Manuale operativo della console

Dalla pagina principale del sito di VATES (https://vates.standout.jp/it/), premi Sign up nell'intestazione per andare alla pagina di registrazione (https://console.vates.standout.jp/signup).

Creando un account, confermi di usare il Servizio per fini aziendali e di essere autorizzato a rappresentare e vincolare la tua entità. Accetti i nostri Termini e la nostra Informativa sulla privacy. Consulta i Termini (https://vates.standout.jp/it/legal/terms.html) e l'Informativa sulla privacy (https://vates.standout.jp/it/legal/privacy.html) collegati in fondo alla pagina di registrazione e procedi con la creazione dell'account.

Inserisci l'indirizzo email che vuoi registrare nella pagina di registrazione e premi il pulsante di invio. Riceverai un'email di benvenuto da VATES (inviata da [email protected]). Il link scade in 24 ore e, se non intendi creare un account, puoi tranquillamente ignorare l'email.

Tutti i campi sono obbligatori.

• 0.4.1　account ID：L'indirizzo email usato per creare l'account. Diventa il tuo ID di accesso per tutti gli accessi successivi.
• 0.4.2　workspace ID：Un ID unico per ogni cliente. Non è l'ID di accesso. Una volta creato non può essere cambiato, e non può essere scelto un ID già in uso. Si raccomanda un nome legato alla tua azienda o attività, ma la scelta è libera. Se l'inserimento non può essere registrato, viene mostrato un errore; se può essere registrato, viene mostrato "available".
• 0.4.3　Password：Almeno 8 caratteri, con almeno una lettera minuscola, una maiuscola e una cifra. Anche i pattern deboli vengono rifiutati. I simboli sono facoltativi.
• 0.4.4　Confirm Password：Inserisci la password un'altra volta per confermarla.
• 0.4.5　Continue to payment
• 0.4.6　Deposito iniziale：Il deposito iniziale per un nuovo account è una tariffa fissa di 5.00 USD. Premendo Continue to payment vieni portato alla schermata di Stripe, dove l'imposta del tuo paese/regione viene calcolata automaticamente.

Paga nella schermata di Stripe (carta di credito). I tipi di carta e l'aliquota fiscale vengono riflessi automaticamente da Stripe in base a ciascun paese/regione. Dopo il pagamento, vieni portato alla console.

Viene mostrato un messaggio che indica che il pagamento è stato completato, e viene presentato il nostro indirizzo email ([email protected]). Comunicaci lì la tua situazione. Dopo aver confermato il pagamento, prenderemo le misure appropriate perché tu possa accedere alla console.

Di norma, la creazione iniziale dell'account usa il pagamento con carta di credito. Le aziende e le altre entità che desiderano pagare tramite bonifico bancario devono contattare [email protected].

Ci sono tre metodi di accesso: ID/password, passkey e 2FA.

1.1.1　Regole di ID e password

• 1.1.1.1　Client admin：Creato alla registrazione. L'ID è l'indirizzo email registrato, e la password è scelta dall'utente. La password deve contenere almeno 8 caratteri, con almeno una lettera minuscola, una maiuscola e una cifra. Anche i pattern deboli vengono rifiutati. I simboli sono facoltativi.
• 1.1.1.2　Altri account：Gli account delegated admin, instance admin e instance user sono concessi dal client admin tramite Client settings, dove vengono gestiti i loro permessi. L'ID è numerato automaticamente (nella forma {client_id}_0001), e la password è emessa dal client admin.

• 1.1.2　Passkey：Creata per account. Il livello di sicurezza più alto, e quello raccomandato.
• 1.1.3　2FA：Creato per account. Una verifica di secondo passaggio all'accesso. La sicurezza è alta — seconda solo alle passkey —, ma è superflua se una passkey è già configurata.

• 1.2.1　Client admin：Da Forgot password? nella schermata di accesso, prosegui a Reset password, e le istruzioni per reimpostare la password verranno inviate all'email registrata.
• 1.2.2　Altri account：Gli account delegated admin, instance admin e user sono concessi dal client admin tramite Client settings, dove vengono gestiti i loro permessi. Pertanto, rivolgiti al tuo client admin.

Il client admin, e gli account delegated admin a cui è stato concesso il permesso di operazione, possono eseguire la reimpostazione della password nella scheda Accounts di Client settings.

Si apre e si chiude tramite il menu hamburger. Quando è chiusa, su desktop rimane a sinistra una versione ridotta, e su mobile viene riposta dentro il menu hamburger. Si compone del menu hamburger, delle istanze e del menu account.

L'avatar dell'account riflette l'iniziale del nome dell'account. Premendo l'avatar si apre e si chiude il popover utente.

Si compone di Client settings, My Security, tema della console e Sign out.

