Verbinde deinen KI-Agenten mit deinem Datenverkehr

Geräte & Flotte — Geräte auflisten, inspizieren, umbenennen, übertragen und entkoppeln; Capture ein- und ausschalten; PAC-Konnektivität testen; gehaltene Breakpoints fortsetzen und Requests erneut senden. Destruktive Schreibvorgänge erfordern confirm.

Geräte-Observability — der Ein-Abfrage-Capture-Health-Read (Engine, CA-Vertrauen, Entschlüsselungsgründe), der filterbare Telemetrie-Stream pro Gerät und die opt-in ausführliche Audit-Stufe mit TTL-Ablauf.

Kunden-Screenshare — eine zustimmungspflichtige Live-Ansicht eines Geräts anfordern, von beiden Seiten beenden sowie gespeicherte Aufnahmen auflisten, abspielen oder löschen.

Erfasster Traffic — vollständige Request/Response-Paare suchen, filtern, taggen und inspizieren, das Traffic-Profil eines Geräts zusammenfassen, HAR exportieren sowie löschen oder wipen (confirm-pflichtig, unumkehrbar).

Scripting-Engine — sandboxtes JavaScript, das passenden Traffic inline umschreibt oder synthetisiert, auf Global-, Service-, Benutzer- und Geräteebene, mit schreibfreiem Dry-Run. Schreibzugriffe sind admin-only: das ist Arbitrary-Code-Macht.

Blockregeln & Breakpoints — Requests per Methode und Host/Pfad-Wildcard automatisch blockieren oder mocken und die Muster setzen, die passende Austausche zur Inspektion anhalten. Schreibvorgänge verändern Live-Traffic und erfordern daher confirm.

Capture-Schalter — Inspect-all-Requests, der Decrypt-all-Hosts-MITM-Modus und die Liste pausierter Domains, jeweils als Lese-/Schreibpaar.

Einstellungen — die effektiven globalen und Geräte-Einstellungsdokumente, der Verbindungstyp auf Global-, Benutzer- und Geräteebene sowie der iOS-Live-Activity-Pillentext.

Umgebungsvariablen — die globalen und Geräte-Variablensätze lesen, setzen, löschen und per Bulk importieren, die Skripte und Regeln interpolieren.

Egress-Kontrolle — der Upstream-Proxy-Pool (Zugangsdaten geschwärzt), externes Proxy-Routing pro Gerät, der Live-Status der Egress-IPs, manuelle TTL-Overrides und die Fail-Posture.

Remote-Browser — Seiten öffnen, Skripte auswerten, Screenshots und Snapshots eines verbundenen Chrome erstellen, hinter einem Geräte-Opt-in. Der rohe Chrome-DevTools-Protocol-Passthrough ist admin-only.

Browserprofile — CRUD über benutzerdefinierte Chromium-Familien-Startprofile, im Dashboard erstellt und mit der bmc-CLI synchronisiert.

CDP-Daemon — benannte Browser-Capture-Geräte auf einer entfernten bmc-Maschine starten, stoppen und provisionieren, Daemon-Status und -Logs lesen und den Daemon hot-updaten, ohne die Capture zu verlieren.

Android-Farm — Telefone als Kindgeräte provisionieren, die Flotte auflisten, Screenshots erstellen, die UI-Hierarchie dumpen sowie Capture-Status, Automationen, Aufnahmen, Zeitpläne und Daemon-Logs lesen.

Farm-Telefonsteuerung — auf echten Farm-Telefonen tippen, wischen, tippen (Text), Tasten drücken, Apps starten und beenden, Screenshots, Aufnahmen und Crash-Logs lesen; App-Installation/-Deinstallation ist admin-only.

Farm-Aktionen — Find-and-Tap nach Inhalt, Einstellungen und WLAN ändern, App-Lebenszyklus verwalten, Berechtigungen erteilen, Dateien ziehen und aufgezeichnete Automationen ausführen, wiedergeben oder planen (confirm-pflichtig).

