Обзор платформы
Пользователи, задания, безопасность и качество навыков — живые данные платформы.
Загрузка…
Качество навыков · golden-тесты
Доля пройденных golden-сценариев по навыкам героев; справа — абсолютные числа «пройдено / всего», чтобы процент не скрывал объём выборки.
Загрузка…
Организации
Все рабочие пространства платформы. Данные организаций изолированы Row Level Security: одна организация никогда не видит данные другой.
| Организация | Владелец | Участники | Кредиты | Создана |
|---|---|---|---|---|
| Загрузка… | ||||
Пользователи и регистрации
Кто имеет доступ к платформе и кто его запрашивает.
Одобрение регистраций владельцем
Пока гейт включён, новый аккаунт создаётся в статусе pending: клиент сразу получает ограниченную сессию — может подтвердить email, описать задачу и собрать черновик команды, но запуски, траты и отправки закрыты сервером (403 pending_approval). Пробные кредиты начисляются в момент одобрения. Настройка: POST /api/admin/registration-approval.
Состояние гейта: …
Очередь заявок · 0
Загрузка…
Все пользователи
| Пользователь | Роль | Статус | Создан |
|---|---|---|---|
| Загрузка… | |||
Агенты и навыки
Команда героев, реестр навыков с golden-результатами и каталог профессий платформы.
Загрузка…
Команда героев
Загрузка…
Реестр навыков
| Навык | Герой | Статус | Golden пройдено | Точность | Провалы |
|---|---|---|---|---|---|
| Загрузка… | |||||
Каталог профессий по категориям
Загрузка…
Открыть публичный каталог профессий →
Внешние навыки — ревью (P2)
Паки, поданные организациями из кабинета. До одобрения пак не виден в Marketplace и не устанавливается. Одобрение открывает библиотечное использование; выполнение требует golden-валидации.
| Пак | Роль | Статус | Подан | Действие |
|---|---|---|---|---|
| Загрузка… | ||||
Задания
Durable-очередь run_jobs всех организаций: чекпоинты, повторные попытки и возврат кредита после исчерпания попыток.
Загрузка…
| Задание | Тип | Организация | Статус | Шаг | Попытки | Ошибка | Обновлено |
|---|---|---|---|---|---|---|---|
| Загрузка… | |||||||
Использование и биллинг
Подписки платформы и ручное начисление кредитов организациям.
Загрузка…
Начислить кредиты организации
Безопасность
Аварийная остановка платформы, двухфакторная защита и политики движка.
Kill switch
Аварийная остановка: при включённом kill switch API отвечает 503, а очередь заданий перестаёт забирать работу.
Состояние: …
Включение — только с кодом MFA владельца. Выключение при включённом MFA — тоже с кодом.
Radar write-коннектор
Запись исходов в LazyLeadRadar по одобренным владельцем организации событиям (подготовка → решение владельца → исполнение, хеш полезной нагрузки). Пока выключено, одобренные записи только фиксируются со статусом simulated и никуда не отправляются. Включение тумблера само по себе отправок не создаёт: на стороне Radar нужен отдельный write-маршрут сайдкара.
Состояние: …
Включение — только с включённым MFA и кодом владельца (как kill switch).
Журнал аудита
Загрузка…
Двухфакторная аутентификация (MFA)
…
Аккаунт у кабинета и админки один, поэтому MFA подключается прямо здесь — те же настройки, что в клиентском кабинете (app.lazyaiagent.com, раздел «Аккаунт»). «Подключить» показывает секрет один раз: добавьте его в приложение-аутентификатор и активируйте кодом оттуда. После активации «Подключить» повторно не нажимайте — это сгенерирует новый секрет. Отключение MFA завершает все сессии. При включённом MFA вход сюда также потребует код из приложения-аутентификатора.
Политики безопасности
Только Simulation
Агенты работают только в режиме Simulation: исходящие действия не уходят наружу без одобрения человека. Массовая отправка (mass_send) запрещена движком политик.
Approval по SHA-256
Одобрение привязано к SHA-256 хэшу текущего черновика. Любая правка черновика аннулирует одобрение, и сервер отклоняет устаревшее решение (409).
Cross-tenant deny
Данные каждой организации изолированы (PostgreSQL Row Level Security и проверки владения). Запрос к ресурсам чужой организации отклоняется: 403 deny_cross_tenant.
Rate-limit аутентификации
Регистрация: не более 5 попыток на пару IP+email и 200 на IP за 10 минут. Вход: после 10 неудачных попыток за 10 минут — 429 too_many_attempts.
Пароли и сессии
Пароли хранятся как bcrypt-хэши. Сессии — JWT; выход со всех устройств увеличивает token_version и мгновенно отзывает все ранее выданные токены.
Секреты вебхуков
Исходящие вебхуки подписываются HMAC-SHA256 (заголовок X-WF-Signature). Секрет генерируется на сервере, показывается один раз и не отдаётся в списках; доставка — только на публичные HTTPS-адреса (SSRF-защита).
Система
Компоненты платформы и их фактическое состояние из GET /api/admin/system.
Загрузка…
Каталог и Team Advisor
Сессии подбора, конверсия в установки и словарь намерений. Текст запросов пользователей здесь не показывается.
Загрузка…
Последние сессии
—
Словарь намерений (taxonomy JSON)
Правка применяется сразу, без рестарта; перед сохранением файл копируется в data/backups, действие пишется в аудит. Роли в covers должны существовать в каталоге — сервер отклонит невалидный словарь.
LLM-интерпретация (P1)
Когда включена, запросы Advisor дополнительно понимает языковая модель (парафразы, свободные формулировки); детерминированные правила остаются основой и запасным вариантом при любой ошибке модели. Модель только интерпретирует запрос — доступов и прав отправки она не даёт.
—