Podręcznik obsługi konsoli

Ze strony głównej witryny VATES (https://vates.standout.jp/pl/) naciśnij Sign up w nagłówku, aby przejść do strony rejestracji (https://console.vates.standout.jp/signup).

Tworząc konto, potwierdzasz, że korzystasz z Usługi w celach biznesowych i masz uprawnienia do reprezentowania podmiotu, w którego imieniu działasz. Akceptujesz nasz Regulamin i Politykę prywatności. Zapoznaj się z Regulaminem (https://vates.standout.jp/pl/legal/terms.html) i Polityką prywatności (https://vates.standout.jp/pl/legal/privacy.html) podlinkowanymi na dole strony rejestracji, a następnie przejdź do utworzenia konta.

Wprowadź na stronie rejestracji adres e-mail, który chcesz zarejestrować, i naciśnij przycisk wysyłania. Z VATES nadejdzie wiadomość powitalna (wysłana z adresu [email protected]). Link wygasa po 24 godzinach, a jeśli nie zamierzasz zakładać konta, wiadomość można bezpiecznie zignorować.

Wszystkie pola są wymagane.

• 0.4.1　account ID：Adres e-mail użyty do utworzenia konta. Staje się on Twoim loginem przy wszystkich kolejnych logowaniach.
• 0.4.2　workspace ID：Unikatowy ID dla każdego klienta. Nie jest to login. Po utworzeniu nie można go zmienić, a ID już używanego nie można wybrać. Zalecana jest nazwa powiązana z nazwą firmy lub działalności, ale wybór jest dowolny. Jeśli wpisu nie można zarejestrować, wyświetlany jest błąd; jeśli można go zarejestrować, wyświetlane jest „available".
• 0.4.3　Password：Co najmniej 8 znaków, w tym co najmniej jedna mała litera, jedna wielka litera i jedna cyfra. Słabe wzorce są również odrzucane. Symbole są opcjonalne.
• 0.4.4　Confirm Password：Wprowadź hasło ponownie w celu potwierdzenia.
• 0.4.5　Continue to payment
• 0.4.6　Depozyt początkowy：Depozyt początkowy dla nowego konta to stała kwota 5,00 USD. Naciśnięcie Continue to payment przenosi Cię na ekran Stripe, gdzie podatek dla Twojego kraju/regionu jest obliczany automatycznie.

Zapłać na ekranie Stripe (karta kredytowa). Rodzaje kart i stawka podatku są odzwierciedlane automatycznie przez Stripe zgodnie z danym krajem/regionem. Po płatności zostajesz przeniesiony do konsoli.

Wyświetlany jest komunikat, że płatność została zakończona, oraz podawany jest nasz adres e-mail ([email protected]). Prosimy o poinformowanie nas tam o sytuacji. Po potwierdzeniu płatności podejmiemy odpowiednie działania, abyś mógł zalogować się do konsoli.

Co do zasady początkowe utworzenie konta odbywa się z użyciem płatności kartą kredytową. Przedsiębiorstwa i inne podmioty chcące zapłacić przelewem bankowym powinny skontaktować się z [email protected].

Istnieją trzy metody logowania: ID/hasło, passkey oraz 2FA.

1.1.1　Zasady ID i hasła

• 1.1.1.1　Client admin：Tworzony przy rejestracji. ID to zarejestrowany adres e-mail, a hasło wybiera użytkownik. Hasło musi mieć co najmniej 8 znaków, w tym co najmniej jedną małą literę, jedną wielką literę i jedną cyfrę. Słabe wzorce są również odrzucane. Symbole są opcjonalne.
• 1.1.1.2　Pozostałe konta：Konta delegated admin, instance admin i instance user są nadawane przez client admin poprzez Client settings, gdzie zarządza się uprawnieniami. ID jest nadawane automatycznie (w formie {client_id}_0001), a hasło wydaje client admin.

• 1.1.2　Passkey：Tworzony dla każdego konta. Najwyższy poziom bezpieczeństwa i metoda zalecana.
• 1.1.3　2FA：Tworzone dla każdego konta. Weryfikacja drugiego kroku przy logowaniu. Bezpieczeństwo jest wysokie — ustępuje tylko passkey — ale jest zbędne, jeśli passkey jest już skonfigurowany.

• 1.2.1　Client admin：Z Forgot password? na ekranie logowania przejdź do Reset password, a instrukcje resetu hasła zostaną wysłane na zarejestrowany adres e-mail.
• 1.2.2　Pozostałe konta：Konta delegated admin, instance admin i user są nadawane przez client admin poprzez Client settings, gdzie zarządza się uprawnieniami. Dlatego zwróć się do swojego client admin.

Client admin oraz konta delegated admin, którym nadano uprawnienie operate, mogą wykonać reset hasła w zakładce Accounts w Client settings.

Otwierany i zamykany za pomocą menu hamburgera. Po zamknięciu na desktopie po lewej stronie pozostaje wersja zredukowana, a na urządzeniu mobilnym jest chowany do hamburgera. Składa się z menu hamburgera, instancji oraz menu konta.

Awatar konta odzwierciedla inicjał nazwy konta. Naciśnięcie awatara otwiera i zamyka popover użytkownika.

