Безопасность, затраты, резервное копирование и восстановление
Используйте общие механизмы управления и жизненного цикла для осознанного расширения возможностей агентов и аккуратного восстановления при изменении планов.
Безопасность многослойна
RapidClaw не опирается на одну подсказку или флажок утверждения. Идентичность, сфера коннекторов, обзор обнаруженных инструментов, Permission Rules, инструкции агентов, политики действий, утверждения, аудит и Emergency Stop работают вместе вокруг среды выполнения OpenClaw.
- Доступ к коннекторам и инструментам по умолчанию запрещён и должен быть явно подтверждён.
- Действия с записью, внешняя коммуникация, активация, деструктивные операции и другие ключевые действия требуют явного утверждения.
- Расписания изначально отключены, пока не будет одобрено их активация.
- Проверки OAuth, прав доступа, коннекторов и арендаторов при неудаче блокируют доступ (fail closed).
- Activity Log, Agent Journal и история утверждений сохраняют операционные доказательства для проверки.
Emergency Stop
Emergency Stop замораживает управляемое выполнение агентов, расписания и активность Microsoft Teams. Arcy остаётся доступен, чтобы администратор мог диагностировать проблему и выполнять восстановление без предварительного восстановления живой работы. На мобильных устройствах Emergency Stop и Arcy специально остаются доступными контролами Command Center.
Используйте Emergency Stop при неопределённостях, а не только при подтверждённых инцидентах
Если поведение агента, маршрутизация, учетные данные, сфера коннектора или затраты внезапно выглядят некорректно, сначала остановите управляемое выполнение. Исследуйте через Панель, Arcy, утверждения, логи и состояние, прежде чем восстанавливать активность.
Модели, использование и затраты
- Setup разворачивает проверенный план прямых моделей из совместимых моделей Microsoft Foundry / Azure AI, доступных в регионе и подписке.
- Возможно обнаружение маршрутизатора моделей Foundry, но он не является стандартным путём среды выполнения.
- Раздел Модели показывает задеплоенный запас и поддерживает назначение по агентам.
- Usage & Costs отображает каждый агент, включая Arcy, и поддерживает анализ прогнозируемых расходов, даже если агент сейчас не использует токены.
- Мастер настраивает оповещение о стоимости Azure с использованием бюджета и email, введённых администратором.
- Инфраструктура Azure и потребление токенов модели оплачиваются отдельно от продуктовых прав RapidClaw через Azure или провайдера модели.
Резервное копирование и миграция
Используйте Backup & Migration перед крупными изменениями конфигурации, работой по восстановлению или плановым переносом. Это точка входа администратора для сохранения и восстановления рабочего пространства OpenClaw. Резервные копии зашифрованы и остаются частью управляемого жизненного цикла клиентского развертывания.
- Проверьте текущее состояние среды выполнения и устраните активные ошибки перед созданием планового бэкапа.
- Запишите развернутый продукт, регион, набор моделей, активные коннекторы и важные расписания.
- Создайте резервную копию из Command Center и дождитесь подтверждения завершения.
- Храните материалы восстановления в пределах утверждённых клиентских границ безопасности.
- После восстановления или миграции проверьте состояние среды выполнения, коннекторов, моделей, Teams, почты, расписаний, утверждений и выполните контролируемый тест агента перед расширенным использованием.
Обновления и восстановление
RapidClaw устанавливает последний релиз из проверенного расширенно-стабильного канала OpenClaw во время развертывания. Обновления используют фиксированные артефакты с проверкой контрольной суммы и повторяемые серверные шаги. Это управляемый путь обновления, а не гарантированное автоматическое применение каждой новой версии.
- Используйте Setup для повторного подключения к существующему авторизованному развертыванию, а не для создания второй среды выполнения.
- Используйте Arcy, Панель и соответствующие страницы готовности для выявления причин сбоев в состоянии среды выполнения, моделях, коннекторах, Teams, почте, правах или конфигурации.
- Создайте резервную копию перед крупными обновлениями или восстановлением при доступности текущего рабочего пространства.
- Держите расписания и чувствительные инструменты отключёнными до полной проверки после обновления.
Сброс и демонтаж
Сброс управляется манифестом и проверяет все категории ресурсов по порядку зависимостей. Он удаляет созданные продуктом почтовые ресурсы, артефакты Teams, ресурсы среды выполнения Azure, состояние развертывания, авторизацию коннекторов, принадлежащих развертыванию, и регистрацию клиентского приложения при необходимости. Отсутствующие необязательные ресурсы пропускаются, а не считаются ошибкой.
Сброс разрушительный
Создайте и проверьте все необходимые резервные копии перед сбросом. Демонтаж не должен удалять несвязанные бизнес-данные Business Central или Dataverse, установленные решения RapidStart Apps или ресурсы других развертываний RapidClaw.