• 2.3.1　Client settings：Permette di configurare diverse impostazioni del cliente. Vedi 4 (Client settings).
• 2.3.2　My Security：Le passkey e il 2FA possono essere creati, eliminati e gestiti. Da + Add passkey e Set up two-factor, la registrazione può essere effettuata con vari metodi usando ciascun dispositivo, browser ecc.
• 2.3.3　Tema della console：Può essere selezionata la modalità giorno/notte.
  • Auto：Cambia automaticamente seguendo il sistema operativo.
  • Light：Modalità giorno.
  • Samhain：Modalità notte.
• 2.3.4　Sign out：Chiude la sessione e ti riporta alla schermata di accesso.

Un luogo per provare le risposte dell'istanza che hai effettivamente costruito e configurato.

Un luogo per generare ES (EchoScript) da linguaggio naturale, foto, documenti e simili.

• 3.1.2.1　Source：In un ES può essere registrato un nome di fonte/origine. Questo facilita il tracciamento quando si visualizzano e gestiscono gli ES in druid.
• 3.1.2.2　Enter natural language text：Il linguaggio naturale può essere scritto direttamente.
• 3.1.2.3　Allegare file：Possono essere allegati immagini e PDF.
• 3.1.2.4　Sing as EchoScript：bard converte il linguaggio naturale e i file allegati in ES.

Un luogo per gestire gli ES generati da bard. È possibile visualizzare, cercare, consultare il testo originale, modificare ed eliminare.

• 3.1.3.1　Ask the Druid：Per cercare, puoi porre al Druid domande flessibili (es.: "elenca gli ES relativi a XX").
• 3.1.3.2　Search ESs：Ricerca di ES per parola chiave.
• 3.1.3.3　Show deleted：Può presentare gli ES includendo quelli eliminati logicamente.
• 3.1.3.4　View：Selezione del formato di visualizzazione.
  • Detail：Elenca ogni ES per intero.
  • List：Elenca in formato fisarmonica, riassunto in una riga per elemento.
  • Tile：Elenca in formato schede.
  • Overview：Il formato di visualizzazione che offre la panoramica più ampia del maggior numero di elementi.
• 3.1.3.5　Show：Può essere selezionato il numero di elementi mostrati alla volta.
• 3.1.3.6　ES：ES = EchoScript.
  • Raw：Può essere consultato il testo originale da cui è stato derivato l'ES.
  • Edit：L'ES può essere corretto e rivisto.
  • Delete：L'ES può essere eliminato logicamente.
  • Elementi della colonna sinistra：(a) Lettere greche α–κ: le categorie di base per osservare lo stato di un fenomeno. Non modificabili. (b) Altri elementi: categorie personalizzate al di fuori delle categorie di base. Modificabili.

Un luogo per gestire i log di conversazione. È possibile visualizzare, cercare, analizzare, estrarre in CSV ed eliminare.

• 3.1.4.1　Log retention：La politica di conservazione dei log. Si configura in Client settings. Per i dettagli, vedi 4.1.1.3 (Log retention).
  • Standard (30 days)：Conserva i log per 30 giorni.
  • Zero retention：Non conserva log.
• 3.1.4.2　Export CSV：I log possono essere esportati come CSV.
• 3.1.4.3　Search keywords：I log possono essere cercati per parola chiave.
• 3.1.4.4　Ask the Druid：Al Druid possono essere rivolte richieste flessibili di ricerca e analisi sui log (es.: "estrai le conversazioni relative a XX e analizza la tendenza").
• 3.1.4.5　Log：
  • Dettaglio del log：I log di conversazione possono essere consultati.
  • Trace ES references：Da un log di conversazione, traccia quali ES sono stati referenziati e li mostra.

Possono essere configurate le impostazioni di qualsiasi istanza.

