрсөтөт. Кайсы аспаптар бекитүүнү талап кыларын конфигурациялоо Бекитүүлөр бетинде камтылган.

Модерация guardrails’ы

«Модерация» экраны — тыюу салынган темалардын үлгүлөрүнүн бир текст талаасы, ар бир сапта бирден. Сактоо бош саптарды алып салат. Агент тизмеленген темалардан баш тартышы керек. Бул агенттин жүрүм-турумунун үстүнөн турган жөнөкөй, катуу тоскоол; анын refusal_style менен байланышы үчүн агент профилин карагыла.

Аудит

«Аудит» экраны — беттелген аракет журналы (бетине 50 сап, “мурунку / кийинки”, “баштан–аягына / жалпы” эсептегичи). Бул өзгөрүүлөрдүн жана сезимтал операциялардын далилдене турган тарыхы. Аудит Business планын же жогорусун талап кылат; Community’де экран катаны эмес, планды жогорулатуу сунушун көрсөтөт.

Кийинки кадам

RBAC — уруксаттардын толук модели.
Бекитүүлөр — адам-бекитүү дарбазасы.
Guardrails жана Аудит.