GraphOS ставіць правы перад ШІ-агентам — кожнае дзеянне можна праверыць

|Аўтар: Рэдакцыя QUASA|5 хв чытання
GraphOS ставіць правы перад ШІ-агентам — кожнае дзеянне можна праверыць

7 кастрычніка 2026 года Apollo GraphQL прадставіла публічную папярэднюю версію GraphOS Agent Services; Intuit, якая ўжо выкарыстоўвае платформу GraphOS у вытворчым асяроддзі, выпрабоўвае новы сэрвіс. Agent Services размяшчаецца паміж ШІ-агентамі і карпаратыўнымі API: правярае правы да звароту, прымяняе іх да адказу і запісвае вынік. Так арганізацыя можа бачыць, які агент атрымаў даныя або выканаў дзеянне праз кіраваны шлях.

У матэрыяле Enterprise AI World генеральны дырэктар Apollo GraphQL Мэт Дэбергаліс сфармуляваў задачу каротка: «Enterprises need to adapt their APIs for AI agents». Для каманды з некалькімі агентамі гэта азначае адно месца для правілаў доступу і гісторыі запытаў замест правоў, раскіданых паміж асобнымі ключамі, API і MCP-серверамі. Сэрвіс прапануе гэтую мадэль у папярэдняй версіі, таму апісаныя магчымасці пакуль не варта прыраўноўваць да шырокага вытворчага ўкаранення.

Як запыт агента даходзіць да API

GraphOS Agent Services дае агентам агульны пункт падключэння. Спачатку ён вызначае праграму, якая адправіла запыт, і чалавека, ад імя якога яна дзейнічае, калі такі чалавек ёсць. Потым сэрвіс знаходзіць патрэбныя даныя або аперацыю ў даменнай мадэлі, правярае правы і перадае дазволены зварот адпаведнай сістэме. Адказ таксама праходзіць праз правілы перад тым, як трапіць да агента. Паводле архітэктуры Apollo, моўная мадэль не вырашае, якое поле адкрыць.

Даменная мадэль апісвае сэрвісы, аб’екты ў іх і сувязі паміж імі. Кліент можа знаходзіцца ў адной сістэме, яго рахунак — у другой, а зварот наконт рахунку — у трэцяй. Калі гэтыя адносіны зададзены ў мадэлі, агент можа знайсці патрэбную аперацыю без асобнага спісу інструментаў для кожнага падключэння. Арганізацыя пры гэтым задае правы на канкрэтныя палі, напрыклад на крэдытны ліміт кліента, а не толькі на ўвесь API.

Такі падыход патрабуе працы з боку арганізацыі. Унутраны сэрвіс або старонні API трэба дадаць у каталог і звязаць яго даныя з даменнай мадэллю, інакш правілы GraphOS не будуць дзейнічаць на гэты маршрут. Існуючы граф можна выкарыстаць як аснову. Пошук дапамагае агенту знайсці даступныя даныя і інструменты, але межы доступу вызначаюцца мадэллю і палітыкамі, якія наладзілі людзі.

Хто атрымлівае ключ і якія палі адкрываюцца

У кожнага агента-праграмы ёсць уласная ідэнтычнасць і ключ з абмежаванымі паўнамоцтвамі. Сэрвіс правярае гэты ключ пры запыце і пасярэднічае ў працы з уліковымі данымі зыходных сістэм: агент не захоўвае іх у сябе. Калі супрацоўнік карыстаецца агентам пасля ўваходу ў сістэму, яго ідэнтычнасць суправаджае запыт да ніжэйшага сэрвісу. Таму правіла можа ўлічваць адначасова праграму і чалавека, які даручыў ёй дзеянне.