Farm-Rohmacht — Shell, adb, beliebige Eingaben, Proxy- und Flugmodus-Schalter, Neustart und Datei-Push. Admin-only, confirm-pflichtig und vollständig vom Freitext-Assistenten ausgeschlossen.

iOS-Farm — das iPhone-Pendant: provisionieren, auflisten, Screenshots, UI-Dump, Taps und Eingaben steuern, Apps und Ausrichtung verwalten, den On-Device-Control-Runner onboarden und einen Live-Spiegel starten.

Live-Spiegel & Kontrollsperren — einen latenzarmen Telefonspiegel mit Touch-Eingabe über ein Einmal-Relay-Token starten, den Transport tunen, Automationsvariablen verwalten und exklusive Gerätekontrolle erwerben oder freigeben.

Farm-Telefon-Gesundheit & Recovery — das Status/Warum/Fix-Modell pro Telefon plus die Software-first-Reparaturleiter: Retry, Tunnel-Neustart, Remote-Reboot, USB-Power-Cycle pro Port und die komponierte Flotten-Heilung.

Farm-Daemon & Komponenten — Live-Daemon-Status, Neustart und Selbst-Update, Tunnel-Reaping und der Install/Update/Onboard-Lebenszyklus pro Komponente auf einem Telefon oder der ganzen Flotte.

Workspaces & Tabs — geteilte Workspaces mit Aufbewahrungsrichtlinie, plus das Tab-Modell: erstellen, umbenennen, filtern und genau das auswählen, was das Dashboard zeigt.

Snapshots — Momentaufnahmen des Traffics eines Workspace erstellen, auflisten und herunterladen.

Service-Gruppen & Tags — Hosts zu benannten Services mit verknüpften Agents gruppieren, Gerätemitgliedschaft verwalten und das Tag-Vokabular, mit dem Einträge beschriftet werden.

To-dos — das owner-gescopte gemeinsame Aufgabenboard: auflisten, erstellen, aktualisieren, abschließen und löschen, live auf jeder Oberfläche.

Benachrichtigungen — das In-App-Notification-Center: lesen und archivieren, Kanalpräferenzen pro Typ mit Stummschalt-Fenstern und Selbstbenachrichtigung.

Geräte-Push — APNs-Tokens auflisten, Benachrichtigungen senden (inklusive aktionsfähiger Accept/Reject-Prompts) und die Antwort des Geräts zurücklesen.

Advisor Center & Issue-Reports — angereicherte Findings mit Evidenz und Deeplinks durchsuchen, eines in ein GitHub-Issue oder To-do verwandeln und One-Tap-Problemberichte einreichen oder auflisten.

Telegram-Verknüpfung — bis zu fünf Konten mit dem Telegram-Bot verknüpfen, das aktive wechseln und trennen (Admin-Variante inklusive).

Assistenten-Sessions — die Multi-Session-Chat-Threads des KI-Assistenten, hochgeladene Anhänge (kurzlebige signierte URLs) und geteilte Konversationslinks.

Assistenten-Gedächtnis — persönliches Langzeitgedächtnis plus der governte Team-Store: geteilte Fakten vorschlagen, genehmigen, ablehnen und bearbeiten, Attribution und der DSGVO-Löschpfad pro Benutzer.

Assistenten-Skills — die ladbaren Anweisungs- und Tool-Bundles, die der Assistent mitten im Chat aktiviert, mit Dateien pro Skill und einem KI-entworfenen Startpunkt. Schreibzugriffe sind admin-only.

Repo-Skills — das git-committete SKILL.md-Korpus: lesen sowie Einträge als reviewte Commits bearbeiten, umschalten oder entfernen. Schreibzugriffe sind admin-only Git-Write-back.

Assistenten-Agents — die Spezialisten-Agent-Registry, an die Aufgaben delegiert werden und auf die Service-Gruppen verweisen. Schreibzugriffe sind admin-only.

