はじめに
NrtVix AIは連携する2つの部分からできています。 エージェントビルダー で、顧客と話し、操作を依頼するAIエージェントを作れます。 Guardian は各操作が許されるかを判断し、 信頼済みゲートウェイ が許可されたものを実行します。
最も大切なのは分離です:エージェントが提案し、Guardianが判断し、ゲートウェイが実行します。3つすべてを担う部分はないので、ある部分のミスや操作されたプロンプトが、それだけで操作になることはありません。
ワークスペース
ワークスペースは、NrtVix AIの中のあなたのビジネスです。エージェント、ポリシー、予算、承認、監査ログを保持します。ワークスペースは分離されており、あるワークスペースのエージェントが別のワークスペースを読んだり操作したりすることはできず、すべての検索は所属するワークスペースに限定されます。
エージェント
エージェントは設定済みのアシスタント1つです。名前、ビジネス情報、使えるツールのリスト、月間予算を持ちます。ホスト型エージェントはブラウザで作成します。外部エージェントは他で作ってSDKで接続したものです。
エージェントはアイデンティティを持ちますが、使える秘密情報は持ちません。決済の鍵を持つことも、自分に許可を与えることもできません。
ツール
ツールは操作の種類1つで、厳格な引数リストを持ちます。現在は4つ:顧客の検索、注文の返金、チケットへのメモ追加、顧客エクスポートの準備。エージェントは作成時にチェックしたツールだけを使え、それ以外は存在しないのと同じです。
判断
すべてのツール呼び出しは、ちょうど1つの判断を受けます。 許可 はすぐに実行されることを意味します。 確認 はオーナーを待つことを意味します。 ブロック は実行されないことを意味します。判断はポリシー、リクエストの金額や規模、エージェントの残り予算によって決まり、リクエストの言い回しには左右されません。
承認
確認が必要なリクエストは、正確な操作、対象、金額とともにオーナーの承認キューに表示されます。承認すると、そのリクエストだけに紐づいた一度きりの許可が作られます。その後リクエストの内容が変われば許可は合わず、操作は実行されません。
受領記録と監査
実行された操作は受領記録を残します。判断、承認、停止はすべて監査ログに書き込まれ、各記録には直前の記録のハッシュが含まれます。古い記録を変更・削除するとチェーンが壊れ、検証でその場所が分かります。
次に読むもの
- ガイド:ビジネス情報の書き方、上限の選び方、プロンプトインジェクションの理解。
- APIリファレンス:エンドポイント、ストリーミングイベント、エラー。
- SDK:Python向けの保護されたツールボックス。
- セキュリティ:これらすべての背後にある考え方。
プレビュー。 このページの内容はすべて現在のビルドの説明です。名前やパスはリリース前に変わる可能性があり、ホスト型APIはまだ公開されていません。ドキュメントは早期アクセスで全面公開されます。
エージェントに行動を。 制御はあなたに。
NrtVix AIはまず少数の企業に公開します。あなたのビジネスについて教えてください。こちらからご連絡します。