• 3.1.5.1　Company name：Il nome dell'organizzazione a cui appartiene l'istanza.
• 3.1.5.2　Role：Il ruolo dell'istanza.
• 3.1.5.3　App name：Il nome riflesso quando si aggiunge alla schermata Home su un dispositivo mobile.
• 3.1.5.4　Header title：Riflesso nella pillola del titolo dell'intestazione della UI di chat.
• 3.1.5.5　Custom prompt：Il prompt per adattare l'istanza al suo ruolo.
• 3.1.5.6　Welcome message：Riflesso nella bolla dell'assistente collocata inizialmente nella UI di chat.
• 3.1.5.7　Suggested prompts：Riflesso nei suggerimenti della UI di chat. Per separare i suggerimenti, inseriscili su righe separate.
• 3.1.5.8　Widget label：Riflesso nel testo posto sotto il pulsante del widget. Se lasciato vuoto, non c'è etichetta.
• 3.1.5.9　Widget initial position：La posizione iniziale del widget può essere selezionata nella UI. Può anche essere regolata in pixel lungo gli assi Offset X e Y da ciascun punto di ancoraggio.
• 3.1.5.10　Bubble font：Può essere selezionato il font delle bolle dell'utente e dell'assistente e dei suggerimenti nella UI di chat.
  • Serif：Tipografia con grazie.
  • Sans：Tipografia senza grazie.
  • Poetic：Garamond.
• 3.1.5.11　Bubble font size：Può essere selezionata la dimensione del font delle bolle dell'utente e dell'assistente e dei suggerimenti nella UI di chat.
  • Small：Dimensione piccola. Privilegia la scena visiva.
  • Medium：Dimensione media. Un equilibrio tra leggibilità e scena visiva.
  • Large：Dimensione grande. Privilegia la leggibilità.
• 3.1.5.12　Display mode：Selezione della modalità giorno/notte.
  • Auto (follow OS)：Cambio per rilevamento automatico del sistema operativo.
  • Light：Modalità giorno.
  • Samhain：Modalità notte.
• 3.1.5.13　Light theme color：Può essere scelto il colore del tema del widget.
• 3.1.5.14　Standalone background (Light)：
  • Specifica del colore：Può essere specificato in esadecimale.
  • Ask the Druid：Puoi chiedere al Druid un colore e il suo valore esadecimale. In tal caso, il Druid propone tre opzioni accompagnate da nomi poetici in giapponese.
• 3.1.5.15　Standalone background (Samhain)：
  • Specifica del colore：Può essere specificato in esadecimale.
  • Ask the Druid：Puoi chiedere al Druid un colore e il suo valore esadecimale. In tal caso, il Druid propone tre opzioni accompagnate da nomi poetici in giapponese.
• 3.1.5.16　Input placeholder：Può essere inserito il placeholder dentro la pillola di input della UI di chat.
• 3.1.5.17　Recording text：Può essere inserito il placeholder mostrato dentro la pillola di input della UI di chat durante l'ascolto vocale.
• 3.1.5.18　Embed allowlist：L'elenco degli URL consentiti dove il widget incorporato può essere incorporato.
• 3.1.5.19　Instance URL：
  • Standalone：L'URL standalone.
  • Embed code：Il codice di incorporamento del widget incorporato. Questo codice può essere incorporato nella pagina web di destinazione (nel footer ecc.).

Lo stato attuale può essere compreso in ogni pannello. Il colore a sinistra indica anche lo stato di salute (verde: buono, ambra: attenzione, cremisi: allarme).

• 3.1.6.1　Audit Log：La funzione di consultazione del registro di audit. Per i dettagli, vedi 4.3.4 (Audit Log).
• 3.1.6.2　My Sessions：Le sessioni attualmente connesse possono essere verificate. Possono essere chiuse con Revoke. Per i dettagli, vedi 4.3.5 (Active Sessions).
• 3.1.6.3　THREATS：Un pannello che mostra i risultati di rilevamento dei tentativi di accesso non autorizzato.
• 3.1.6.4　Login History：La cronologia dell'attività di accesso. Per i dettagli, vedi 4.3.8 (Login Activity).

Un istruttore preparato dallo sviluppatore. Un'istanza che risiede permanentemente nella schermata della console. Sempre disponibile per le domande. I token usati vengono detratti dal saldo del deposito.

Un luogo per creare, gestire ed eliminare istanze.

• 4.1.1　Instances：
  • Display name：Il nome dell'istanza.
  • Immutable ID：L'ID unico.
  • Log retention：Può essere selezionato il periodo di conservazione dei log di conversazione. (30 days: Conservati per 30 giorni e poi eliminati fisicamente in modo automatico. / Zero retention: Un'impostazione che non conserva alcun log di conversazione.)
  • Status：Indica lo stato dell'istanza.
  • Actions：Edit = Il Display name dell'istanza può essere modificato. Delete = L'istanza può essere eliminata logicamente.
• 4.1.2　Show deleted：Può elencare le istanze includendo quelle eliminate logicamente.
• 4.1.3　Create new instance：Può essere creata un'istanza.

Possono essere creati account. Possono essere creati tre tipi di account: instance admin, delegated admin e instance user.

4.2.1.1　Create new account
Con il client admin come padre, possono essere creati tre tipi di account figli, personalizzando le funzioni necessarie.

• 4.2.1.1.1　Display name：Inserisci il nome dell'account.
• 4.2.1.1.2　Role：Come account figlio del client admin (l'account padre), può essere scelto uno dei tre tipi seguenti.
  • (a) instance_admin：un account a cui può essere concesso il permesso di gestione delle istanze.
  • (b) delegated_admin：un account a cui possono essere concessi permessi su Client settings.
  • (c) instance_user：un account a cui può essere concesso il permesso di uso standalone.
• 4.2.1.1.3　Delegated tabs：Possono essere concessi permessi a un delegated_admin. Il permesso di accesso alla console e il permesso di visualizzazione oppure operazione per ogni voce di Client settings possono essere concessi selettivamente.
• 4.2.1.1.4　Manageable instances：Possono essere concessi permessi a un delegated admin e a un instance admin. Il permesso di accesso alla console e il permesso di configurazione delle istanze possono essere concessi.
• 4.2.1.1.5　Usable instances：Possono essere concessi permessi ai tre tipi di account, incluso l'instance user. Il permesso di accesso allo standalone può essere concesso. Non comporta il permesso di accesso alla console.
• 4.2.1.2　Create account：Premendo il pulsante Create account, l'account viene creato e vengono presentati l'ID e la password. Questa password viene mostrata una sola volta, quindi deve essere annotata in quel momento. Se viene persa, è necessario Reset password per reimpostare e riemettere la password.

