Обзор платформы
Пользователи, задания, безопасность и качество навыков — живые данные платформы.
Загрузка…
Качество навыков · golden-тесты
Доля пройденных golden-сценариев по навыкам героев; справа — абсолютные числа «пройдено / всего», чтобы процент не скрывал объём выборки.
Загрузка…
Организации
Все рабочие пространства платформы. Данные организаций изолированы Row Level Security: одна организация никогда не видит данные другой.
| Организация | Владелец | Участники | Кредиты | Создана |
|---|---|---|---|---|
| Загрузка… | ||||
Пользователи и регистрации
Кто имеет доступ к платформе и кто его запрашивает.
Одобрение регистраций владельцем
Пока гейт включён, новый аккаунт создаётся в статусе pending: токен не выдаётся, вход отвечает 403 account_pending_approval, пока вы не одобрите заявку в очереди ниже. Настройка: POST /api/admin/registration-approval.
Состояние гейта: …
Очередь заявок · 0
Загрузка…
Все пользователи
| Пользователь | Роль | Статус | Создан |
|---|---|---|---|
| Загрузка… | |||
Агенты и навыки
Команда героев, реестр навыков с golden-результатами и каталог профессий платформы.
Загрузка…
Команда героев
Загрузка…
Реестр навыков
| Навык | Герой | Статус | Golden пройдено | Точность | Провалы |
|---|---|---|---|---|---|
| Загрузка… | |||||
Каталог профессий по категориям
Загрузка…
Задания
Durable-очередь run_jobs всех организаций: чекпоинты, повторные попытки и возврат кредита после исчерпания попыток.
Загрузка…
| Задание | Тип | Организация | Статус | Шаг | Попытки | Ошибка | Обновлено |
|---|---|---|---|---|---|---|---|
| Загрузка… | |||||||
Использование и биллинг
Подписки платформы и ручное начисление кредитов организациям.
Загрузка…
Начислить кредиты организации
Безопасность
Аварийная остановка платформы, двухфакторная защита и политики движка.
Kill switch
Аварийная остановка: при включённом kill switch API отвечает 503, а очередь заданий перестаёт забирать работу.
Состояние: …
Двухфакторная аутентификация (MFA)
…
MFA для вашего аккаунта включается в клиентском кабинете (app.lazyaiagent.com), раздел «Аккаунт». При включённом MFA вход сюда также потребует код из приложения-аутентификатора.
Политики безопасности
Только Simulation
Агенты работают только в режиме Simulation: исходящие действия не уходят наружу без одобрения человека. Массовая отправка (mass_send) запрещена движком политик.
Approval по SHA-256
Одобрение привязано к SHA-256 хэшу текущего черновика. Любая правка черновика аннулирует одобрение, и сервер отклоняет устаревшее решение (409).
Cross-tenant deny
Данные каждой организации изолированы (PostgreSQL Row Level Security и проверки владения). Запрос к ресурсам чужой организации отклоняется: 403 deny_cross_tenant.
Rate-limit аутентификации
Регистрация: не более 5 попыток на пару IP+email и 200 на IP за 10 минут. Вход: после 10 неудачных попыток за 10 минут — 429 too_many_attempts.
Пароли и сессии
Пароли хранятся как bcrypt-хэши. Сессии — JWT; выход со всех устройств увеличивает token_version и мгновенно отзывает все ранее выданные токены.
Секреты вебхуков
Исходящие вебхуки подписываются HMAC-SHA256 (заголовок X-WF-Signature). Секрет генерируется на сервере, показывается один раз и не отдаётся в списках; доставка — только на публичные HTTPS-адреса (SSRF-защита).
Система
Компоненты платформы и их фактическое состояние из GET /api/admin/system.
Загрузка…