Składa się z Client settings, My Security, motywu konsoli oraz Sign out.

• 2.3.1　Client settings：Można skonfigurować różne ustawienia klienta. Patrz 4 (Client settings).
• 2.3.2　My Security：Klucze passkey i 2FA można tworzyć, usuwać i nimi zarządzać. Z poziomu + Add passkey oraz Set up two-factor rejestracji można dokonać różnymi metodami przy użyciu poszczególnych urządzeń, przeglądarek itp.
• 2.3.3　Motyw konsoli：Można wybrać tryb dzienny/nocny.
  • Auto：Przełącza się automatycznie zgodnie z OS.
  • Light：Tryb dzienny.
  • Samhain：Tryb nocny.
• 2.3.4　Sign out：Wylogowuje i przenosi Cię z powrotem na ekran logowania.

Miejsce do testowania odpowiedzi instancji, którą faktycznie zbudowałeś i skonfigurowałeś.

Miejsce do generowania ES (EchoScript) z języka naturalnego, zdjęć, dokumentów i tym podobnych.

• 3.1.2.1　Source：Na ES można zapisać nazwę źródła/pochodzenia. Ułatwia to orientację podczas przeglądania ES i zarządzania nimi w druid.
• 3.1.2.2　Enter natural language text：Język naturalny można wpisać bezpośrednio.
• 3.1.2.3　Załączanie plików：Można załączać obrazy i pliki PDF.
• 3.1.2.4　Sing as EchoScript：bard przekształca język naturalny i załączone pliki w ES.

Miejsce do zarządzania ES wygenerowanymi przez bard. Możliwe są przeglądanie, wyszukiwanie, sprawdzanie tekstu źródłowego, edycja i usuwanie.

• 3.1.3.1　Ask the Druid：Przy wyszukiwaniu możesz zadawać Druidowi elastyczne pytania (np. „wymień ES powiązane z XX").
• 3.1.3.2　Search ESs：Wyszukiwanie ES według słowa kluczowego.
• 3.1.3.3　Show deleted：Może prezentować ES włącznie z tymi, które zostały usunięte logicznie.
• 3.1.3.4　View：Wybór formatu wyświetlania.
  • Detail：Wypisuje każdy ES w całości.
  • List：Wypisuje w formacie akordeonu, streszczając każdy do jednego wiersza.
  • Tile：Wypisuje w formacie kart.
  • Overview：Format wyświetlania dający najszerszy przegląd największej liczby.
• 3.1.3.5　Show：Można wybrać liczbę wyświetlaną naraz.
• 3.1.3.6　ES：ES = EchoScript.
  • Raw：Można wyświetlić tekst źródłowy, z którego wywiedziono ES.
  • Edit：ES można poprawiać i zmieniać.
  • Delete：ES można usunąć logicznie.
  • Elementy lewej kolumny：(a) Litery greckie α–κ: podstawowe kategorie do obserwowania stanu zjawiska. Nieedytowalne. (b) Pozostałe elementy: kategorie własne spoza kategorii podstawowych. Edytowalne.

Miejsce do zarządzania logami rozmów. Możliwe są przeglądanie, wyszukiwanie, analizowanie, eksport CSV i usuwanie.

• 3.1.4.1　Log retention：Zasady przechowywania logów. Konfiguracji dokonuje się w Client settings. Szczegóły patrz 4.1.1.3 (Log retention).
  • Standard (30 days)：Przechowuje logi przez 30 dni.
  • Zero retention：Nie przechowuje logów.
• 3.1.4.2　Export CSV：Logi można wyeksportować jako CSV.
• 3.1.4.3　Search keywords：Logi można przeszukiwać według słowa kluczowego.
• 3.1.4.4　Ask the Druid：Elastyczne żądania wyszukiwania i analizy logów można kierować do Druida (np. „wyodrębnij rozmowy powiązane z XX i przeanalizuj tendencję").
• 3.1.4.5　Logs：
  • Szczegóły logu：Można wyświetlić logi rozmów.
  • Trace ES references：Z logu rozmowy prześledza wstecz, które ES zostały przywołane, i pokazuje je.

Można skonfigurować ustawienia dowolnej instancji.