Права можна задаць паводле тэгу поля: напрыклад, адзначыць асабістыя або фінансавыя даныя. У сцэнары Apollo супрацоўнік падтрымкі і фінансавы аналітык звяртаюцца да аднаго агента наконт спрэчнага рахунку. Абодва могуць бачыць рахунак, але крэдытны ліміт кліента даступны толькі аналітыку. Гэта залежыць ад таго, ці пазначана поле фінансавым тэгам і ці створана адпаведнае правіла. Непазначанае адчувальнае поле можа застацца па-за правілам, прывязаным да тэгу.

Калі доступ забаронены, адказ можа наогул не паказаць поле, вярнуць яго без значэння або паведаміць, што права можна запытаць. Для запісу, які змяняе даныя, забарона спрацоўвае да выканання аперацыі ў зыходнай сістэме. Адміністратар можа таксама прыпыніць ідэнтычнасць агента, калі яго паводзіны выклікаюць сумнеў. Гэтыя магчымасці дазваляюць мяняць паўнамоцтвы ў адным месцы, але арганізацыі ўсё роўна трэба вырашыць, якія палі лічыць адчувальнымі і каму дазваляць змены.

Што застаецца ў журнале

Для запытаў, якія праходзяць праз GraphOS Agent Services, аўдыт звязвае праграму-агента з чалавекам, калі яна дзейнічала ад яго імя. Запіс уключае аперацыю, тэгі даных, рашэнне палітыкі, закранутыя сістэмы і вынік. У журнале відаць не толькі тое, што агент атрымаў, але і палі, якія былі схаваныя або забароненыя. Гэта дапамагае адрозніць поўную адмову ад адказу, у якім агенту вярнулі толькі дазволеную частку.

Запіс важны яшчэ і таму, што лішняе поле, якое ўжо трапіла ў кантэкст агента, можа апынуцца ў яго наступным адказе або выкліку іншага інструмента. Правіла на выхадзе з API спыняе такое раскрыццё да перадачы даных агенту; журнал пасля гэтага паказвае, якое рашэнне спрацавала. Паўторныя адмовы могуць падказаць камандзе, што агент спрабуе звярнуцца да шырэйшага набору даных або што патрэбу карыстальнікаў не ўлічылі пры настройцы правоў.

Мяжа аўдыту праходзіць па мяжы самога сэрвісу. Калі агент звяртаецца да API наўпрост, абмінаючы GraphOS Agent Services, такі запыт не трапляе ў яго агульную гісторыю. Таму поўная карціна залежыць ад таго, якія падключэнні арганізацыя перавяла на кіраваны маршрут і ці засталіся ў агентаў асобныя ключы да зыходных сістэм. Для некалькіх агентаў і API менавіта колькасць такіх абыходных шляхоў, розніца ў правах і патрэба аднавіць ход дзеянняў паказваюць, наколькі карысным будзе агульны пласт доступу.

Што азначае папярэдняя версія для падключэння

Публічны анонс папярэдняй версіі пакуль не азначае самастойнага падключэння для ўсіх ахвотных. Дакументацыя Apollo называе бягучы доступ private preview і патрабуе ўдзелу супрацоўніка кампаніі пры падключэнні. Такім чынам, сэрвіс прадстаўлены публічна, але ўключэнне арганізацыі пакуль залежыць ад Apollo. Intuit выпрабоўвае менавіта Agent Services, тады як яе вытворчае выкарыстанне датычыцца базавай платформы GraphOS.

У гэтай стадыі найбольш істотнае для патэнцыйнага карыстальніка — не сама колькасць агентаў, а тое, ці можна правесці ўсе іх запыты праз адзін маршрут, правільна апісаць палі і захоўваць ідэнтычнасць чалавека за кожным даручэннем. Ад гэтага залежыць, ці будзе журнал адлюстроўваць рэальныя дзеянні агентаў у сістэмах арганізацыі. Наступнай прыкметнай зменай стане магчымасць падключацца да Agent Services без дапамогі каманды Apollo.

Чытайце таксама:

Падзяліцца:

Падобныя артыкулы

Падпішыцеся на нашу рассылку

Атрымлівайце свежыя навіны пра Web3, ШІ і крыптавалюты проста на пошту.

0