跳到內容

外部審查

agent 執行工具前,先把「它要做什麼」送到你們自己的系統審查:放行、拒絕、附上原因,或改寫它要送出的參數。給有自己資安或稽核系統的團隊。

這是什麼

agent 是你在 Dot Agents 裡建立的 AI 同事。審核頁是讓人按核准;外部審查是讓你們自己的系統來按。 每次它要用工具之前,Dot Agents 先把「哪位 agent、要做什麼、參數是什麼」送到你們指定的網址,你們的系統回「放行」或「拒絕」,它才會動。 這一頁給有自己資安或稽核流程的團隊,設定需要懂一點網路服務的人。

在哪裡找到它

主控台 → 設定 → Agent 寄信與審查 → 外部審查(Webhook),需要「團隊營運設定」權限。 Webhook 是指「你們系統上的一個網址,我們把資料送過去」。可以設多條,依序執行,第一個拒絕就停。

主控台 · 審核實際介面
審核頁的卡片是給人按的;外部審查沒有畫面,同樣的「要做什麼」改成送到你們的系統,由它回放行或拒絕。

怎麼設定

  1. 在「外部審查(Webhook)」按新增,會打開「新增外部審查」。
  2. 填下面這些欄位:
欄位 說明
名稱 例:資安審查
Webhook 網址 你們系統接收資料的網址;內網與本機位址不接受
簽章密鑰(選填) 填了之後你們可以驗證請求確實來自 Dot Agents
套用哪些工具 填 * 代表全部工具,或用逗號分隔的工具名或前綴,只審查那幾個
  1. 儲存。之後符合條件的每一次工具呼叫都會先經過這裡。

送出與回覆

我們送出的內容包含哪位 agent、這次執行、觸發來源、工具名與參數。你們的系統回覆:

{ action: "allow" | "deny", reason?, updatedArguments? }
  • allow 放行,deny 拒絕;reason 會讓 agent 知道原因。
  • updatedArguments 可以改寫它要送出的參數,例如把收件人換成測試信箱。

每次審查的結果都記在執行紀錄裡。

會遇到的狀況

網址填了卻存不進去

內網與本機位址不接受。請用從網際網路連得到的網址。

相關頁

本頁對應 v0.111.1