Дарҳои тасдиқ

# /home/.aihummer/etc/gateway.env
# Comma-separated list of tools that require approval before execution
AIHUMMER_APPROVAL_TOOLS=mail,http_request

Баъзе даъватҳои абзор набояд бе розигии инсон рӯй диҳанд — фиристодани мактуб, нашр дар канал, ворид кардани тағйирот бо оқибатҳои воқеӣ. AiHummer's **дарҳои тасдиқ** Як нафарро пешакӣ огоҳ кунед, пеш аз он ки чунин асбобҳо кор кунанд, ва онро бо таъсироти тарафҳои идемпотент муттаҳид созед, то тасдиқ кардани гардиши барқароршуда ҳамон амал ду маротиба иҷро нашавад. **Сатҳ:** дарвозаҳои тасдиқ назорати пулакӣ буда, ройгон/фарогири платформа нестанд. | Хусусият | Сатҳ | |---|---| | Дарҳои тасдиқ | Синфи корхона (Бизнес+/Корхона) | ## Чӣ тавр дарвоза кор мекунад Шумо эълом мекунед, ки кадом асбобҳо ба тасдиқ ниёз доранд бо `AIHUMMER_APPROVAL_TOOLS` танзимот — рӯйхати номҳои асбобҳо. Вақте агент қарор медиҳад, ки яке аз он асбобҳоро истифода кунад, иҷро бозмедорад ва дархости тасдиқ барои баррасии инсон эҷод мешавад. ```ini # /home/.aihummer/etc/gateway.env # Comma-separated list of tools that require approval before execution AIHUMMER_APPROVAL_TOOLS=mail,http_request ``` Дархости мунтазир дар интерфейси идоракунӣ ва API-и идоракунии админ пайдо мешавад (`/v1/admin/approvals`), ки дар он ҷо баррасӣкунанда асбоб, далелҳои он ва муҳитро мебинад ва пас онро тасдиқ ё рад мекунад. ## Тасдиқ кардан маънои иҷро кардан, рад кардан маънои иҷро накардан дорад Дарвоза возеҳ аст: - **Тасдиқ кардан** — восита бо ҳамон аргументҳое, ки баррасӣ шуда буданд, иҷро мешавад. - **Рад кардан** — асбоб аст **амалишуда нест**Ҳеҷ гуна қисмӣ ё таъхиршуда вуҷуд надорад ифлоскунӣ; даъвое, ки рад шудааст, танҳо рух намедиҳад ва навбат идома меёбад бидуни он таъсири тараф. > [!NOTE] > Пасурх танҳо барои он занги мушаххас як истгоҳи қатъ аст. Намоянда ба таври оромкорона амал намекунад. > амали радшударо паси пушти назарсанҷ такрор кунед. ## Чаро ин дар ҳолати барқарорсозӣ бехатар аст Дарҳо барои тасдиқ бо AiHummer ҳамоҳанг мешаванд **еффекти паҳлӯии идемпотент**Ҳар як гардиш метавонад қатъ шавад (барқарорсозӣ, фалокат) ва баъд барқарор шавад. Бе ҳифз, гардиши барқароршуда метавонад амалеро такрор кунад, ки аллакай рух додааст — фиристодани ҳамон почтаи электронӣ ду маротиба, ё дубора нашри ҳамон паём. AiHummer инро бо як чйанд роҳ пешгирй мекунад **калиди рӯйдоди устувори сабт** ва як **монеаи таъсири ҳалқавӣ**Ҳар таъсири тарафба-тараф бо калиди устувор сабт мешавад ва маҳдудият аз такрор кардани таъсире, ки дафтар нишон медиҳад аллакай иҷро шудааст, худдорӣ мекунад. > [!TIP] > Манфиати амалӣ: тасдиқи гардиши баргашташуда мекунад **не** дучанд оташ > почта ё ирсоли тавассути канал. Монеа кафолат медиҳад, ки таъсир дақиқ як маротиба рӯй медиҳад, > ки оё гардиш барқарор шуд ё на. Дидан [Чандқабата ва идемпотентӣ](/tg/v1.0/architecture/multitenancy-idempotency) барои механикаи пурраи сабт ва монеаи паёмади тараф. ## Интихоби кадом асбобҳоро маҳдуд кардан Асбобҳои дарвоза, ки таъсири онҳо берунӣ дида мешавад ё мушкил бартараф мешавад. Ному насби хуб: - `mail` — почтаи баромад - Ирсол ба канал / таҳвили беруна ба мизоҷон ё кормандон. - `http_request` ва дигар асбобҳое, ки метавонанд системаҳои берунаро тағйир диҳанд. - `code_exec` дар мизбонҳои муштарак (он ҷо низ поёнӣ таъин шудааст). Асбобҳои танҳо-хонданӣ (ҷустуҷӯ, ҷустуҷӯи дониш, вақт) одатан ба дарвоза ниёз надоранд. Дарвозаи тасдиқро бо [режими ҷудошуда аз шабака ва назорати хориҷшавӣ](/tg/v1.0/security/network-audit-airgapped) барои асбобҳое, ки ба интернети оммавӣ расанд. ## Баъд ба куҷо - [Чандқабата ва идемпотентӣ](/tg/v1.0/architecture/multitenancy-idempotency) — ҳисобот ва монеаи таъсироти паёмади паҳлӯӣ паси таъсироти дақиқан як маротиба. - [Монеаҳо ва мудофиаи саривақтии воридшавӣ](/tg/v1.0/security/guardrails) — нигоҳ доштан муоделро аз он пешгирӣ мекунад, ки ба таври зараровар як абзори маҳдудро номуатифона номбар кунад. - [Шабака, аудит ва ҷудошуда аз ҳаво](/tg/v1.0/security/network-audit-airgapped) — монеъ шудан барои он ки дастгоҳҳо нарасанд.