4.2.2　Registered accounts
Vengono elencati tutti gli account dal client admin in giù.

• Edit access：Può essere modificato solo Usable instances (permesso di accesso standalone). I permessi di gestione non possono essere modificati (non implementato, per ragioni di intreccio dei permessi e sicurezza).
• Reset password：Reimposta la password e ne mostra una nuova. Questa password viene mostrata una sola volta, quindi deve essere annotata in quel momento.
• Delete：Un account figlio può essere eliminato. All'eliminazione, quell'account viene immediatamente disconnesso ed eliminato logicamente. Trascorsi 30 giorni dall'eliminazione logica, viene eliminato fisicamente.
• Show deleted：Mostra gli account includendo quelli eliminati logicamente. Quelli eliminati fisicamente non vengono mai più mostrati.
• Restore：Un account eliminato logicamente può essere ripristinato. Quelli eliminati fisicamente non possono mai essere ripristinati.

• 4.3.1　Security Overview：I diversi stati di sicurezza possono essere compresi in pannelli.
• 4.3.2　Passkeys：Le passkey possono essere create, eliminate e gestite. La registrazione può essere effettuata con vari metodi usando ciascun dispositivo, browser ecc. Il metodo di accesso più raccomandato in termini di sicurezza.
• 4.3.3　Two-Factor Authentication：Il 2FA può essere creato, eliminato e gestito. Tuttavia, quando si usa una passkey, è superfluo ai fini della sicurezza.
• 4.3.4　Audit Log：Il registro di audit. È possibile visualizzare, cercare ed esportare in CSV il registro di audit. È inoltre un registro di audit dotato di resistenza alle manomissioni tramite una catena di hash, con l'hash registrato accanto a ogni voce nel CSV, il che facilita l'audit. Il registro di audit ha 10 categorie.
  • 4.3.4.1　CATEGORY：
    • Authentication：Registra gli eventi relativi all'autenticazione, come successo/fallimento dell'accesso, disconnessione, scadenza della sessione, discrepanza di paese e accesso fuori intervallo. Puoi tracciare "chi ha tentato di accedere e quando, e se ha avuto successo o è fallito" e "quando una sessione è scaduta".
    • Authorization：Registra gli eventi in cui un'operazione o un accesso a risorse senza permesso è stato negato. I tentativi di accedere a impostazioni che non dovrebbero essere toccate o a dati di un altro tenant finiscono qui. La linea che rileva indizi di accesso non autorizzato.
    • Customer：Registra le transizioni di stato dell'account cliente stesso: creazione, sospensione, ripresa, eliminazione logica, ripristino, recesso volontario ecc. Di solito predominano le operazioni lato operatore (saas_admin), ma il recesso volontario ha origine dal cliente.
    • Instance：Registra la creazione, la ridenominazione, l'eliminazione e il ripristino delle istanze. Puoi tracciare quale istanza è stata creata, eliminata e ripristinata, da chi e quando.
    • User：Registra le operazioni a livello utente: creazione/eliminazione/ripristino di account, riemissione di password, registrazione/eliminazione di passkey, attivazione/disattivazione del 2FA (TOTP), procedure di registrazione ecc. La linea centrale della gestione degli account.
    • API key：Registra l'emissione, la disattivazione e l'eliminazione delle chiavi API. Puoi tracciare quando e da chi una chiave di accesso programmatico è stata emessa e fermata.
    • Balance：Registra gli eventi relativi a saldo e fatturazione: depositi, rimborsi, rettifiche, cambi di stato, modifiche del limite mensile, modifiche della configurazione di ricarica automatica, cambi della valuta di visualizzazione, concessioni di credito SLA ecc.
    • Settings：Registra diverse modifiche di configurazione: preset dei limiti di utilizzo, periodo di conservazione dei log, restrizioni IP, soglie di rilevamento delle anomalie, tasso di cambio, impostazioni di notifica ecc. Puoi tracciare "chi ha modificato quale impostazione e come, e quando".
    • Logs：Registra le operazioni sui log stessi: eliminazione in massa dei log di conversazione, esportazione CSV ed esportazione del registro di audit. La linea che verifica l'estrazione e la cancellazione dei log.