Wissensimporte — ein Repo oder eine hochgeladene Datei in den Team-Wissensspeicher einreihen; der Worker holt, auditiert, embedded und dedupliziert, mit Live-Fortschritt und Bulk-Undo.

Assistenten-Konfiguration — Token- und Kostenanalytik, der globale Ein/Aus-Schalter und die Modell- und Verhaltensregler des Brains (Schreiben admin-only).

Plugins — paketierte Erweiterungen durchsuchen, installieren und deinstallieren; Veröffentlichen und Entfernen ist admin-only.

Verzeichnis & Installationen — der veröffentlichte Katalog von Skills und Plugins, operator-kuratierte Einträge, Skill-Installationen pro Benutzer und die Installations-Defaults für neue Benutzer.

Downstream-MCP-Server — die externen MCP-Server registrieren, aktivieren und inspizieren, über die der Assistent aufrufen kann.

Persönliche Connectors — eigene ausgehende MCP-Connectors mit vollem OAuth-2.1-Client-Leg (Discovery, DCR, PKCE); Tokens landen write-only im Vault und sind nie rücklesbar.

Mein Konto — Profil, Geräte, Abo und Endpunkte in einem selbst-gescopten Read, Anzeige- und Wunschname, Assistenten-Einstellungen pro Benutzer und Self-Service-Kontolöschung (confirm-pflichtig).

Rollen & Benutzer — RBAC-Rollen und -Capabilities, Rollenzuweisung pro Benutzer, die konfigurierbare Standard-Signup-Rolle und das Admin-Benutzerverzeichnis mit exakter E-Mail-Suche.

Access-Grants & Impersonation — zeitlich begrenzte Capability-Grants, Vorschau effektiver Berechtigungen und auditierte Support-Impersonation mit explizitem Ende.

Audit-Trail — das filterbare, paginierte Wer-hat-was-wann-Ledger jeder Aktion auf jeder Oberfläche, Agents inklusive, mit vollem Detail pro Ereignis.

Live-Statistiken & Status — plattformweite Capture-Statistiken und Infrastruktur-Gesundheit auf einen Blick.

Billing — Abo, Rechnungen und gemessene Nutzung, Checkout- und Kundenportal-Sessions sowie die wertblinden Stripe-Admin-Reads plus nicht-geheime Konfig-Writes (Kündigen ist confirm-pflichtig).

TestFlight-Beta-Admin — Gruppen, Tester, Einladungen und App-Store-Review-Status, mit Invite-, Entfernen- und Gruppenmitgliedschafts-Writes (confirm-pflichtig).

Lokalisierung — Locales, Namespaces, Keys und Messages, Abdeckungsstatistiken und der Fehlende-Übersetzungen-Report, maschinelle Übersetzung, Bulk-Import und Katalogveröffentlichung.

Observed API — erfassten Traffic in ein evidenzbasiertes API-Modell verwandeln: Projekte, unveränderliche Revisionen, reviewbare Pfadkandidaten, Drift-Erkennung und deterministischer OpenAPI-3.1-Export.

Föderiertes SSO — die geschlossene, admin-onboardete Partner-Client-Registry; Secrets sind nur Vault-Namen, nie Werte.

App-Secrets — der Vault-gestützte Secret-Store: Namen und Metadaten sind auflistbar, Werte sind write-only und werden auf keiner Oberfläche zurückgelesen. Mutationen sind admin-only.

Demo-Konten — die geführten Demo-Benutzer und ihre Beispielinhalte provisionieren, zurücksetzen und regenerieren.

Qualität — Test-Suites ausführen, erneut ausführen und abbrechen sowie Live-Ergebnisse, Historie und die Feature-zu-Test-Coverage-Maps lesen.

Work-in-Progress-Board — die Live-Projektion offener Arbeit: auflisten, aktualisieren, Historie und Erledigtes aufräumen.

Rohe Datenbank & Realtime — direktes Tabellen-CRUD, RPC und Broadcast. Die Notluke: admin-only und vollständig vom Freitext-Assistenten ausgeschlossen.