Hoppa yfir á aðal efni

Viðskiptaþátturviðsjá (Ability Visibility)

Superdav AI Agent v1.12.0 hefur innført stjórnargildi Viðskiptaþátturviðsjá (Ability Visibility), sem stýra því hvar hverjar viðskiptaþættir eru sýndar. Þetta leyfir stjórnmenjum að finna nákvæm fyrirheimdu á því hvernig agenti geta verið til við mörgum yfirflutningum eins og REST API, MCP serverum, WooCommerce samstarfshópum og övrum myndum.

Hvað er Viðskiptaþátturviðsjá?

Viðskiptaþátturviðsjá er rétturssystem sem stýrir:

  • Hvernig viðskiptaþættir eru til fólks
  • Hvar þau eru sýnd (REST API, MCP, WooCommerce, osakan)
  • Hvernig þeim geta aðgangast (þegar notendur eru í samstarfshópum)
  • Hvernig þeir eru klassifizdir (erkjún vs. ekki erkjún)

Hvert viðskiptaþáttur ber með sér hlutlæg nálgun sem ákveður hvar það er til fólks á öllum yfirflutningum.

Viðskiptaþátturviðsjástøðlur (Visibility Levels)

Almenn (Public)

Almennar viðskiptaþættir eru til fólks heima:

  • REST API endpunkta
  • MCP serverar
  • WooCommerce samstarfshópir
  • Chat myndir
  • Öll notendurollar (með viðeigandi réttum)

Dæmi: scaffold-block-theme, activate-theme, send-email

Innri (Internal)

Innri viðskiptaþættir eru til fólks í þínu WordPress innreiðslu:

  • Chat myndir
  • Administraðar pannir (Admin panels)
  • Tyldir notendur aðeins
  • Ekki sýndar með REST API eða ytri samstarfshópum

Dæmi: manage-settings, view-analytics, export-data

Samstarfshópur (Partner)

Samstarfshópur viðskiptaþættir eru til fólks í samstarfshópum sem er listast eftir:

  • Krefst sérstakrar innskráningu í lista fyrir samstarfshópa
  • Til að geta þessar með REST API með samstarfshópurréttum
  • Til að geta þessar með MCP með samstarfshópurinnáttun
  • Ekki til að geta þessar regular notendur

Dæmi: bulk-import-users, modify-billing, access-analytics

Afskipt (Disabled)

Afskipt viðskiptaþættir eru ekki til fólks heima:

  • Ekki sýndar með okkum fyrir yfirflutning
  • Ekki til að geta þessar í chat
  • Ekki til að geta þessar í administraspanum
  • Hjálflegt fyrir hlutskipti sem eru fornu eða eksperimentar

Stjórnun viðskiptaferðarviðmi

(Managing Ability Visibility)

Tilgangur á viðmiðum fyrir viðskipti (Accessing Ability Visibility Settings)

  1. Gangi WordPress AdminSuperdav AI AgentSettings
  2. Klikkaðu á flugvinnu Abilities (Viðmiðir)
  3. Þar sjáðu lista yfir allar viðmið sem eru nýtt í systeminu og hvernig þeim er sett fyrir sýnargildi (visibility levels).

Sjá Viðmiðsréttindi (Viewing Ability Details)

Klikkaðu á nýtt viðmilið til að sjá:

  • Name (Heiti): Viðmiliðins kennitalinn.
  • Description (Skjalði): Hvað viðmilið gerir.
  • Current visibility (Notrunandi sýnargildi): Öffent (Public), Innri (Internal), Samstarfsaðili (Partner) eða Afsláttur (Disabled).
  • Partner allow-list (Samstarfsaðila tillitslista): Hvernig samstarfsaðilar geta aðgangast (ef er sett fyrir Samstarfsaðila sýnargildi).
  • Last updated (Nýjustu uppfærð): Þegar sýnargildi var síðast breytt.
  • Status (Staður): Aðgerðin er viðurhefnd (Recognized) eða Ótökin (Unclassified).

Breytt Sýnargildi (Changing Visibility Levels)

Til að breyta sýnargildi nýttum viðmils:

  1. Klikkaðu á viðmilið í listanum
  2. Veldu nýtt sýnargildi úr veitandi felli (dropdown)
  3. Ef þú velur "Partner", bæti samstarfsaðila kennitalum við tillitslista (allow-list).
  4. Klikkaðu á Save (Spara).