    • System：Registra gli eventi che il sistema esegue automaticamente: backup, il batch di rilevamento delle anomalie, il batch di eliminazione, l'eliminazione fisica, la pseudonimizzazione, la ricezione di webhook di pagamento, la consegna/soppressione delle email ecc. Registri dell'equipaggiamento che agisce autonomamente al posto delle persone, mantenuti indipendentemente dalle operazioni del cliente.
  • 4.3.4.2　EVENT TYPE：Filtro per tipo di evento. Mentre CATEGORY è la classificazione ampia, questo filtra per il nome individuale dell'evento (es.: AUTH_LOGIN_SUCCESS, SETTINGS_UPDATED). È possibile la ricerca per corrispondenza parziale.
  • 4.3.4.3　ACTOR：Filtro per attore. Cerca per "chi" ha causato l'evento. Registrato nella forma di ruolo e nome utente (es.: client_admin:standout), ed è possibile la ricerca per corrispondenza parziale.
  • 4.3.4.4　FROM (ISO)：L'inizio del periodo di ricerca. Specificato in formato ISO (YYYY-MM-DD); vengono considerati gli eventi in quella data/ora o dopo.
  • 4.3.4.5　TO (ISO)：La fine del periodo di ricerca. Specificato in formato ISO (YYYY-MM-DD); vengono considerati gli eventi in quella data/ora o prima. Combinato con FROM per ritagliare qualsiasi periodo.
  • 4.3.4.6　ROWS PER PAGE：Il numero di righe mostrate in una schermata. La visualizzazione a schermo considera un risultato filtrato fino a 1,000 voci. Per ottenere tutte le voci, usa l'esportazione CSV (Export All).
• 4.3.5　Active Sessions：Elenca le sessioni di accesso attive dell'account. Scadono automaticamente per timeout 30 giorni dopo l'ultimo accesso. Anche prima del timeout, possono essere fatte scadere individualmente tramite Revoke.
• 4.3.6　GEOIP：Registra il paese/regione dell'origine dell'accesso. Rileva gli accessi da una posizione diversa dal paese dell'accesso più recente. Presenta lo stato delle ultime 24 ore in un pannello.
• 4.3.7　IP Restrictions：Un luogo per le impostazioni relative alla restrizione IP. Il valore predefinito è senza restrizione. Selezionandolo, possono essere create una allowlist e una denylist. Ogni elenco può specificare intervalli in notazione CIDR. Se la allowlist è lasciata vuota, tutti gli IP sono consentiti tranne quelli nella denylist. Inoltre, la denylist ha la precedenza sulla allowlist.
• 4.3.8　Login Activity：La cronologia degli accessi. Vengono mostrate le 100 voci più recenti. Nel pannello viene mostrato il numero di successi e fallimenti di accesso nelle ultime 24 ore.
• 4.3.9　Notifications：Un luogo per regolare e configurare le notifiche automatiche via email.
  • Low balance：Un'impostazione di notifica per quando il saldo del deposito scende sotto una soglia. La soglia cambia su tre livelli di sensibilità. High ($500, notifica presto) / Medium ($50, standard) / Low ($5, notifica all'ultimo momento). Per impostare una soglia diversa, inserisci un valore in Custom.
  • Sign-in from new location：Una notifica per quando avviene un accesso da un paese/regione insolito.
  • Blocked by IP restriction：Una notifica per quando l'accesso viene negato dalla restrizione IP configurata. High (1 o più/h), Medium (10 o più/h), Low (50 o più/h). Per impostare un conteggio arbitrario, inseriscilo in Custom.
  • Repeated sign-in failures：Una notifica per quando i fallimenti di accesso si concentrano in poco tempo. High (3 o più/h), Medium (10 o più/h), Low (30 o più/h). Per impostare un conteggio arbitrario, inseriscilo in Custom.
  • Recipients — where alerts are sent：Registrazione ed eliminazione dei contatti a cui le notifiche vengono inviate automaticamente via email. Per impostazione predefinita, viene impostato l'indirizzo email registrato dell'account cliente. Quando la destinazione delle notifiche viene cambiata, anche il contatto precedente viene informato del cambiamento (per sicurezza).

Chiavi emesse per chiamare VATES da un programma esterno o da un agente IA. Non necessarie per il normale uso nel browser.

