איך זה עובד

אינכם זקוקים לדף זה כדי להשתמש בסוכן שלכם — אך אם אתם האדם שהארגון שלכם שואל אותו "איפה הנתונים באמת חיים?", דף זה מיועד עבורכם.

מבנה המערכת

שלושה חלקים:

1. המכשיר — היכן שהסוכן ושירותי התמיכה שלו פועלים. כל הנתונים של הסוכן (שיחות, זיכרון, קבצים, ויקי, הגדרות) חיים כאן. זהו או AI Agent Processor במתקן שלכם (Physical Agent) או Cloud Agent Instance באזור שבחרתם (Cloud Agent).
2. Performance Hub — מישור הניהול. הוספת סוכנים, בקרת גישה, תקציבים, הגדרת גיבויים ועדכונים נקבעים כולם כאן ונמסרים למכשיר.
3. שירותי ענן שהמכשיר צורך — מודולי בינה מלאכותית (באמצעות חשבון ה-Model Router של המתקן שלכם), אחסון גיבוי מוצפן באזורים שבחרתם, ואספקת הודעות דחיפה.

עקרון המנחה: הנתונים שלכם נשארים במכשיר הסוכן; הענן מספק את המוח, הגיבוי והנגישות.

Physical Agents ו-Cloud Agents

שני סוגי הסוכנים מריצים את אותה תוכנה ומנוהלים באותו האופן ב-Performance Hub. ההבדל הוא היכן נמצא המכשיר:

גיבויים של Cloud Agent עוברים לאותו אֵזוֹר של הסוכן כברירת מחדל, כך שהנתונים שלו נשארים במקום אחד אלא אם תבחרו אזורי אחסון אחרים.

רשת יוצאת בלבד

התקן מסוג Physical Agent יוצר חיבורים יוצאים בלבד – חיבורי אינטרנט רגילים ומוצפנים מהרשת שלכם. הוא אינו דורש פתיחת פורט נכנס, העברת פורטים (port-forwarding) או שינויים בחומת האש. אם הרשת שלכם מסוגלת לגלוש באינטרנט, המכשיר יכול לבצע את עבודתו.

זוהי גם הדרך שבה Performance Hub מגיע אל המכשיר: המכשיר מתחבר החוצה אל ממסר (relay) של Performance Hub ושומר על חיבור מאובטח זה פתוח, בעוד שניהול וגישה מרחוק עוברים דרכו חזרה. התקני Cloud Agent מתחברים באותו אופן. הממסר שאליו המכשיר מעוגן מוצג כ־אֵזוֹר ממסר בתוך Device management.

כיצד הדפדפן שלכם מגיע אל הסוכן

כאשר אתם פותחים את מודול סוכן בינה מלאכותית, מה שאתם רואים הוא ממשק האינטרנט של הסוכן עצמו, המסופק מהמכשיר. הדפדפן שלכם מתחבר דרך הנתיב הטמין ביותר הזמין, וחלקו העליון של המודול מציג איזה נתיב זה (לדוגמה Cloud relay עם העיר של הממסר):

המודול מנסה את הנתיבים הללו בסדר זה באופן אוטומטי; אינכם צריכים לבחור מעולם. כל שלושת הנתיבים מוצפנים מקצה לקצה, וכולם נושאים את זהות ה־Performance Hub שלכם, כך שהסוכן תמיד יודע עם מי הוא מדבר ובקרת הגישה נאכפת באופן זהה בכל נתיב.

פגישות אל המכשיר משתמשות בפרטי זיהוי קצרי טווח המונפקים על ידי Performance Hub כאשר אתם פותחים את המודול – אין סיסמאות קבועות למכשיר, וגישה שבוטלה ב־Performance Hub נכנסת לתוקף כאשר הפגישה קצרת הטווח הנוכחית פגה או כאשר הדפדפן רענן את העמוד.

כיצד הסוכן מקבל מודולי בינה מלאכותית

האינטליגנציה של הסוכן מגיעה ממודולי בינה מלאכותית המועברים דרך חשבון ה־Model Router של המתקן שלכם. על גבי המכשיר, שירות פרוקסי קטן יושב בין הסוכן לענן:

• הסוכן מוגדר מראש עם בחירת מודול auto – Performance Hub מנתב כל בקשה למודול מתאים, ושיפורים מתגלגלים מבלי שתצטרכו להגדיר דבר מחדש.
• המכשיר מבצע אימות באמצעות פרטי זיהוי קצרי טווח המונפקים על ידי Performance Hub. אין מפתח API ארוך טווח המאוחסן על גבי המכשיר – שום דבר שיישאר שימושי אם החומרה תגנב.
• כל בקשה נמדדת כנגד מפתח ההוצאות של הסוכן עצמו, וזו הדרך שבה נאכפים Budgets & limits – באופן מרכזי, בצד של Performance Hub, ולא על בסיס אמון.