• 3.1.5.1　Company name：Nazwa organizacji, do której należy instancja.
• 3.1.5.2　Role：Stanowisko/rola instancji.
• 3.1.5.3　App name：Nazwa odzwierciedlana przy dodawaniu do ekranu głównego na urządzeniu mobilnym.
• 3.1.5.4　Header title：Odzwierciedlana w pigułce tytułu nagłówka interfejsu czatu.
• 3.1.5.5　Custom prompt：Prompt dostosowujący instancję do jej roli.
• 3.1.5.6　Welcome message：Odzwierciedlana w dymku asystenta umieszczonym początkowo w interfejsie czatu.
• 3.1.5.7　Suggested prompts：Odzwierciedlane w sugestiach interfejsu czatu. Aby rozdzielić sugestie, wprowadź je w osobnych wierszach.
• 3.1.5.8　Widget label：Odzwierciedlana w tekście umieszczonym pod przyciskiem widżetu. Jeśli pozostawione puste, etykiety nie ma.
• 3.1.5.9　Widget initial position：Początkową pozycję widżetu można wybrać w interfejsie. Można ją też regulować w pikselach wzdłuż osi Offset X i Y od każdego punktu kotwiczenia.
• 3.1.5.10　Bubble font：Można wybrać czcionkę dymków użytkownika i asystenta oraz sugestii w interfejsie czatu.
  • Serif：Krój szeryfowy.
  • Sans：Krój bezszeryfowy.
  • Poetic：Garamond.
• 3.1.5.11　Bubble font size：Można wybrać rozmiar czcionki dymków użytkownika i asystenta oraz sugestii w interfejsie czatu.
  • Small：Mały rozmiar. Priorytet dla scenerii wizualnej.
  • Medium：Średni rozmiar. Równowaga między czytelnością a scenerią wizualną.
  • Large：Duży rozmiar. Priorytet dla czytelności.
• 3.1.5.12　Display mode：Wybór trybu dziennego/nocnego.
  • Auto (follow OS)：Przełączanie przez automatyczne wykrywanie OS.
  • Light：Tryb dzienny.
  • Samhain：Tryb nocny.
• 3.1.5.13　Light theme color：Można wybrać kolor motywu widżetu.
• 3.1.5.14　Standalone background (Light)：
  • Podanie koloru：Można podać w zapisie szesnastkowym.
  • Ask the Druid：Możesz zapytać Druida o kolor i jego wartość szesnastkową. W tym przypadku Druid proponuje trzy opcje wraz z poetyckimi japońskimi nazwami.
• 3.1.5.15　Standalone background (Samhain)：
  • Podanie koloru：Można podać w zapisie szesnastkowym.
  • Ask the Druid：Możesz zapytać Druida o kolor i jego wartość szesnastkową. W tym przypadku Druid proponuje trzy opcje wraz z poetyckimi japońskimi nazwami.
• 3.1.5.16　Input placeholder：Można wprowadzić placeholder wewnątrz pigułki wprowadzania interfejsu czatu.
• 3.1.5.17　Recording text：Można wprowadzić placeholder wyświetlany wewnątrz pigułki wprowadzania interfejsu czatu podczas nasłuchiwania głosu.
• 3.1.5.18　Embed allowlist：Lista dozwolonych adresów URL, w których osadzony widżet może być osadzany.
• 3.1.5.19　Instance URL：
  • Standalone：Adres URL wersji standalone.
  • Embed code：Kod osadzania dla osadzonego widżetu. Ten kod można osadzić na docelowej stronie internetowej (w stopce itp.).

Bieżący stan można uchwycić w każdym panelu. Kolor po lewej stronie wskazuje również stan kondycji (zielony: dobry, bursztynowy: ostrożność, karmazynowy: ostrzeżenie).

• 3.1.6.1　Audit Log：Funkcja przeglądania logu audytu. Szczegóły patrz 4.3.4 (Audit Log).
• 3.1.6.2　My Sessions：Można sprawdzić aktualnie zalogowane sesje. Można je zamknąć za pomocą Revoke. Szczegóły patrz 4.3.5 (Active Sessions).
• 3.1.6.3　THREATS：Panel wyświetlający wyniki wykrywania prób nieautoryzowanego dostępu.
• 3.1.6.4　Login History：Historia aktywności logowania. Szczegóły patrz 4.3.8 (Login Activity).

Instruktor przygotowany przez dewelopera. Instancja rezydująca na stałe na ekranie konsoli. Zawsze dostępna do pytań. Zużyte tokeny są odejmowane od salda depozytu.

Miejsce do tworzenia instancji, zarządzania nimi i ich usuwania.

• 4.1.1　Instances：
  • Display name：Nazwa instancji.
  • Immutable ID：Unikatowy ID.
  • Log retention：Można wybrać okres przechowywania logów rozmów. (30 days: Przechowywane przez 30 dni, następnie automatycznie usuwane fizycznie. / Zero retention: Ustawienie, które w ogóle nie przechowuje logów rozmów.)
  • Status：Wskazuje stan instancji.
  • Actions：Edit = Można edytować Display name instancji. Delete = Instancję można usunąć logicznie.
• 4.1.2　Show deleted：Może wypisać instancje włącznie z tymi, które zostały usunięte logicznie.
• 4.1.3　Create new instance：Można utworzyć instancję.

Można tworzyć konta. Można utworzyć trzy typy kont: instance admin, delegated admin oraz instance user.

4.2.1.1　Create new account
Z client admin jako rodzicem można utworzyć trzy typy kont podrzędnych, dostosowując wymagane funkcje.

