Nền tảng

Thiết kế cho tác nhân

Điều mà “xây cho tác nhân” buộc phải có nghĩa trong một hệ thống đang vận hành một cơ sở thật: một endpoint tác nhân liệt kê được, scope nó không vượt được, xác thực lại ở những hành động xứng đáng, và một nhật ký duy nhất bao trùm cả người lẫn máy.

Đăng ký danh sách chờ →Đọc tài liệu →

Đây là gì

Bốn điều phải đúng trước khi một tác nhân được lại gần một cơ sở: nó phải biết được mình được làm gì, nó phải không làm được nhiều hơn thế, những hành động có thể gây hại phải hỏi một con người, và tất cả phải được ghi lại. Cả bốn đều là màn hình trong sản phẩm này, và từng cái nằm bên dưới.

01

Khám phá được — danh sách công cụ chính là danh sách quyền

Một client MCP nhận endpoint, bearer token, và một danh sách công cụ mà mỗi cái nêu rõ chức năng và scope nó cần. Danh sách được lọc theo đúng thứ khóa đang giữ, nên khám phá và cấp quyền là một câu trả lời duy nhất, không phải hai câu có thể mâu thuẫn.

Màn hình MCP Agents trong Nerve. Bảng “Connect an MCP client” cho endpoint và hướng dẫn bearer token, đồng thời nêu hai quy tắc — danh sách công cụ được lọc theo quyền của khóa, và các công cụ nhạy cảm cần xác nhận. Bên dưới, mỗi công cụ được liệt kê kèm chức năng và đúng scope nó cần.
MCP endpoint là một màn hình có thật trong sản phẩm, không phải mục trong lộ trình.
02

Có scope — xuống tới từng cơ sở và từng mô-đun

Mô-đun mà một cơ sở chưa bật thì không gọi được ở đó, dù bởi người hay bởi tác nhân. Việc bật là theo từng cơ sở, nên một tác nhân làm việc xuyên nhóm sẽ nhận đúng những bề mặt khác nhau ở từng nơi.

Bảng bật tắt ứng dụng cho một cơ sở trong Nerve, hiện tên cơ sở, múi giờ và nhãn Active, phía trên các công tắc có nhãn cho từng ứng dụng, một cái đang tắt và số còn lại đang bật.
Mô-đun một cơ sở chưa bật thì hoàn toàn không có trong điều hướng của nó.
03

Con người trong vòng lặp, ở những thao tác cần đến

Hoàn tiền, điều chỉnh folio, giảm giá, hủy hóa đơn và xem số thẻ đều mang một ngưỡng số tiền và một công tắc. Vượt ngưỡng, thao tác đó đòi xác thực lại và nêu rõ số tiền nó đang xác nhận. Rào chắn nằm ở thao tác, nên nó áp dụng bất kể người hay tác nhân khởi động.

Màn hình Step-Up Security trong Nerve, liệt kê các hành động được bảo vệ có thể đòi xác thực lại — hoàn tiền folio, điều chỉnh folio, giảm giá hoặc hủy hóa đơn POS, miễn dịch vụ kèm theo, xem số thẻ — mỗi mục kèm ngưỡng số tiền và công tắc bật tắt.
Xác thực lại có thể bắt buộc luôn luôn, hoặc chỉ khi vượt một mức bạn đặt.
04

Được ghi lại — một nhật ký cho người, khóa và tác nhân

Mọi lệnh gọi đều ghi người thực hiện, kênh nó đi vào, hành động và kết quả. Một tác nhân bị từ chối vì thiếu scope là một dòng bạn tìm được — và đó là thứ biến “tác nhân đó đã làm gì” từ một nỗi lo thành một truy vấn.

Nhật ký hoạt động của tác nhân và API trong Nerve. Mỗi dòng ghi thời điểm gọi, khóa nào thực hiện, kênh — api, mcp hay app — hành động, và kết quả gắn nhãn ok, denied hoặc error.
Khóa thiếu scope sẽ hiện “denied” ngay tại đúng công cụ nó đã thử gọi.
Điều đó có nghĩa gì với một tác nhân

Tác nhân kết nối qua MCP, nhận danh sách công cụ mà khóa của nó cho phép, và gọi đúng những thao tác mà quầy lễ tân gọi. Công cụ được đánh dấu nhạy cảm đòi một xác nhận rõ ràng. Một khoản hoàn tiền đòi xác thực lại. Mọi lệnh gọi, được phép hay bị từ chối, đều rơi vào nhật ký kiểm toán bên cạnh các thao tác của con người.

Tìm hiểu sâu hơn

Mọi màn hình phía trên đều có tài liệu, từng thao tác một, đối chiếu với sản phẩm đã phát hành.

Đăng ký danh sách chờ →Bắt đầu từ loại cơ sở của bạn →

Đang phân vân liệu nó có hợp với cơ sở quy mô của bạn?

← Tất cả tính năng