Warstwa roboczaAOS.work
Kto może zrobić co
Konta, role i dozwolone modele decydują, od czego można zacząć. Fundamenty są gromadzone w bezpiecznych formach i bezpośrednio związane z Connectors.
- Rola rozwiązana
- Dozwolone modele stosowane
- Connector
Przedsiębiorczość · Bezpieczeństwo i wdrażanie
Każda operacja jest odizolowana, rejestrowana i sprawdzana politycznie. Uruchom w naszej chmurze, dedykowanym środowisku lub własnym.
workbench.aos.work / settings/usageAdmin Console
Usage & auditShieldon Gateway
Last 24 h
UserModelTokensTool callsStatus
a.chenqwen/deepseek-v4-pro6,0735Completed
m.ortizanthropic/claude-sonnet-4.512,4109Completed
j.liopenai/gpt-52,2082Running
schedulerqwen/deepseek-v4-pro3,8804Completed
Wykorzystanie i audyt · jeden wiersz na operację, dane wrażliwe zamaskowane przy bramie
Sandboxed
Każdy bieg wykonuje w jednorazowym, odosobnionym środowisku, które zostaje zniszczone później.
Nagrywane
Każde zadanie, zaplanowane lub nie, pozostawia niezmienny Run Record.
Policy- sprawdzone
Shieldon sprawdza każdą rozmowę modelową przed opuszczeniem firmy.
Model warstwowy
Prośba przechodzi przez miejsce pracy, bramę i czas ucieczki agenta. Każda warstwa decyduje o czymś innym, a każda zostawia swój własny rekord.
Nowe zadaniea.chen · 09:14
Warstwa bramyShieldon
Co może dotrzeć do modelu
Każdy model połączenia przechodzi przez bramę. Polityka wykrywa i maskuje wrażliwe dane, egzekwuje dozwolony model i rejestruje wniosek, żetony i wynik.
- Ocena polityki
- Wrażliwe maskowanie danych
- Zalogowano żądanie
Warstwa agencyjnaBasil Harness
Co właściwie uciekło?
Run wykonuje w jednorazowym odosobnionym środowisku z wyskalowanymi wierzchołkami. Każde wywołanie narzędzia, punkt kontrolny i wynik ląduje w uporządkowanym strumieniu zdarzeń można powtórzyć.
- Utworzono Sandbox
- Zapisane wywołania narzędziowe
- Run Record
Wyjście zadania, możliwe do wyśledzenia koniec do końca
Izolacja wykonania
Agenci nigdy nie dotykają maszyny ani wspólnego serwera. Każda runda dostaje swój własny kontener, dokładnie tyle, ile potrzebuje, i zapis każdego kroku.
workbench.aos.work / tasks / run 359415397587451qwen/deepseek-v4-pro
containercreatingCancel run
- /workspacerw
- resources/skillsro
- resources/attachmentsrw
- resources/envrw
seqeventcheckpoints 0
- 1run.queuedscheduled task · finance-reconciliation
disposable · created per run · destroyed after
Rejestr zdarzeń · jeden uruchom, w kolejności, odtwarzalny
Jednorazowe izolowane środowiska
Stworzony do biegu, zniszczony po nim. Nic nie utrzyma się, chyba że zostało napisane do miejsca pracy celowo.
Mounts, brak dostępu
Skills, Works, Connectors, Apps i załączniki są wyświetlane w / workspace / resources, tylko do odczytu lub zapisu na ścieżkę.
Anulowanie w dowolnym momencie
Zmiana planu? Odwołaj bieg. Uruchamianie procesów kończy się wraz z nim, a zapis pokazuje dokładnie gdzie się zatrzymał.
Punkty kontrolne do powrotu
Punkty kontrolne kontekstowe oznaczają bezpieczne punkty na dłuższą metę, więc odzysk wraca ze znanego stanu zamiast zaczynać od nowa.
Tożsamość i dostęp
Dostęp jest zdefiniowany w Admin Console i egzekwowany przez runtime. Nie ma drzwi bocznych: na co nie pozwala rola, agent nie może zrobić w imieniu tej osoby.
Rachunki i role
Ludzie podpisują się jak oni sami. Roles noszą to, co mogą zobaczyć w Explore i które modele mogą używać.
Dozwolone wzory w zależności od roli
Wzorcowa lista roli jest krzyżowana z modelami skonfigurowanymi przez firmę. Puste oznacza nic, a nic nie jest zastępowane po cichu.
Rejestracja według domeny
Otwórz rejestrację tylko dla domen e-mail, na które pozwalasz. Wszyscy inni są zapraszani przez administratora.
Jedno połączenie na Connector
Każda osoba posiada jedno połączenie na Connector, możliwe do wywołania tylko po przejściu Test Connection.
Wyraźne wiązania
Skills zadeklarować Connectors potrzebują i osoba wiąże jeden celowo. Nieprawidłowe powiązanie umieszcza naciśnięcie na Awaiting Authorization.
