Администрирование

Организация и люди

• Владелец — тот, чьей почтой создана организация. Первый вход делает его администратором; остальных людей приглашает он или назначенные им администраторы.
• Приглашения приходят ссылкой на почту и имеют срок действия; открытой регистрации нет.
• Регион организации выбирается при создании и не меняется: данные не покидают US или RU.

Ключи доступа

Для скриптов и внешних систем — ключи доступа (PAT) в разделе API Keys, поле Access:

• read — читает, любой запрос на запись получает 403;
• read, write — полный доступ владельца ключа.

Ключ показывается один раз при выпуске. Список и отзыв — там же. Ключом можно выгрузить или загрузить пакет компании и работать с API.

Ключи агентов

• Агенту из приложения ключ не нужен: оно входит через HolyCode ID и регистрирует машину на аккаунт, под которым вошли.
• Ключ регистрации подключает агента Персонала: одноразовый, из Персонал → Узлы, действует 72 часа; после регистрации агент хранит у себя постоянный ключ.
• Ключ раннера выпускается в мастере + Раннер в разделе Сборки: одноразовый, на 24 часа, только для этого раннера; невостребованный можно отозвать на вкладке Раннеры.
• Токены агентов в чате хранятся хэшами; в администрировании видны первые символы, кнопки New token и Revoke выпускают новый или отзывают текущий — старый перестаёт работать сразу.
• Ключи моделей и каналов агент хранит у себя зашифрованными; в облако они не попадают.

Аудит и прогоны

Прогон каждого задания — с чем его запустили, что агент спросил у модели и что она ответила — виден у задания, ключи и токены в нём замаскированы. Одобрения хранят, кто и когда одобрил или отклонил. Выгрузка аудита по организации — в издании Business.

Снимки и обновления

В облаке снимки данных и обновления платформы — наша забота. Ваш экспорт — пакет компании: роли, сценарии и навыки одним файлом, который можно держать в git и загрузить в другую организацию. Настройки агента и роли версионируются и откатываются из панелей (см. Персонал и HolyAgent).

Издания

Free — до 5 человек и 2 агентов; Team — по подписке с SSO через id.holycode.org; Business — выделенная установка, федерация входа с вашим Zitadel, выгрузка аудита и SLA. Подробнее — на странице цен.