外部審查
agent 執行工具前,先把「它要做什麼」送到你們自己的系統審查:放行、拒絕、附上原因,或改寫它要送出的參數。給有自己資安或稽核系統的團隊。
這是什麼
agent 是你在 Dot Agents 裡建立的 AI 同事。審核頁是讓人按核准;外部審查是讓你們自己的系統來按。 每次它要用工具之前,Dot Agents 先把「哪位 agent、要做什麼、參數是什麼」送到你們指定的網址,你們的系統回「放行」或「拒絕」,它才會動。 這一頁給有自己資安或稽核流程的團隊,設定需要懂一點網路服務的人。
在哪裡找到它
主控台 → 設定 → Agent 寄信與審查 → 外部審查(Webhook),需要「團隊營運設定」權限。 Webhook 是指「你們系統上的一個網址,我們把資料送過去」。可以設多條,依序執行,第一個拒絕就停。
怎麼設定
- 在「外部審查(Webhook)」按新增,會打開「新增外部審查」。
- 填下面這些欄位:
| 欄位 | 說明 |
|---|---|
| 名稱 | 例:資安審查 |
| Webhook 網址 | 你們系統接收資料的網址;內網與本機位址不接受 |
| 簽章密鑰(選填) | 填了之後你們可以驗證請求確實來自 Dot Agents |
| 套用哪些工具 | 填 * 代表全部工具,或用逗號分隔的工具名或前綴,只審查那幾個 |
- 儲存。之後符合條件的每一次工具呼叫都會先經過這裡。
送出與回覆
我們送出的內容包含哪位 agent、這次執行、觸發來源、工具名與參數。你們的系統回覆:
{ action: "allow" | "deny", reason?, updatedArguments? }
allow放行,deny拒絕;reason會讓 agent 知道原因。updatedArguments可以改寫它要送出的參數,例如把收件人換成測試信箱。
每次審查的結果都記在執行紀錄裡。
會遇到的狀況
設好之後很多動作被拒絕了
先看執行紀錄裡的審查結果。確認你們的系統有及時回覆,或先用「套用哪些工具」縮小範圍。
網址填了卻存不進去
內網與本機位址不接受。請用從網際網路連得到的網址。
相關頁
本頁對應 v0.111.1