AI Assistant

Визначення. AI Assistant — це вбудований копілот оператора. Він допомагає людям, що керують Noxtica, працювати швидше — відповідаючи на запитання про вашу конфігурацію, узагальнюючи нещодавню активність і виводячи на поверхню те, що релевантно, — не покидаючи консолі.

Це інструмент оператора, а не автономний. Він працює під сесією оператора й допомагає людині; він не керує вашим бізнесом і не змінює ваші системи самостійно.

Як Noxtica це реалізує

Асистент на базі Claude, із підтримкою кількох провайдерів (OpenAI, Gemini, xAI), тож вибір моделі не прив’язаний до одного вендора. Що принципово, він працює на стороні сервера:

Виконання на стороні сервера. Асистент працює під сесією оператора на серверах Noxtica — не в неконтрольованому клієнтському контексті. Сесія оператора визначає, що він може бачити.
Повторна перевірка RBAC при кожному виклику інструмента. Кожен виклик інструмента повторно перевіряє рольові дозволи оператора. Асистент ніколи не може прочитати те, чого не міг би прочитати сам авторизований оператор; доступ не надається один раз і назавжди.
Ліміти бюджету для кожного тенанта. Кожен тенант має ліміт бюджету, тож використання залишається обмеженим і передбачуваним.
Журналювання аудиту. Кожна дія, яку виконує асистент, журналюється, тож є запис того, що він зробив і від чийого імені.

Фаза 1 — інструменти лише для читання

Сьогодні агентні інструменти асистента лише для читання. Він може:

Переліковувати політики.
Переліковувати правила.
Переліковувати домени.
Переліковувати нещодавні відбитки.
Читати розподіл ризику.
Читати журнал аудиту.

Це повний обсяг того, що він може робити самостійно: читати й узагальнювати. Він не змінює конфігурацію, не перемикає прапорці й не вживає заходів проти трафіку.

Фаза 2 — запис за прапорцем

Інструменти запису й мутації — це можливість Фази 2, і вони прибудуть за прапорцем — за підпискою, навмисно, не увімкнені за замовчуванням. Навіть тоді асистент залишається копілотом оператора: він не змінює автономно клієнтських систем. Межа тверда — він допомагає вам керувати Noxtica; він не діє на вашій інфраструктурі замість вас.

Де це вписується

Асистент — це значення «ми працюємо агентно» на агентному хребті. Він відрізняється від MCP (що є тим, як ваші агенти читають Noxtica) і Know Your Agent (що визначає, які агенти досягають вашого сайту). Дивіться Agentic Security, щоб побачити повну картину.

Читати глибше

Agentic Security — місце асистента серед трьох значень слова «агентний».
MCP Integration — інтеграційно-сторонній відповідник.
Інженерні принципи — операційні обмеження, які асистент поважає.