Veb-interfeys (Web UI)/Rollar, tasdiqlar, moderatsiya va audit
Rollar, tasdiqlar, moderatsiya va audit
v1.0.x · yangilandi 2026-07-08
Bu sahifa kim nima qila olishini hal qiladigan va xavfli amallar qanday
nazorat qilinishini belgilaydigan to’rtta Web UI ekranini birlashtiradi:
Rollar, Tasdiqlar, Moderatsiya va Audit.
Rollar
“Rollar” ekrani RBAC rollarini boshqaradi. O’rnatilgan rollar faqat o’qish
uchun (“builtin” nishoni bilan); foydalanilayotgan rolni o’chirib bo’lmaydi.
Odamga tayinlanadigan rollar: owner, admin, operator, member.
Rol yaratish/tahrirlash — bu nomi, tavsifi va ruxsat katakchalari to’ridan
iborat modal oyna: har bir domen uchun Read va Write ustunlari. Write
o’z ichiga read’ni oladi. Ruxsatlar domain:read / domain:write / domain:*
(yoki hamma narsa uchun *) ko’rinishida saqlanadi. Har bir rol o’zining
foydalanilish soni va domen ko’rinishini ko’rsatadi. Rol
yorliq ko’rinishini
boshqaradigan narsadir.
Tasdiqlar
“Tasdiqlar” ekrani kutilayotgan xavfli asbob chaqiruvlari navbatidir. Har
bir qator: ogohlantirish qalqoni, asbob nomi, qisqartirilgan argumentlar (Details
to’liq JSON’ni ochadi) va Approve / Reject tugmalari. Rad etilgan
chaqiruv bajarilmaydi. Agar tasdiqlash darvozasi o’chirilgan bo’lsa, ekran
do’stona bo’sh holatni ko’rsatadi. Qaysi asboblar tasdiqlashni talab qilishini
sozlash Tasdiqlar sahifasida yoritilgan.
Moderatsiya guardrails
“Moderatsiya” ekrani taqiqlangan mavzu naqshlarining bitta matn maydonidan
iborat, har biri alohida qatorda. Saqlashda bo’sh qatorlar olib tashlanadi. Agent
sanab o’tilgan mavzulardan bosh tortishi kerak. Bu agent xatti-harakati
ustidagi oddiy, qattiq to’siqdir; uning refusal_style bilan aloqasini
agent profilidan ko’ring.
Audit
“Audit” ekrani sahifalangan amallar jurnalidir (sahifada 50 qator,
“oldingi / keyingi”, “dan–gacha / jami” hisoblagichi). Bu o’zgarishlar va
maxfiy amallarning isbotlanadigan tarixidir. Audit uchun Business rejasi yoki
undan yuqorisi kerak; Community’da ekran xato emas, balki yangilash taklifini
ko’rsatadi.
Bu sahifa **kim nima qila olishini** hal qiladigan va xavfli amallar qanday
nazorat qilinishini belgilaydigan to'rtta Web UI ekranini birlashtiradi:
**Rollar**, **Tasdiqlar**, **Moderatsiya** va **Audit**.
## Rollar
**"Rollar"** ekrani RBAC rollarini boshqaradi. O'rnatilgan rollar faqat o'qish
uchun ("builtin" nishoni bilan); foydalanilayotgan rolni o'chirib bo'lmaydi.
Odamga tayinlanadigan rollar: `owner`, `admin`, `operator`, `member`.
Rol yaratish/tahrirlash — bu nomi, tavsifi va **ruxsat katakchalari to'ri**dan
iborat modal oyna: har bir domen uchun **Read** va **Write** ustunlari. Write
o'z ichiga read'ni oladi. Ruxsatlar `domain:read` / `domain:write` / `domain:*`
(yoki hamma narsa uchun `*`) ko'rinishida saqlanadi. Har bir rol o'zining
foydalanilish soni va domen ko'rinishini ko'rsatadi. Rol
[yorliq ko'rinishini](/uz/v1.0/webui/overview#role-based-visibility)
boshqaradigan narsadir.
## Tasdiqlar
**"Tasdiqlar"** ekrani kutilayotgan **xavfli asbob chaqiruvlari** navbatidir. Har
bir qator: ogohlantirish qalqoni, asbob nomi, qisqartirilgan argumentlar (Details
to'liq JSON'ni ochadi) va **Approve** / **Reject** tugmalari. Rad etilgan
chaqiruv bajarilmaydi. Agar tasdiqlash darvozasi o'chirilgan bo'lsa, ekran
do'stona bo'sh holatni ko'rsatadi. Qaysi asboblar tasdiqlashni talab qilishini
sozlash [Tasdiqlar](/uz/v1.0/security/approvals) sahifasida yoritilgan.
## Moderatsiya guardrails
**"Moderatsiya"** ekrani taqiqlangan mavzu naqshlarining bitta matn maydonidan
iborat, har biri alohida qatorda. Saqlashda bo'sh qatorlar olib tashlanadi. Agent
sanab o'tilgan mavzulardan **bosh tortishi** kerak. Bu agent xatti-harakati
ustidagi oddiy, qattiq to'siqdir; uning `refusal_style` bilan aloqasini
[agent profili](/uz/v1.0/webui/agents#behavior-sections)dan ko'ring.
## Audit
**"Audit"** ekrani sahifalangan amallar jurnalidir (sahifada 50 qator,
"oldingi / keyingi", "dan–gacha / jami" hisoblagichi). Bu o'zgarishlar va
maxfiy amallarning isbotlanadigan tarixidir. Audit uchun Business rejasi yoki
undan yuqorisi kerak; Community'da ekran xato emas, balki yangilash taklifini
ko'rsatadi.
## Keyingi
- [RBAC](/uz/v1.0/security/rbac) — to'liq ruxsat modeli.
- [Tasdiqlar](/uz/v1.0/security/approvals) — inson tasdig'i darvozasi.
- [Guardrails](/uz/v1.0/security/guardrails) va
[Audit](/uz/v1.0/operations/observability).