Policy Locked
Administratorzy mogą zablokować Skill, Work lub Connector, więc jego konfiguracja nie może być zmieniona przez użytkowników.
workbench.aos.work / admin/rolesAccounts · Roles
Finance analyst
12 members · Visible in Explore
Allowed models
- qwen/deepseek-v4-proresolving
- anthropic/claude-sonnet-4.5resolving
- openai/gpt-5resolving
roles ∪ → ∩ configured models · no silent substitution
Explore · resource statuses
- Enabled
- Update Available
- Needs Reauthorization
- Policy Locked
Admin Console · Roles · dozwolone modele rozwiązać na osobę
Kredyty i dane
Klucze i żetony są wprowadzane raz, w bezpiecznej formie i dostarczane bezpośrednio do odizolowanego środowiska. Agent ich używa. Nigdy ich nie czyta.
workbench.aos.work / connectors/erp-ledgerStatic credential
ERP ledger
Connector · Connection for a.chen
Base URL
https://erp.example.internal/api
API key
••••••••••••••••Configured by Admin
Client secret
sk_7f3a9c2e41b8Shown once
Test Connection
delivered to the sandbox environment · never to the model
Konfiguracja Connector · wartości zamaskowane po zapisaniu, przetestowane przed użyciem
- 01
Bezpieczne formularze, pokazane raz
Wartości czułe są wprowadzane w formie dedykowanej i nigdy więcej nie są wyświetlane. Obrócenie wartości oznacza wprowadzenie nowej.
- 02
Admin- skonfigurowane pola pozostają zamaskowane
Wartości zestawów administratora pojawiają się jako zamaskowane pola oznaczone Skonfigurowane przez Admin. Ludzie ich używają, nie widząc ich.
- 03
Nigdy w czacie, Memory lub plikach
W rozmowach odmawia się korzystania z kart, które są przechowywane poza Memory i nigdy nie są zapisywane do plików źródłowych. Czas ucieka, nie model.
- 04
Sukces techniczny to nie akceptacja.
Bieg, który się kończy, nie jest wykonaną pracą. Właściciel weryfikuje zawartość i stan systemu docelowego przed podpisaniem umowy.
Audyt i obserwacja
Każde zadanie, każde połączenie modelowe i każde wyjście może być wyśledzone z powrotem do osoby, biegu i wiadomości. Administratorzy widzą cały obraz; ludzie widzą swoje własne.
Run Records
Każdy bieg, w tym każdy zaplanowany wyzwalacz, tworzy niezmienny rekord ze swoim stanem, jego narzędziami i ich wykorzystaniem.
- run …451Succeeded
- run …452Failed
- run …453Skipped
Task Outputs, które namierzają powrót
Pliki i adresy URL są zbierane na każde zadanie. Powrót do orginalnej wiadomości otwiera żądanie, które je wyprodukowało.
reconciliation-09.xlsxFile Output
Back to Original Message
Usage Overview
Zadania, żetony i wykorzystanie modeli w zespołach w Admin Console, obok zużycia kredytu na plan.
tokens · by teamCredits 62%
Inbox
Aktualizacje Explore, wyniki zadaniowe i komunikaty administratora docierają do osób, w których już pracują.
- Scheduled task · Succeeded
- Explore · Update Available
Opcje wdrożenia
Ten sam produkt, na trzy sposoby. Modele są skonfigurowane centralnie w każdej opcji, łącznie z modelami, które sam prowadzisz.
Najszybszy start
Chmura AOS
Wielolokatorka i obsługiwana przez nas. Workspaces, pliki i operacje są izolowane dla każdego konta od pierwszego dnia.
- Brak infrastruktury do uruchomienia
- Aktualizacje dla Ciebie
- Izolowane na konto
Twoja własna instancja
Środowisko dedykowane
Samodzielny lokator obsługiwany przez nas, z własnym AOS.work i Runtime hostów wewnątrz własnej granicy sieci.
- Izolowane obliczenia i przechowywanie
- Prywatne połączenie z systemami
- Zmień okna uzgodnione z Tobą
Wewnątrz twojego obszaru.
Private / on- prem
Zainstalowany na Twoim koncie w chmurze lub centrum danych i obsługiwany przez Twój zespół, wraz z naszym zespołem dostawy.
- Twoje klucze, twoja sieć
- Obsługiwane modele self-host
- Operowane przez własny zespół
Wybór modelu
Połącz dostawców, którym już ufasz, lub modele, które sam prowadzisz. Każdy model jest skonfigurowany raz, musi przejść połączenie Test, i jest przyznawany na rolę.
Planowana zdolność produkcyjna na środowisko
AOS.work i Runtime uruchamiane na oddzielnych hostów, wielkości dla spodziewanego obciążenia i zweryfikowane pod obciążeniem przed go- live, z wynikiem powodzenia i percentyli opóźnienia rejestrowane.
Lista kontrolna bezpieczeństwa
Krótka wersja, dla ludzi, którzy muszą się podpisać.
- Każdy bieg wykonuje w odosobnionym środowisku, nigdy na maszynie pracownika.
- Każdy model połączenia przechodzi przez bramę Shieldon: polityka, maskowanie, audyt
- Roles zdefiniować dozwolone modele; nic nie jest zastępowane cicho
- Fundamenty żyć w bezpiecznych formach i odizolowanych środowiska, nigdy w czacie lub Memory
- Jedno połączenie na osobę na Connector, połączone wyraźnie i przetestowane przed użyciem
- Immigrable Run Records i Task Outputs, które prowadzą z powrotem do oryginalnej wiadomości
- Skills, Works i Connectors opublikowane jako niezmienne wersje, wydane na jedną rolę
- Wdrożenie w naszej chmurze, dedykowanym środowisku lub własnej infrastrukturze
Pakiet do przeglądu bezpieczeństwa dostępny na życzenie.
Zarezerwuj demo, a stworzymy przestrzeń roboczą z twoją wiedzą, standardami i poręczycielami.
Built on Basil Harness · Protected by Shieldon