Як це працює

Чотири гарантії

• Лише читання

  Інструментів запису немає. Запит на зміну даних відхиляють і шлюз, і розширення в базі.

• Права користувача BAS

  Агент працює від імені того, хто його підключив, і бачить не більше за нього. Права перевіряє платформа, профіль обмежень звужує їх ще.

• Дані лишаються в BAS

  Дані зберігаються у вашій базі. Шлюз передає агенту прочитане для відповіді й не тримає даних довше, ніж триває видача відповіді. Журнал ведеться без значень даних.

• Кожен виклик у журналі

  Шлюз записує, хто, з якого агента й до якої бази звернувся, яким інструментом і з яким результатом. Значень даних у журналі немає.

Шлюз розміщено в Hetzner Cloud, Гельсінкі, Фінляндія (ЄС). Агенти входять через OAuth 2.1, усі з'єднання шифруються (TLS).

• Немає інструментів запису

  Серед інструментів агента немає жодного, що змінює дані. Запит на зміну відхиляють і шлюз, і розширення в базі.

• Запити лише на читання й перевіряються

  Запит агента виконується тільки на читання, з лімітом часу й рядків. Його перевіряють і шлюз, і розширення в базі, а запит, що не пройшов перевірку, не виконується.

• Безпечний режим платформи

  Код, що виконує інструменти агента, працює в безпечному режимі платформи й ніколи не отримує привілейованого режиму.

• Права й RLS користувача

  Дані читаються в сеансі користувача, тож платформа застосовує його ролі й обмеження на рівні записів (RLS). Профіль обмежень звужує їх ще.

Агент читає дані лише через платформу BAS. Прямого доступу до сервера баз даних у нього немає.

• Довідка

  Огляд бази, з чого почати, довідка за темами: продажі й маржа, гроші, склад, борги, мова запитів.

  help

• Звіти

  Штатні звіти, доступні користувачу, з періодом і відборами. Агент обирає їх першими.

  report_listreport_run

• Пошук і картки

  Пошук у довідниках і документах за назвою, кодом, номером чи періодом; картка об'єкта з реквізитами й рухами.

  object_findobject_get

• Структура

  Пошук об'єктів бази за назвою чи синонімом і опис їхньої будови: поля, віртуальні таблиці, параметри.

  meta_searchmeta_describe

• Запити на читання

  Довільний запит мовою запитів BAS, коли звіту немає. Лише читання, з лімітом рядків і часу, і відповідь каже, що цифра не зі штатного звіту.

  query_run

• У простої тихо

  Поки агент нічого не питає, база тримає одне з'єднання зі шлюзом, без сеансів і фонових завдань.

• Ліміти на кожен виклик

  Кожен виклик має тайм-аут і ліміт рядків.

• Один важкий виклик за раз

  Одночасно в базі виконується не більше одного важкого виклику агента.

• Ліцензія як за звичайного входу

  Коли агент працює, у базі відкривається сеанс від імені користувача, і він займає ліцензію клієнта. Після кількох хвилин без викликів сеанс закривається сам.

• Перший виклик після паузи

  Після паузи перша відповідь іде кілька секунд, поки відкривається сеанс.

• Відкликати своє підключення

  У формі «Підключити AI» користувач бачить свої активні підключення (агент, дата, остання активність) і відкликає будь-яке.

• Вимикач AI для всієї бази

  Користувач із повними правами одним прапорцем вимикає AI в базі: з'єднання агентів закриваються, нові не відкриваються.

• Блокування в BAS

  Користувач, якого заблокували або видалили в BAS, втрачає доступ агента. Шлюз регулярно перевіряє це в базі.

• Журнал викликів

  Кожен виклик записано: хто, з якого агента, до якої бази, яким інструментом, з яким результатом і скільки він тривав.