• 4.4.1　API keys：Seleziona l'istanza per cui vuoi emettere una API Key e creala. La chiave API viene mostrata una sola volta, quindi deve essere annotata in quel momento.
• 4.4.2　Issued keys：Vengono mostrate le API Key emesse. La chiave API può anche essere disattivata ed eliminata.
• 4.4.3　Connessione da un agente IA (MCP)：VATES può essere connesso ad agenti IA esterni come server MCP (Model Context Protocol). Un agente connesso può porre domande all'instance che autorizzi e ricevere risposte fondate sul materiale di quell'instance. Non può modificare le impostazioni, leggere i log delle conversazioni né accedere ad altre instance. Esistono due modi per connettersi.
  • 4.4.3.1　Connessione tramite connector (consigliata)：Nel tuo agente IA, aggiungi https://vates.standout.jp/mcp come connector personalizzato. Si apre il browser sulla schermata di accesso di VATES; accedi come di consueto (ID e password, passkey o 2FA — funzionano tutti), quindi nella schermata di autorizzazione seleziona l'instance da connettere e concedi l'accesso. Non serve emettere alcuna API key. Puoi revocare questo accesso in qualsiasi momento da Client settings → Security → Active sessions (vedi 4.3.5).
  • 4.4.3.2　Connessione tramite API key：Per editor e altri client privi della funzione connector. Usa come punto di connessione https://vates.standout.jp/mcp/{workspace ID}/{ID immutabile dell'instance} e autenticati con l'intestazione Authorization: Bearer {API key}. L'ID immutabile compare nella colonna Immutable ID della tabella Issued keys al punto 4.4.2 (nella forma inst_0001 — nota che non è il nome visualizzato).
  • 4.4.3.3　Strumenti disponibili：Attualmente è fornito un solo strumento: vates_ask (interrogazione della base di conoscenza). È in sola lettura e non modifica mai i dati in VATES.
  • 4.4.3.4　Fatturazione e limiti：L'uso tramite MCP è tariffato esattamente come una conversazione normale e viene registrato in Usage breakdown. I limiti configurati in Controls (4.6) si applicano allo stesso modo.

L'elenco degli URL consentiti (quelli non standalone) dove il widget incorporato di ogni istanza può essere incorporato. Sono collegati alla stessa voce nella schermata delle impostazioni propria di ogni istanza.

4.6.1　Controls
L'obiettivo principale di questi limiti è proteggere l'uso ordinario dallo spreco di risorse e costi causato da loop fuori controllo e richieste eccessive/massicce — nello specifico, scoraggiare i loop infiniti di un agente IA azionato con malizia, e l'esaurimento del saldo (DoW) e l'interruzione del servizio (DoS) causati da richieste eccessive. Includono anche voci di regolazione relative a prestazioni e costi (il tetto dei token di risposta, il numero di riferimenti agli ES ecc.). Regola ogni istanza in base al suo scopo.

4.6.2　Default for new instances
I valori predefiniti alla creazione delle istanze possono essere selezionati o personalizzati. Basic, Business e Developer sono preset preregolati per i loro scopi; se serve una regolazione fine, può essere fatta con Custom.

• Basic：Per uso generale.
• Business：Per uso aziendale.
• Developer：Per uso degli sviluppatori.
• Custom：Personalizzato.
• Apply to all existing instances：I valori predefiniti selezionati possono essere applicati a tutte le istanze.

4.6.3　Per-instance settings
Un preset può essere selezionato o personalizzato per istanza.

• Current status：Indica lo stato attuale.
• Customize：Ogni voce può essere regolata con un cursore (il valore 0 significa ∞ = illimitato). Questi limiti costituiscono una difesa contro il Denial of Wallet (un attacco ai costi che esaurisce il saldo) e il Denial of Service (interruzione del servizio), entrambi specifici dell'IA a consumo (in linea con OWASP GenAI Top 10 "Unbounded Consumption").

• 4.6.3.2.1　Query length per request：Il tetto di caratteri di query per richiesta. Sopprime l'inflazione dei costi da input eccessivi. L'eccesso viene rifiutato.
• 4.6.3.2.2　Image size：Il tetto della dimensione di caricamento delle immagini. Sopprime l'esaurimento delle risorse da file enormi. L'eccesso viene rifiutato.
• 4.6.3.2.3　PDF size：Il tetto della dimensione di caricamento dei PDF. Come sopra. L'eccesso viene rifiutato.
• 4.6.3.2.4　Audio size：Il tetto della dimensione di caricamento dell'audio. Come sopra. L'eccesso viene rifiutato.
• 4.6.3.2.5　Bard text length：Il tetto di caratteri che bard comprime (linguaggio naturale → ES) in una volta. Definisce il costo per compressione. L'eccesso viene rifiutato.
• 4.6.3.2.6　Conversation history (chars)：Il tetto del numero totale di caratteri della cronologia di conversazione caricata nel contesto. Sopprime il costo e la latenza della crescita illimitata del contesto. L'eccesso viene tagliato automaticamente a partire dalla cronologia più vecchia (non genera un errore).
• 4.6.3.2.7　Conversation history (turns)：Il tetto del numero di turni della cronologia di conversazione caricata nel contesto. Si comporta come 4.6.3.2.6 (mantiene i turni più recenti e taglia automaticamente).
• 4.6.3.2.8　Requests per minute：Il tetto di richieste al minuto. Una prima linea di difesa contro le valanghe di richieste (DoS) e l'abuso dell'automazione (DoW). L'eccesso viene rifiutato temporaneamente.
• 4.6.3.2.9　Requests per hour：Il tetto di richieste all'ora. Si comporta come 4.6.3.2.8.
• 4.6.3.2.10　Concurrent sessions：Il tetto di sessioni di conversazione simultanee. Sopprime l'esaurimento delle risorse da valanghe di richieste in parallelo. L'eccesso viene rifiutato.
• 4.6.3.2.11　Max tokens per response：Il tetto dei token di output di una singola risposta. Sopprime l'inflazione del costo di output da risposte eccessive.
• 4.6.3.2.12　Max ES references (top_k)：Il numero massimo di ES che vates referenzia nel rispondere. Non è una difesa dagli attacchi, ma una regolazione di precisione e costo: più riferimenti, maggiore precisione, ma il costo aumenta proporzionalmente. Minimo 20.