• 4.2.1.1.1　Display name：Wprowadź nazwę konta.
• 4.2.1.1.2　Role：Jako konto podrzędne client admin (konta nadrzędnego) można wybrać jeden z trzech następujących typów.
  • (a) instance_admin：konto, któremu można nadać uprawnienie do zarządzania instancjami.
  • (b) delegated_admin：konto, któremu można nadać uprawnienia dotyczące Client settings.
  • (c) instance_user：konto, któremu można nadać uprawnienie do korzystania z wersji standalone.
• 4.2.1.1.3　Delegated tabs：Uprawnienie można nadać kontu delegated_admin. Można selektywnie nadać uprawnienie do logowania do konsoli oraz uprawnienie view lub operate dla każdego elementu Client settings.
• 4.2.1.1.4　Manageable instances：Uprawnienie można nadać kontu delegated admin i instance admin. Można nadać uprawnienie do logowania do konsoli oraz uprawnienie do ustawień instancji.
• 4.2.1.1.5　Usable instances：Uprawnienie można nadać wszystkim trzem typom kont, w tym instance user. Można nadać uprawnienie do logowania do wersji standalone. Nie niesie ono uprawnienia do logowania do konsoli.
• 4.2.1.2　Create account：Naciśnięcie przycisku Create account tworzy konto i prezentuje ID oraz hasło. To hasło jest wyświetlane tylko raz, więc należy je wtedy zapisać. W razie utraty wymagane jest Reset password, aby zresetować i ponownie wydać hasło.

4.2.2　Registered accounts
Wypisane są wszystkie konta od client admin w dół.

• Edit access：Edytować można tylko Usable instances (uprawnienie do logowania do wersji standalone). Uprawnień zarządzania nie można modyfikować (niezaimplementowane, ze względu na splątanie uprawnień i bezpieczeństwo).
• Reset password：Resetuje hasło i wyświetla nowe. To hasło jest wyświetlane tylko raz, więc należy je wtedy zapisać.
• Delete：Konto podrzędne można usunąć. Po usunięciu to konto jest natychmiast wylogowywane i usuwane logicznie. Po 30 dniach od usunięcia logicznego następuje usunięcie fizyczne.
• Show deleted：Wyświetla konta włącznie z tymi, które zostały usunięte logicznie. Te, które zostały usunięte fizycznie, nie są już nigdy pokazywane.
• Restore：Konto usunięte logicznie można przywrócić. Tych, które zostały usunięte fizycznie, nie można już nigdy przywrócić.