Dæmi:

Ability: bulk-import-users
Current visibility: Public
Change to: Partner
Partner allow-list: partner-123, partner-456

Breytt Aðgerðir í Hófi (Bulk Operations)

Til að breyta sýnargildi fleiri viðmilsins:

  1. Markmiðu afskráningum (check boxes) við nýtt viðmilið
  2. Veldu nýtt sýnargildi úr felli fyrir hólfbreyttar aðgerðir (bulk action dropdown)
  3. Klikkaðu á Apply (Ámynd).

Samstarfsaðila Tillitslista (Partner Allow-List)

Samstarfsaðila tillitslisti stýrir hvernig yfirburðar samstarfsaðilar geta aðgangast viðmið sem eru sett fyrir Samstarfsaðila sýnargildi.

Að bæta við Samstarfsaðila (Adding Partners)

  1. Gangi Superdav AI AgentSettingsPartners
  2. Klikkaðu á Add Partner (Bæta samstarfsaðil í).
  3. Skrifa kennitalinn fyrir samstarfsaðila (í almennu tilfelli er þetta API key eða organization ID).
  4. Valfritið bæti við nafn og skjalði samstarfsaðila.
  5. Klikkaðu á Save (Spara).

Til að neita Viðmið Samstarfsaðilum (Assigning Abilities to Partners)

Eftir að hafa bætt við samstarfsaðil:

  1. Gangi Abilities fanum
  2. Finndu ábilið með vísindamanna (Partner) sýn
  3. Klikka til að breyta
  4. Í hluta "Partner allow-list" (tillaga fyrir vísindamenn), vísuleysir boksins fyrir vísindamenn sem þurfa að hafa aðgang
  5. Klikka á Save

Til að fjarlægja aðgang vísindamanna

Til að fjarlægja aðgang vísindamanns:

  1. Breyti á ábilið (ability)
  2. Fjáldu boksinn fyrir vísindamanninn í tillagið
  3. Klikka á Save

Vísindamanni munu þarft að láta aðgang til þessum ábiliðum strax fela.

Öryggislausnir (Unclassified Abilities)

Þegar þú notar þriðja marka ábilið sem Superdav AI Agent ekki skilur, er það merkt sem Unclassified (öryggislausn).

Stjórnarmérki fyrir öryggislausnir

Þú sjá stjórnarmérki:

⚠️ Öryggislausnir eru upptökkuð

Føll eftir ábiliðum sem eru installað en eru ekki skiljurðar:
- custom-import-tool
- external-api-wrapper

Þessar ábiliðir gætu verið að hafa öryggis- eða samþættingu-risku.
Vinsamlegast skoða og klassifíka þær.

[Skoða Ábilið] [Fjáldu]

Skoða Öryggislausnir

  1. Klikka á Review Abilities (Skoða ábilið) í mérki

  2. Fyrir hvert öryggislaust ábilið sjáðu:

    • Námni og skýring á ábiliðinu
    • Upphafi (hver plugin/addon installaði það)
    • Försla um sýnstíðlu (visibility level)
    • Öryggisvurðing
  3. Veldu sýnstíðlu:

    • Public (Almenn): Trúðu á ábilið; sýna það í öllum staðum
    • Internal (Innanstaðarlegur): Begræða að innri notkunin only
    • Partner (Vísindamanni): Begræða til sérstökra vísindamanna
    • Disabled (Fjáldu): Notuðu ekki þetta ábilið
  4. Klikka á Classify (Klassifíka) til að foga hugmyndina þinni

Hvað er mikilvægt að klassifíka öryggislausnir?

Klassifíking á ábiliðum:

  • Vinnur við öryggi: Þú neyðir sér hvað er sýnt

  • Fyrirhindrar ógnun: Öryggislausnir eru fjáldar af raunni því að þær eru fjáldar af raunni í byrjun

  • Neymir eiginleika: Eftir að hafa klassifíkað, verður ábiliðin til að nota

  • Skilna hugmyndir: Valinn er skráð fyrir skoðun

Sýnileiki á Öllum Yfirflutningum

REST API

Önnur aðgengi eru tilgjövilegir með REST endpoints:

curl -X POST https://yoursite.com/wp-json/superdav/v1/abilities/scaffold-block-theme \
-H "Authorization: Bearer YOUR_TOKEN" \
-d '{"theme_name": "My Theme"}'

Innanverðar og samstarfaráðila aðgengi eru ekki tilgjövilegir með REST API.

