Controlled Action Layer

Tools: доступ AI к корпоративным системам

Tools — типизированные операции чтения и изменения данных. Модель не получает прямой сетевой доступ: каждый вызов проходит через контракт, авторизацию, policy check, timeout и audit.

НазначениеБезопасные действия во внешних системах
МестоЗа agent/MCP orchestration
КонтрольScopes · Schema · Approval · Audit
Tool call flow

От намерения модели к проверяемому действию

Параметры валидируются до исполнения, а результат нормализуется до возврата в модельный контекст.

FLOW / OVERVIEW

Overview

Место компонента в общей архитектуре корпоративной AI-платформы.

Статическая схема: Overview
FLOW / ARCHITECTURE

Architecture

Внутренние компоненты, границы ответственности и основные связи.

Статическая схема: Architecture
FLOW / REQUEST-FLOW

Request Flow

Путь пользовательского запроса через контрольные точки компонента.

Статическая схема: Request Flow
FLOW / DATA-FLOW

Data Flow

Движение данных, контекста и результатов внутри системы.

Статическая схема: Data Flow
Tool catalog

Категории инструментов

Каталог описывает архитектурную роль интеграции; продукты и конкретные connectors выбираются на этапе реализации.

API

Internal & External API

REST · SOAP · webhooks

Версионируемые контракты, service identity, allowlist endpoints, rate limits и response filtering.

DB

Database

SQL · read models · stored procedures

Read-only по умолчанию, параметризованные запросы, row-level security и лимиты результата.

FS

Filesystem

Files · shares · object storage

Разрешённые корни, типы файлов, malware scan, quotas и запрет path traversal.

MSG

Email & Office

Mail · calendar · documents

Черновики отдельно от отправки, approval для внешних адресатов и контроль вложений.

IAM

Active Directory

Users · groups · directory

Поиск и чтение атрибутов; изменения identity выполняются только через отдельные privileged flows.

TKT

Redmine & Jira

Issues · comments · workflow

Чтение задач, подготовка комментариев и контролируемое изменение статусов.

VCS

Git & SVN

Code · diffs · history

Поиск, review и подготовка патчей; merge/push остаются отдельными разрешениями.

BIZ

1C, ERP & CRM

Business operations

Domain API и integration bus вместо прямого доступа модели к production database.

Куда дальше

Связанные технические разделы

Продолжите по соседнему слою архитектуры или вернитесь к полной карте технических материалов.

MCP Клиенты, серверы, транспорт и авторизация Model Context Protocol. Agent Workflows Оркестрация сценариев, approval gates и контроль side effects. Enterprise Integration IAM, SSO, почта, SIEM, ticketing, ERP и CRM.
Вернуться в технический раздел →

Разобрать ваш AI-контур

Можно начать с короткой архитектурной сессии: выбрать первый сценарий, определить данные, модельный маршрут, требования к железу, риски и пилотные метрики.

Открыть каталог схем Форма откроет подготовленное письмо, чтобы не отправлять данные через сторонний сервис.