• 4.3.1　Security Overview：Różne statusy bezpieczeństwa można uchwycić w panelach.
• 4.3.2　Passkeys：Klucze passkey można tworzyć, usuwać i nimi zarządzać. Rejestracji można dokonać różnymi metodami przy użyciu poszczególnych urządzeń, przeglądarek itp. Najbardziej zalecana metoda logowania pod względem bezpieczeństwa.
• 4.3.3　Two-Factor Authentication：2FA można tworzyć, usuwać i nim zarządzać. Jednak gdy używany jest passkey, jest ono zbędne ze względów bezpieczeństwa.
• 4.3.4　Audit Log：Log audytu. Możliwe są przeglądanie, wyszukiwanie i eksport CSV logu audytu. Jest to również log audytu, któremu nadano odporność na manipulacje poprzez łańcuch skrótów, z hashem zapisywanym obok w CSV, co ułatwia audyt. Log audytu ma 10 kategorii.
  • 4.3.4.1　CATEGORY：
    • Authentication：Rejestruje zdarzenia związane z uwierzytelnianiem, takie jak sukces/porażka logowania, wylogowanie, wygaśnięcie sesji, niezgodność kraju i logowanie spoza zakresu. Możesz prześledzić „kto i kiedy próbował się zalogować oraz czy się to powiodło" oraz „kiedy sesja wygasła".
    • Authorization：Rejestruje zdarzenia, w których odmówiono operacji lub dostępu do zasobu bez uprawnień. Próby dostępu do ustawień, których nie należy dotykać, lub do danych innego najemcy pozostają tutaj. Linia wykrywająca oznaki nieautoryzowanego dostępu.
    • Customer：Rejestruje przejścia stanu samego konta klienta: utworzenie, zawieszenie, wznowienie, usunięcie logiczne, przywrócenie, samodzielne wypisanie się itd. Zazwyczaj główne są operacje po stronie operatora (saas_admin), ale samodzielne wypisanie się pochodzi od klienta.
    • Instance：Rejestruje tworzenie, zmianę nazwy, usuwanie i przywracanie instancji. Możesz prześledzić, która instancja została utworzona, usunięta i przywrócona, przez kogo i kiedy.
    • User：Rejestruje operacje na poziomie użytkownika: tworzenie/usuwanie/przywracanie konta, ponowne wydanie hasła, rejestracja/usunięcie passkey, włączanie/wyłączanie 2FA (TOTP), procedury rejestracji itd. Centralna linia zarządzania kontami.
    • API key：Rejestruje wydawanie, wyłączanie i usuwanie kluczy API. Możesz prześledzić, kiedy i przez kogo klucz do dostępu programowego został wydany i zatrzymany.
    • Balance：Rejestruje zdarzenia związane z saldem i rozliczeniami: wpłaty, zwroty, korekty, zmiany statusu, zmiany limitu miesięcznego, zmiany ustawień automatycznego doładowania, zmiany waluty wyświetlania, przyznanie kredytów SLA itd.
    • Settings：Rejestruje różne zmiany ustawień: presety limitów użycia, okres przechowywania logów, ograniczenia IP, progi wykrywania anomalii, kurs wymiany, ustawienia powiadomień itd. Możesz prześledzić „kto, co, jak i kiedy zmienił w ustawieniach".
    • Logs：Rejestruje operacje na samych logach: masowe usuwanie logów rozmów, eksport CSV oraz eksport logu audytu. Linia audytująca wynoszenie i wymazywanie logów.
    • System：Rejestruje zdarzenia, które system wykonuje automatycznie: kopie zapasowe, wsad wykrywania anomalii, wsad usuwania, usunięcie fizyczne, pseudonimizację, odbiór webhooka płatności, dostarczanie/wstrzymywanie e-maili itd. Zapisy urządzeń działających autonomicznie, a nie ludzi, prowadzone niezależnie od operacji klienta.
  • 4.3.4.2　EVENT TYPE：Zawężanie według typu zdarzenia. Podczas gdy CATEGORY to klasyfikacja szeroka, tutaj zawęża się według indywidualnej nazwy zdarzenia (np. AUTH_LOGIN_SUCCESS, SETTINGS_UPDATED). Możliwe jest wyszukiwanie z dopasowaniem częściowym.
  • 4.3.4.3　ACTOR：Zawężanie według podmiotu działającego. Wyszukuje według tego, „kto" spowodował zdarzenie. Zapisywane w formie roli i nazwy użytkownika (np. client_admin:standout); możliwe jest wyszukiwanie z dopasowaniem częściowym.
  • 4.3.4.4　FROM (ISO)：Początek okresu wyszukiwania. Podawany w formacie ISO (YYYY-MM-DD); brane pod uwagę są zdarzenia od tej daty/godziny włącznie.
  • 4.3.4.5　TO (ISO)：Koniec okresu wyszukiwania. Podawany w formacie ISO (YYYY-MM-DD); brane pod uwagę są zdarzenia do tej daty/godziny włącznie. W połączeniu z FROM wycina dowolny okres.
  • 4.3.4.6　ROWS PER PAGE：Liczba wierszy wyświetlanych na jednym ekranie. Wyświetlanie na ekranie obejmuje zawężony wynik do 1000 pozycji. Aby uzyskać wszystkie pozycje, użyj eksportu CSV (Export All).
• 4.3.5　Active Sessions：Wypisuje żywe sesje logowania konta. Ulegają one automatycznemu przekroczeniu czasu i wygaśnięciu 30 dni po ostatnim dostępie. Nawet przed przekroczeniem czasu można je wygasić pojedynczo za pomocą Revoke.
• 4.3.6　GEOIP：Rejestruje kraj/region pochodzenia logowania. Wykrywa dostęp z lokalizacji innej niż kraj ostatniego logowania. Prezentuje w panelu stan z ostatnich 24 godzin.
• 4.3.7　IP Restrictions：Miejsce ustawień dotyczących ograniczeń IP. Domyślnie brak ograniczeń. Po zaznaczeniu można utworzyć listę dozwolonych i listę zablokowanych. Każda lista może określać zakresy w notacji CIDR. Jeśli lista dozwolonych pozostaje pusta, dozwolone są wszystkie IP poza tymi z listy zablokowanych. Ponadto lista zablokowanych ma pierwszeństwo przed listą dozwolonych.
• 4.3.8　Login Activity：Historia logowań. Wyświetlanych jest 100 najnowszych pozycji. W panelu pokazywana jest liczba udanych i nieudanych logowań w ostatnich 24 godzinach.
• 4.3.9　Notifications：Miejsce do regulowania i konfigurowania automatycznych powiadomień e-mail.
  • Low balance：Ustawienie powiadomienia na wypadek, gdy saldo depozytu spadnie poniżej progu. Próg zmienia się na trzech poziomach czułości. High ($500, powiadom wcześnie) / Medium ($50, standardowo) / Low ($5, powiadom w ostatniej chwili). Aby ustawić inny próg, wprowadź wartość Custom.
  • Sign-in from new location：Powiadomienie na wypadek, gdy logowanie nastąpi z kraju/regionu zwykle nieużywanego.
  • Blocked by IP restriction：Powiadomienie na wypadek, gdy dostęp zostanie odmówiony przez skonfigurowane ograniczenie IP. High (1 lub więcej/h), Medium (10 lub więcej/h), Low (50 lub więcej/h). Aby ustawić dowolną liczbę, wprowadź ją w Custom.
  • Repeated sign-in failures：Powiadomienie na wypadek, gdy nieudane logowania wystąpią intensywnie w krótkim czasie. High (3 lub więcej/h), Medium (10 lub więcej/h), Low (30 lub więcej/h). Aby ustawić dowolną liczbę, wprowadź ją w Custom.
  • Recipients — where alerts are sent：Rejestracja i usuwanie kontaktów, do których powiadomienia są wysyłane automatycznie e-mailem. Domyślnie ustawiony jest zarejestrowany adres e-mail konta klienta. Gdy miejsce docelowe powiadomień zostaje zmienione, poprzedni kontakt również jest powiadamiany, że nastąpiła zmiana (ze względów bezpieczeństwa).

Klucze wydawane do wywoływania VATES z zewnętrznego programu lub z agenta AI. Niepotrzebne przy zwykłym korzystaniu w przeglądarce.

