المصادقة
استخدم بيانات اعتماد من جهة الخادم صادرة لتطبيق معتمد. أبقِ الأسرار خارج كود المتصفح والمستودعات العامة والسجلات والاستجابات الظاهرة للعميل.
وثائق API
دليل عام لعقد التكامل: كيف تصادق التطبيقات وتحدد نطاق سياق الأعمال وتطلب الذكاء وتتلقى مخرجات منظمة وتتعامل مع الموافقات.
نموذج التكامل
ينتمي كل طلب إلى تطبيق ومساحة عمل معتمدين. يحدد الطلب المهمة والسياق المسموح به. تعيد Chameleon ذكاءً منظماً واقتراح إجراء فقط عندما يدعم سير العمل ذلك.
{
"workspace": "approved-workspace",
"task": "investigate",
"question": "Where is margin leaking?",
"context": ["business_dna", "approved_files"],
"output": "executive_report",
"action_policy": "approval_required"
}الإرشادات الأساسية
استخدم بيانات اعتماد من جهة الخادم صادرة لتطبيق معتمد. أبقِ الأسرار خارج كود المتصفح والمستودعات العامة والسجلات والاستجابات الظاهرة للعميل.
ارجع فقط إلى مساحة العمل وفئات الذاكرة والملفات والأدوات المسموح بها للمستخدم والمهمة الحاليين.
أنشئ المهمة وراقب حالتها عند الحاجة لعمل غير متزامن واسترجع النتيجة واحتفظ بمعرف الطلب.
توقع نتائج واضحة ومراجع أدلة وحقائق ناقصة وافتراضات ومخاطر وتوصيات واقتراحات إجراءات عند طلبها.
احترم حدود التطبيق وتراجع بعد الأعطال المؤقتة وتجنب الطلبات المكررة وحافظ على عدم التكرار حيث يتطلب العقد الحالي ذلك.
احفظ معرفات الطلب وتعامل بشكل منفصل مع أخطاء الصلاحيات والتحقق ولا تكشف الأسرار الداخلية عند تسجيل الأعطال.
انضباط الإنتاج
استخدم الإصدار المعتمد وراجع إشعارات التغيير قبل اعتماد عقد أحدث.
بدّل المفاتيح المخترقة واعزل بيانات الاعتماد حسب التطبيق والبيئة.
اطلب مراجعة مؤهلة للقرارات القانونية أو المالية أو الطبية أو التنظيمية أو غيرها من القرارات المؤثرة.
أبقِ التنفيذ الحساس خلف حدود موافقة واضحة للمستخدم أو مساحة العمل.
اطلب الوصول المُدار للحصول على مرجع نقاط النهاية الحالي ومتطلبات التنفيذ.