Possono essere consultati gli addebiti di utilizzo mensili (USD).

• 4.7.1　Usage breakdown：L'anno e il mese possono essere specificati da un menu a tendina.
• 4.7.2　By instance：Il dettaglio dell'utilizzo per istanza.
  • Instance：Il nome dell'istanza.
  • Conversations：Il numero totale di conversazioni.
  • Chat：L'addebito per le conversazioni con vates.
  • Bard：L'addebito per l'uso di bard.
  • Druid：L'addebito per l'uso di druid.
  • Fallback：L'addebito per l'uso del fallback della chat. * L'API di riserva (OpenAI) usata quando l'API principale di vates (Anthropic) non funziona.
  • STT：Lettura vocale (Speech-to-Text, conversione voce → testo).
  • TTS：Lettura ad alta voce (Text-to-Speech, sintesi testo → voce).
  • Total：L'importo totale.
  • Include instances with 0 conversations：Mostrare/nascondere le istanze non utilizzate in quel mese.

Possono essere verificati il saldo del deposito e la sua cronologia di modifiche, e possono essere configurati il pagamento e le impostazioni di pagamento.

• 4.8.1　Balance：Il saldo attuale del deposito.
• 4.8.2　Top Up Balance：
  • Card：Pagamento con carta di credito. Powered by Stripe. I tipi di carta vengono mostrati automaticamente in base al paese/regione. Al pagamento, vieni portato alla schermata di Stripe. L'importo nel modale indica l'importo che verrà riflesso nel saldo del deposito; dopo il passaggio a Stripe, viene aggiunta l'imposta di ciascun paese/regione.
  • International Transfer：Pagamento su conto per valuta.
  • Domestic Transfer：Pagamento su conto per paese/regione. L'importo riflesso nel saldo del deposito è l'importo trasferito con l'imposta di ciascun paese/regione detratta.
• 4.8.3　Auto Recharge：
  • Auto Recharge：Può essere configurato in modo che un pagamento automatico (carta di credito) avvenga quando il saldo del deposito scende sotto una soglia. Il valore predefinito è OFF.
  • Adjust：Possono essere impostati la soglia, l'importo della ricarica automatica e l'importo del limite mensile.
• 4.8.4　Transactions：La cronologia delle transazioni può essere consultata.

4.9.1　Data lifecycle
VATES seleziona i periodi di conservazione dei dati prendendo come riferimento lo standard più rigoroso tra le normative di tutte le giurisdizioni in cui i tuoi dati possono essere rilevanti (UE, Regno Unito, Giappone, California, Cina, Brasile, Corea, Singapore, Canada, Australia ecc.). I tuoi dati sono regolati dalla base più protettiva, indipendentemente dalla tua posizione.

4.9.2　Current status
Indica lo stato attuale dell'account cliente.

4.9.3　State transitions
L'elenco degli stati attraverso cui passa l'account. Il punto di partenza e il periodo di permanenza di ciascuno stato sono i seguenti.

• active：Attivo. Il servizio è disponibile.
• suspended：Sospeso. Il servizio è in pausa ma può essere ripreso. I dati sono conservati.
• logical_deleted：Il momento della richiesta di eliminazione. Prendendo questo giorno come punto di partenza, il ripristino è possibile per 30 giorni, e i dati sono conservati per intero. Trascorsi 30 giorni, passa automaticamente alla fase di pseudonimizzazione.
• pseudonymized：Lo stato 30 giorni dopo la richiesta di eliminazione. Le informazioni che possono identificare un individuo (nome utente, nome visualizzato ecc.) vengono sostituite da un hash irreversibile e diventano irrecuperabili. Da questo punto, rimane finché non scade il periodo di conservazione di ciascuna categoria di dati.
• physical_deleted：Alla scadenza del periodo di conservazione di ciascuna categoria di dati. Cancellato completamente dal disco, senza possibilità di recupero.

4.9.4　Categorie di dati e conservazione (17)
Le categorie di dati e i periodi di conservazione relativi all'account. Tutti i periodi di conservazione prendono la richiesta di eliminazione (l'ingresso in logical_deleted) come punto di partenza. Il valore esatto di ciascuna categoria è mostrato nella colonna Retention a schermo.