• 4.4.1　API keys：Wybierz instancję, dla której chcesz wydać API Key, i utwórz go. API key jest wyświetlany tylko raz, więc należy go wtedy zapisać.
• 4.4.2　Issued keys：Wyświetlane są wydane klucze API Key. API key można również wyłączyć i usunąć.
• 4.4.3　Połączenie z agenta AI (MCP)：VATES może zostać podłączony do zewnętrznych agentów AI jako serwer MCP (Model Context Protocol). Podłączony agent może zadawać pytania instance, na którą udzielisz zgody, i otrzymywać odpowiedzi oparte na materiale tej instance. Nie może zmieniać ustawień, odczytywać log rozmów ani sięgać do innych instance. Istnieją dwa sposoby połączenia.
  • 4.4.3.1　Połączenie przez connector (zalecane)：W swoim agencie AI dodaj https://vates.standout.jp/mcp jako connector niestandardowy. Otworzy się przeglądarka na ekranie logowania VATES; zaloguj się jak zwykle (ID i hasło, passkey lub 2FA — wszystkie działają), a następnie na ekranie autoryzacji wybierz instance do połączenia i udziel dostępu. Wydawanie API key nie jest potrzebne. Możesz cofnąć ten dostęp w dowolnym momencie w Client settings → Security → Active sessions (zob. 4.3.5).
  • 4.4.3.2　Połączenie przez API key：Dla edytorów i innych klientów bez funkcji connectora. Jako punkt połączenia użyj https://vates.standout.jp/mcp/{workspace ID}/{niezmienne ID instance} i uwierzytelnij się nagłówkiem Authorization: Bearer {API key}. Niezmienne ID widnieje w kolumnie Immutable ID tabeli Issued keys w punkcie 4.4.2 (w postaci inst_0001 — zwróć uwagę, że nie jest to nazwa wyświetlana).
  • 4.4.3.3　Dostępne narzędzia：Obecnie udostępniane jest jedno narzędzie: vates_ask (zapytanie do bazy wiedzy). Działa wyłącznie do odczytu i nigdy nie modyfikuje danych w VATES.
  • 4.4.3.4　Rozliczenia i limity：Użycie przez MCP jest rozliczane dokładnie tak samo jak zwykła rozmowa i pojawia się w Usage breakdown. Limity ustawione w Controls (4.6) obowiązują w ten sam sposób.

Lista dozwolonych adresów URL (tych innych niż standalone), w których osadzony widżet każdej instancji może być osadzany. Są one powiązane z tym samym elementem na ekranie ustawień własnym dla każdej instancji.

4.6.1　Controls
Głównym celem tych limitów jest ochrona zwykłego użytkowania przed marnotrawstwem zasobów i kosztów spowodowanym niekontrolowanymi pętlami oraz nadmiernymi/masowymi żądaniami — konkretnie: powstrzymanie nieskończonych pętli złośliwie obsługiwanego agenta AI oraz wyczerpania salda (DoW) i zakłócenia usługi (DoS) spowodowanych nadmiernymi żądaniami. Obejmują również elementy regulacji związane z wydajnością i kosztem (limit tokenów odpowiedzi, liczba odwołań do ES itd.). Dostrój każdą instancję do jej przeznaczenia.

4.6.2　Default for new instances
Wartości domyślne przy tworzeniu instancji można wybrać lub dostosować. Basic, Business i Developer to presety wstępnie dostrojone do swoich przeznaczeń; jeśli wymagana jest drobna regulacja, można jej dokonać za pomocą Custom.

• Basic：Do użytku ogólnego.
• Business：Do użytku biznesowego.
• Developer：Do użytku deweloperskiego.
• Custom：Własne.
• Apply to all existing instances：Wybrane wartości domyślne można zastosować do wszystkich instancji.

4.6.3　Per-instance settings
Preset można wybrać lub dostosować dla każdej instancji.

• Current status：Wskazuje bieżący stan.
• Customize：Każdy element można regulować suwakiem (wartość 0 oznacza ∞ = bez limitu). Limity te stanowią obronę przed Denial of Wallet (atak kosztowy wyczerpujący saldo) oraz Denial of Service (zakłócenie usługi), obydwoma swoistymi dla AI rozliczanego według użycia (zgodnie z OWASP GenAI Top 10 „Unbounded Consumption").