MCP Servers

Önnur aðgengi eru tilgjövilegir með MCP:

MCP Server: Superdav AI Agent
Tilgjövilegar aðgerðir:
- scaffold-block-theme
- activate-theme
- send-email

Innanverðar aðgerðir eru ekki sýndar í MCP.

Samstarfaráðila aðgerðir eru tilgjövilegir aðeins með samstarfaráðila kennslum (credentials).

WooCommerce Samþætting

Önnur aðgengi sem tengjast WooCommerce eru tilgjövilegir:

  • Stjórnun vörum
  • Aðferðarforgjafni
  • Samskipti við viðskiptavili

Innanverðar aðgerðir eru ekki sýndar í WooCommerce.

Chat Interface

All aðgerðir (Önnur, Innanverðar, Samstarfaráðila) eru tilgjövilegir í chat, eftir notandafyrirbæri:

  • Stjórnendur sjá allar aðgerðir
  • Almennar notendur sjá aðeins önnur aðgengi
  • Samstarfaráðilar sjá Önnur + Samstarfaráðila aðgerðir (ef þær eru viðeigandi)

Bestu Þróunarforða Ámsögnin

Lítilsta möguleika á aðgangi (Principle of Least Privilege)

  • Set aðgerðir á þeim restri sýnileika sem stilla þeirnar notkun.
  • Nota samstarfaráðila aðgengi fyrir kjarnafyrirbæri.
  • Skiptu af viðgerðir sem þú ekki notar.

Reglulegar Aðgerðir (Regular Audits)

  • Sjá á sýnileika aðgerða mánuðarlega
  • Þekki eftir óskilningum um aðgerðir
  • Fjörðu að aðgangi fyrir notendur sem ekki notar þær.

Skráning og Öryggisþróun (Logging and Monitoring)

  • Fylgjast með hvaða aðgerðir eru notað mest
  • Fylgja eftir skiptumönnum samstarfaráðila
  • Tilkalla til viðvarunar á óvenjulegum notkun aðgerða.

Þriðja-miðlar Aðgerðir (Third-Party Abilities)

  • Sjá á þriðja-miðlar aðgerðir fyrir það að aktíva
  • Skiptu þeim nákvæmlega um
  • Byrja með Innanverðum eða Samstarfaráðila sýnileika
  • Framkvæmt til Önnur eftir að hafa skoðað þær vel

Feilanirblöndun

Ein möguleikið er ekki í lista sýnt

  • Staða möguleika (ability) er tæknin og aktiv er
  • Skjaldi það að plugin/addon er á skilningi (enabled)
  • Frís yfir síðuna

Ég get ekki breytt sýnileika möguleika

  • Staða þín sem administrator er tæknin
  • Skjaldi það að möguleikið sé lokað af plugin
  • Prófa að skila pluginum sem gæti verið í ólíkandi (conflicting)

Samstarfsaðili get ekki aðgangur til möguleika

  • Staða þess að samstarfsaðili er í lauslisti (allow-list)
  • Skjaldi það að sýnileiki möguleika sé sett á Samstarfsaðil (Partner)
  • Staða að samstarfsaðila tengd upplýsingar eru rétt
  • Skjaldi API logs fyrir skynshefndartryggingar

Óskynft möguleiki er aftur í sýn

  • Sjá og skilja þau í admin notitsum (admin notice)
  • Staða að skilningin þín sé færð fram
  • Skjaldi það að plugin sem gefur möguleika er uppfærður

Feilanir frá gamlum leiðum (Legacy Mode Migration)

Ef þú uppfærðu úr eldri útgáfu Superdav AI Agent:

  • Allir núverandi möguleiki eru sjálfan sem skynftur Semni (Public)
  • Sjá og breyt sýnileika þar sem þarf
  • Engin aðgerð er nauðsynleg nema þú vilji að hætta aðgangi

Sjá Feilanir frá þriðja markaði (Third-Party Mode Migration) fyrir meiri upplýsingar um skiptingu í nánari samstarfi við native Abilities API.

Næstu skref

Eftir að hafa sett sýnileika möguleika:

  1. Sjá og skilja möguleikið: Staða allra installað möguleika
  2. Skynfa óskynfta möguleiki: Svara til admin notitsum
  3. Set upp samstarfsaðila: Ítildu samstarfsaðila ef þú notar Samstarfsaðil sýnileika (Partner visibility)
  4. Fylgjast með notkunni: Fylgja því hvern möguleiki er nota mest
  5. Skjaldi á ákvörðunum: Halda skjalði um hvernig þú valdi hvert sýnileikarnivao