כיצד הסוכן מגיע לנתוני Performance Hub

הגישה של הסוכן לנתוני העסק שלכם פועלת באותו אופן, דרך פרוטוקול MCP (Model Context Protocol):

• קריאות ה־MCP של הסוכן מגיעות אל Performance Hub דרך אותו חיבור מאובטח, ומאומתות באמצעות אותם פרטי זיהוי קצרי טווח.
• בצד של Performance Hub, המכשיר מתפקד כ־חשבון שירות (service account) שההיקף והיכולות שלו הם בדיוק מה שהענקתם תחת Connecting to Performance Hub. כל קריאה מאושרת באופן מרכזי כנגד הרשאה זו.
• שינוי או ביטול של ההרשאה נכנס לתוקף בתוך רגעים ספורים – המכשיר אינו מחזיק בפרטי זיהוי עצמאיים לנתונים שלכם.

כיצד גיבויים זורמים

שירות גיבוי על גבי המכשיר מצלם תמונות מצב מוצפנות מדי שעה ומעלה אותן ישירות לאחסון ענן באזורים שבחרתם – מוצפנות במכשיר לפני ההעלאה, כאשר מפתח ההצפנה מוחזק על ידי Performance Hub עבור המתקן שלכם (ולא מאוחסן בגיבוי עצמו). גיבויים הם מצטברים (incremental) ומופחתי כפילויות (deduplicated), כך שהתדירות השעתית נשארת קלה. פרטים נוספים ב־Backups.

כיצד עדכונים פועלים

המכשיר מריץ מחזור תוכנה מנוהל, שמתעדכן כיחידה אחת שלמה:

• גרסאות חדשות נשמרות כממתינות במכשיר באופן אוטומטי, אך מוחזקות עד שתלחצו על Update now או Schedule זמן מסוים – המכשיר לעולם לא יפעיל את עצמו מחדש ללא התראה.
• עדכונים מחליפים את התוכנה, לא את הנתונים: המצב (state) של הסוכן חי באזור נתונים מתמשך שנשמר לאורך כל עדכון.
• אם לעולם לא תיגעו בבאנר, המכשיר פשוט ממשיך להריץ את הגרסה הנוכחית שלו. עם זאת, אנו ממליצים להשאיר מכשירים בגרסה העדכנית ביותר – כל עדכון נבדק בקפדנות לפני שהוא מופץ, והישארות בעדכון הנוכחי אומרת שיש ברשותכם תמיד את היכולות ותיקוני הבאגים החדשים ביותר.

אם האינטרנט נופל

• אתם במתקן, עם Physical Agent: נתיב ה־Direct (local network) ממשיך לעבוד – אתם עדיין יכולים לפתוח ולהשתמש בסוכן דרך ה־LAN שלכם, למרות שהוא אינו יכול לקרוא למודולי בינה מלאכותית (ולכן אינו יכול לחשוב על בקשות חדשות) עד שהקישוריות תחזור.
• גיבויים והתרעות מצטברים בתור וממשיכים כאשר החיבור חוזר.
• ניהול Performance Hub (מגירה, הגדרות, עדכונים) דורש שהמכשיר יהיה מחובר לאינטרנט ומתחבר מחדש באופן אוטומטי.

אם החומרה שובקת חיים

גיבויים הם הפתרון: נקודות שחזור בענן נשארות זמינות לעיון ולהורדה גם כאשר המכשיר מת, ופקודת Replace this device מקימה יחידה חדשה מתוך הגיבוי האחרון של הישה – בדרך כלל מאבדת לכל היותר שעה אחת של מצב (state). ניתן להזין Cloud Agent באותו אופן, באמצעות Restore from a backup בעת הוספתו. ראו Restore & recovery.

דפים קשורים

• The hardware
• Security & privacy – אותם נושאים, מנוסחים כסקירת אבטחה
• Connecting to Performance Hub
• Backups