• 4.6.3.2.1　Query length per request：Limit liczby znaków zapytania na żądanie. Tłumi inflację kosztów z nadmiernego wejścia. Nadmiar jest odrzucany.
• 4.6.3.2.2　Image size：Limit rozmiaru przesyłanego obrazu. Tłumi wyczerpanie zasobów z ogromnych plików. Nadmiar jest odrzucany.
• 4.6.3.2.3　PDF size：Limit rozmiaru przesyłanego pliku PDF. Jak wyżej. Nadmiar jest odrzucany.
• 4.6.3.2.4　Audio size：Limit rozmiaru przesyłanego pliku audio. Jak wyżej. Nadmiar jest odrzucany.
• 4.6.3.2.5　Bard text length：Limit liczby znaków, które bard kompresuje (język naturalny → ES) za jednym razem. Definiuje koszt na jedną kompresję. Nadmiar jest odrzucany.
• 4.6.3.2.6　Conversation history (chars)：Limit łącznej liczby znaków historii rozmowy ładowanej do kontekstu. Tłumi koszt i opóźnienie z nieograniczonego rozrostu kontekstu. Nadmiar jest automatycznie przycinany od najstarszej historii (nie staje się błędem).
• 4.6.3.2.7　Conversation history (turns)：Limit liczby tur historii rozmowy ładowanej do kontekstu. Zachowuje się tak samo jak 4.6.3.2.6 (zachowuje najnowsze tury i auto-przycina).
• 4.6.3.2.8　Requests per minute：Limit liczby żądań na minutę. Pierwsza linia obrony przed zalewem żądań (DoS) i nadużyciem automatyzacji (DoW). Nadmiar jest tymczasowo odrzucany.
• 4.6.3.2.9　Requests per hour：Limit liczby żądań na godzinę. Zachowuje się tak samo jak 4.6.3.2.8.
• 4.6.3.2.10　Concurrent sessions：Limit liczby jednoczesnych sesji rozmowy. Tłumi wyczerpanie zasobów z zalewu równoległych żądań. Nadmiar jest odrzucany.
• 4.6.3.2.11　Max tokens per response：Limit tokenów wyjściowych pojedynczej odpowiedzi. Tłumi inflację kosztów wyjścia z nadmiernych odpowiedzi.
• 4.6.3.2.12　Max ES references (top_k)：Maksymalna liczba ES, do których vates odwołuje się przy odpowiadaniu. Nie jest to obrona przed atakiem, lecz dostrojenie dokładności i kosztu: im więcej odwołań, tym wyższa dokładność, ale koszt rośnie proporcjonalnie. Minimum 20.

Można wyświetlić miesięczne opłaty za użytkowanie (USD).

• 4.7.1　Usage breakdown：Rok i miesiąc można wskazać z listy rozwijanej.
• 4.7.2　By instance：Rozbicie użytkowania na instancję.
  • Instance：Nazwa instancji.
  • Conversations：Łączna liczba rozmów.
  • Chat：Opłata za rozmowy z vates.
  • Bard：Opłata za użycie bard.
  • Druid：Opłata za użycie druid.
  • Fallback：Opłata za użycie fallbacku dla czatu. * Zapasowe API (OpenAI) używane, gdy główne API vates (Anthropic) nie działa.
  • STT：Odczyt mowy (Speech-to-Text, głos → tekst).
  • TTS：Odczytywanie mowy na głos (Text-to-Speech, tekst → synteza głosu).
  • Total：Kwota łączna.
  • Include instances with 0 conversations：Pokaż/ukryj instancje nieużywane w danym miesiącu.

Można sprawdzić saldo depozytu i jego historię zmian oraz skonfigurować płatność i ustawienia płatności.

• 4.8.1　Balance：Bieżące saldo depozytu.
• 4.8.2　Top Up Balance：
  • Card：Płatność kartą kredytową. Powered by Stripe. Rodzaje kart są wyświetlane automatycznie zgodnie z krajem/regionem. Przy płatności zostajesz przeniesiony na ekran Stripe. Kwota na modalu wskazuje kwotę, która zostanie odzwierciedlona w saldzie depozytu; po przeniesieniu do Stripe dodawany jest podatek dla każdego kraju/regionu.
  • International Transfer：Płatność przelewem według waluty.
  • Domestic Transfer：Płatność przelewem według kraju/regionu. Kwotą odzwierciedloną w saldzie depozytu jest kwota przelewu pomniejszona o podatek dla każdego kraju/regionu.
• 4.8.3　Auto Recharge：
  • Auto Recharge：Można ustawić tak, aby automatyczna płatność (karta kredytowa) następowała, gdy saldo depozytu spadnie poniżej progu. Domyślnie OFF.
  • Adjust：Można ustawić próg, kwotę automatycznego doładowania oraz kwotę limitu miesięcznego.
• 4.8.4　Transactions：Można wyświetlić historię transakcji.

4.9.1　Data lifecycle
VATES wybiera okresy przechowywania danych, odwołując się do najbardziej rygorystycznego standardu spośród regulacji wszystkich jurysdykcji, w których Twoje dane mogą być istotne (UE, Wielka Brytania, Japonia, Kalifornia, Chiny, Brazylia, Korea, Singapur, Kanada, Australia itd.). Twoje dane podlegają najbardziej ochronnemu poziomowi bazowemu niezależnie od Twojej lokalizacji.

4.9.2　Current status
Wskazuje bieżący stan konta klienta.

4.9.3　State transitions
Lista stanów, przez które przechodzi konto. Punkt początkowy i okres trwania każdego stanu są następujące.

• active：Aktywne. Usługa jest dostępna.
• suspended：Zawieszone. Usługa jest wstrzymana, ale można ją wznowić. Dane są zachowywane.
• logical_deleted：Moment żądania usunięcia. Od tego dnia jako punktu początkowego przez 30 dni możliwe jest przywrócenie, a dane są w pełni zachowywane. Po 30 dniach automatycznie przechodzi do fazy pseudonimizacji.
• pseudonymized：Stan 30 dni po żądaniu usunięcia. Informacje mogące zidentyfikować osobę (nazwa użytkownika, nazwa wyświetlana itd.) są zastępowane nieodwracalnym hashem i stają się nie do odzyskania. Od tego momentu pozostaje, dopóki nie wygaśnie okres przechowywania każdej kategorii danych.
• physical_deleted：W chwili wygaśnięcia okresu przechowywania każdej kategorii danych. Wymazywane całkowicie z dysku, bez możliwości odzyskania.