• customer_state：Lo stato generale dell'account cliente (active/suspended ecc.). Pseudonimizzato 30 giorni dopo la richiesta di eliminazione; l'eliminazione fisica condivide lo stesso file del saldo (customer_balance), quindi viene eliminato insieme a esso alla scadenza del periodo di conservazione legale del saldo (10 anni).
• instance_state：Lo stato per istanza. Pseudonimizzato 30 giorni dopo la richiesta di eliminazione (solo il nome visualizzato; l'ID unico inst_NNNN è conservato come ID immutabile), ed eliminato fisicamente 90 giorni dopo.
• users_with_pii：Le informazioni degli account utente (incluse informazioni personali come ID, nome visualizzato e credenziali). Pseudonimizzate 30 giorni dopo la richiesta di eliminazione, ed eliminate fisicamente 90 giorni dopo.
• user_instance_access：Il collegamento tra un utente e le istanze utilizzabili. Eliminato insieme all'account all'eliminazione (senza periodo di conservazione indipendente).
• api_keys：Le chiavi API emesse (memorizzate come hash irreversibile; il testo in chiaro non viene conservato). Eliminate fisicamente 90 giorni dopo la richiesta di eliminazione (senza pseudonimizzazione).
• revoked_sessions：Le sessioni revocate. Un batch esistente le elimina fisicamente 90 giorni dopo la revoca.
• session_logs：La cronologia delle conversazioni. Il periodo di conservazione dipende dalla scelta del piano del cliente (Standard = 30 giorni / Secure = nessuna conservazione = eliminazione immediata).
• usage_records：Il registro dei singoli eventi di utilizzo. Pseudonimizzato 30 giorni dopo la richiesta di eliminazione, ed eliminato fisicamente 90 giorni dopo.
• usage_aggregates：I valori aggregati dell'utilizzo (la base della fatturazione). Soggetti a conservazione legale. Non pseudonimizzati; eliminati fisicamente 10 anni dopo l'ultima transazione (ai sensi dell'articolo 432 della Legge sulle Società del Giappone). Non può essere anticipato nemmeno da una richiesta di eliminazione.
• customer_balance：Il saldo del cliente (il valore liquidato del pagamento). Soggetto a conservazione legale. Eliminato fisicamente 10 anni dopo l'ultima transazione. Non può essere anticipato nemmeno da una richiesta di eliminazione.
• balance_history：La cronologia delle modifiche del saldo. Soggetta a conservazione legale. L'importo della transazione, la valuta e il tasso sono conservati per 10 anni (solo il nome dell'operatore viene pseudonimizzato 30 giorni dopo la richiesta di eliminazione). Non può essere anticipato nemmeno da una richiesta di eliminazione.
• instance_audit_log：Il registro di audit dell'istanza (un registro resistente alle manomissioni). Pseudonimizzato 30 giorni dopo la richiesta di eliminazione, ed eliminato fisicamente 2 anni dopo. Il limite inferiore dei requisiti di audit (SOC2 / PCI DSS) è di 1 anno, ma poiché uno slittamento nel calendario dell'audit annuale farebbe sì che 1 anno lasci fuori registri del periodo verificato, si adotta il doppio — 2 anni — per il lato sicuro.
• ip_restrictions：Le impostazioni di restrizione IP (Allowlist / Denylist). Eliminate fisicamente 30 giorni dopo la richiesta di eliminazione (senza informazioni sensibili, senza necessità di pseudonimizzazione).
• e_core_knowledge：Gli asset di conoscenza ES-IFM (la tua proprietà intellettuale). Eliminati fisicamente 30 giorni dopo la richiesta di eliminazione (senza pseudonimizzazione).
• instance_settings：Le impostazioni dell'istanza (branding, valori limite, prompt ecc.). Eliminate fisicamente 30 giorni dopo la richiesta di eliminazione (senza informazioni sensibili, senza necessità di pseudonimizzazione).
• shell_settings：Le impostazioni di shell (l'impostazione master centrale di riferimento). Eliminate fisicamente 30 giorni dopo la richiesta di eliminazione (senza informazioni sensibili).
• client_settings：Le impostazioni predefinite dell'intero cliente. Eliminate fisicamente 30 giorni dopo la richiesta di eliminazione (senza informazioni sensibili).

4.9.5　Delete account
Mette l'account in stato di richiesta di eliminazione (logical_deleted). Il ripristino è possibile entro 30 giorni dal punto di partenza. Dopo 30 giorni, i dati vengono progressivamente pseudonimizzati ed eliminati fisicamente secondo ciascun periodo di conservazione sopra indicato. I dati soggetti a conservazione legale (usage_aggregates, customer_balance, balance_history) sono conservati anche dopo la richiesta di eliminazione finché non decorre il periodo legale (10 anni). Questa azione riguarda tutti gli utenti di questo account.