AI Platform Docs
Администрирование

Low-code Конструктор

Административные проверки Low-code Конструктора.

Общие сведения

Low-code Конструктор (Low-code IDE) — адаптированная версия LangFlow с клиентской и серверной частями. Отдельная спецификация компонента еще не принята.

Границы компонента

Low-code Конструктор владеет:

  • визуальным редактированием Потока (Flow);
  • рабочими версиями Потока (Flow) в своей базе;
  • SSO входом пользователя;
  • отображением разрешенной палитры компонентов;
  • серверной проверкой и экспортом;
  • публикацией проверенных версий Flow как Агентов в каталоге Платформы ИИ через Control Plane.

Low-code Конструктор не владеет:

  • исполнением промышленного запроса;
  • развертыванием Low-code Runtime;
  • записями Agent Registry и разрешениями SpiceDB;
  • прямой загрузкой артефакта в обход Control Plane и Publisher;
  • открытыми секретами поставщиков моделей.

Предварительные проверки

Перед открытием доступа пользователям зафиксируйте:

  1. идентификаторы клиентского и серверного образов;
  2. полный SBOM обоих образов и отчет чистой сборки;
  3. версию LangFlow, версию адаптации и совместимую версию схемы данных;
  4. версию политики компонентов;
  5. версию проверяющего модуля и JSON Schema Потока (Flow) и манифеста;
  6. адрес и конфигурацию платформенного поставщика токенов доступа;
  7. карту ролей Low-code Конструктора к рабочим областям;
  8. доступность базы рабочих версий;
  9. доступность Control Plane и api-gw, через которые выполняется публикация Агентов.

Вход и доступ

Проверьте четыре состояния:

СостояниеОжидаемое поведение
Пользователь не вошелПеренаправление к платформенному поставщику токенов без показа закрытых схем
Токен не действителенОтказ с понятным сообщением и без создания локального сеанса
Пользователь вошел, но не имеет праваОтказ без раскрытия схем и состава чужой рабочей области
Пользователь имеет правоДоступ только к разрешенной рабочей области и операциям роли

Идентификатор пользователя, рабочая область и роли из формы, URL или неподписанного заголовка не являются источником полномочий.

Политика компонентов

Запрет должен действовать на двух уровнях:

  1. клиентская палитра не показывает недоступный компонент;
  2. серверная проверка отклоняет вручную добавленный или измененный JSON.

Для версии 2026.3.5 PlatformRAG и PlatformMemory отсутствуют.

После изменения политики повторно проверьте все активные и пригодные для отката версии Потока (Flow). Нельзя автоматически изменять уже зафиксированные исходные данные.

Сохранение

Серверная часть должна:

  • сохранять рабочую версию в правильной рабочей области;
  • предотвращать перезапись зафиксированной версии;
  • формировать устойчивую SHA-256;
  • возвращать версию проверяющего модуля и политики;
  • отделять предупреждение от блокирующей ошибки;
  • не включать секрет в исходные данные и сообщение об ошибке.

Повторный экспорт одной неизмененной версии должен давать те же байты и контрольную сумму.

Публикация Агента

Low-code Конструктор позволяет опубликовать проверенную версию Flow как Агента в каталоге Платформы ИИ. Публикация выполняется через Control Plane:

  1. Пользователь инициирует публикацию Flow в интерфейсе Low-code Конструктора.
  2. Провайдер agent-platform экспортирует FlowVersion в канонический формат platform.low-code.flow/v2.
  3. Провайдер вызывает Control Plane через api-gw от имени пользователя.
  4. Control Plane выполняет проверку, создает Agent/AgentVersion и Operation.
  5. Publisher собирает артефакт и развертывает workload в Kubernetes.

Признаки успешной публикации:

  • 202 Accepted означает принятую операцию публикации, а не готовность Агента.
  • О завершении публикации говорит конечный статус операции в Control Plane.
  • Пользователь не вызывает Control Plane напрямую.

Ограничения:

  • Изменяемые Flow.data не публикуются.
  • Неизвестный или измененный вручную компонент отклоняется с ошибкой.
  • Прямая загрузка схемы в OCI, Kubernetes или Agent Registry запрещена.

Первичная диагностика

Клиент открывается, но данные не загружаются

Проверьте совместимость клиентской и серверной версий, состояние API, срок сеанса и права рабочей области.

Сохранение не работает

Проверьте доступность базы, миграцию, ограничение размера и конфликт версии. Сохраните рабочую копию пользователя безопасным способом; не записывайте JSON в произвольную таблицу вручную.

Публикация недоступна

Сохраните проверенную версию и контрольные суммы. Не выполняйте прямую загрузку артефакта. Проверьте доступность Control Plane и api-gw, срок токена доступа и права рабочей области; при повторном сбое передайте идентификатор операции публикации администратору Платформы ИИ.

На этой странице