4.9.4　Data categories and retention (17)
Kategorie danych i okresy przechowywania związane z kontem. Wszystkie okresy przechowywania przyjmują za punkt początkowy żądanie usunięcia (wejście w logical_deleted). Dokładna wartość dla każdej kategorii jest pokazywana w kolumnie Retention na ekranie.

• customer_state：Ogólny stan konta klienta (active/suspended itd.). Pseudonimizowany 30 dni po żądaniu usunięcia; usunięcie fizyczne współdzieli ten sam plik co saldo (customer_balance), więc jest usuwany razem w chwili wygaśnięcia ustawowego okresu przechowywania salda (10 lat).
• instance_state：Stan poszczególnej instancji. Pseudonimizowany 30 dni po żądaniu usunięcia (tylko nazwa wyświetlana; unikatowy ID inst_NNNN jest zachowywany jako niezmienny ID), następnie usuwany fizycznie 90 dni później.
• users_with_pii：Informacje o koncie użytkownika (w tym dane osobowe, takie jak ID, nazwa wyświetlana i poświadczenia). Pseudonimizowane 30 dni po żądaniu usunięcia, następnie usuwane fizycznie 90 dni później.
• user_instance_access：Powiązanie między użytkownikiem a używalnymi instancjami. Usuwane razem z kontem przy usunięciu (bez niezależnego okresu przechowywania).
• api_keys：Wydane klucze API (przechowywane jako nieodwracalny hash; tekst jawny nie jest zachowywany). Usuwane fizycznie 90 dni po żądaniu usunięcia (bez pseudonimizacji).
• revoked_sessions：Unieważnione sesje. Istniejący wsad usuwa je fizycznie 90 dni po unieważnieniu.
• session_logs：Historia rozmów. Okres przechowywania zależy od wyboru planu przez klienta (Standard = 30 dni / Secure = w ogóle nie przechowywane = natychmiastowe usunięcie).
• usage_records：Indywidualny log zdarzeń użytkowania. Pseudonimizowany 30 dni po żądaniu usunięcia, następnie usuwany fizycznie 90 dni później.
• usage_aggregates：Wartości zagregowane użytkowania (podstawa rozliczeń). Podlegają ustawowemu przechowywaniu. Nie są pseudonimizowane; usuwane fizycznie 10 lat po ostatniej transakcji (zgodnie z art. 432 japońskiego Kodeksu spółek). Nie można ich przyspieszyć nawet żądaniem usunięcia.
• customer_balance：Saldo klienta (rozliczona wartość płatności). Podlega ustawowemu przechowywaniu. Usuwane fizycznie 10 lat po ostatniej transakcji. Nie można go przyspieszyć nawet żądaniem usunięcia.
• balance_history：Historia zmian salda. Podlega ustawowemu przechowywaniu. Kwota transakcji, waluta i kurs są przechowywane przez 10 lat (tylko nazwa operatora jest pseudonimizowana 30 dni po żądaniu usunięcia). Nie można jej przyspieszyć nawet żądaniem usunięcia.
• instance_audit_log：Log audytu instancji (log odporny na manipulacje). Pseudonimizowany 30 dni po żądaniu usunięcia, następnie usuwany fizycznie 2 lata później. Dolna granica wymogów audytu (SOC2 / PCI DSS) to 1 rok, ale ponieważ przesunięcie terminu corocznego audytu oznacza, że 1 rok pominąłby logi z okresu objętego audytem, przyjęto dwukrotność — 2 lata — dla bezpieczeństwa.
• ip_restrictions：Ustawienia ograniczeń IP (Allowlist / Denylist). Usuwane fizycznie 30 dni po żądaniu usunięcia (brak informacji wrażliwych, pseudonimizacja niepotrzebna).
• e_core_knowledge：Zasoby wiedzy ES-IFM (Twoja własność intelektualna). Usuwane fizycznie 30 dni po żądaniu usunięcia (bez pseudonimizacji).
• instance_settings：Ustawienia instancji (branding, wartości limitów, prompty itd.). Usuwane fizycznie 30 dni po żądaniu usunięcia (brak informacji wrażliwych, pseudonimizacja niepotrzebna).
• shell_settings：Ustawienia powłoki (centralne główne ustawienie odniesienia). Usuwane fizycznie 30 dni po żądaniu usunięcia (brak informacji wrażliwych).
• client_settings：Ogólnoklienckie ustawienia domyślne. Usuwane fizycznie 30 dni po żądaniu usunięcia (brak informacji wrażliwych).

4.9.5　Delete account
Wprowadza konto w stan żądania usunięcia (logical_deleted). Przywrócenie jest możliwe w ciągu 30 dni od punktu początkowego. Po 30 dniach dane są stopniowo pseudonimizowane i usuwane fizycznie zgodnie z każdym z powyższych okresów przechowywania. Dane podlegające ustawowemu przechowywaniu (usage_aggregates, customer_balance, balance_history) są zachowywane nawet po żądaniu usunięcia, dopóki nie upłynie okres ustawowy (10 lat). Ta operacja dotyczy wszystkich użytkowników tego konta.