Connectez votre agent IA à votre trafic

Appareils et flotte — lister, inspecter, renommer, transférer et dissocier les appareils ; activer/désactiver la capture ; tester la connectivité PAC ; reprendre les breakpoints retenus et renvoyer des requêtes. Les écritures destructrices exigent confirm.

Observabilité de l'appareil — la lecture unique de santé de capture (moteur, confiance CA, motifs de déchiffrement), le flux de télémétrie filtrable par appareil et le niveau d'audit détaillé opt-in à expiration TTL.

Partage d'écran client — demander une vue en direct de l'appareil avec invite de consentement, y mettre fin depuis l'un ou l'autre côté, et lister, rejouer ou supprimer les enregistrements sauvegardés.

Trafic capturé — rechercher, filtrer, taguer et inspecter des paires requête/réponse complètes, résumer le profil de trafic d'un appareil, exporter en HAR, et supprimer ou purger (avec confirm, irréversible).

Moteur de scripts — du JavaScript sandboxé qui réécrit ou synthétise le trafic correspondant à la volée, aux niveaux global, service, utilisateur et appareil, avec un dry-run sans écriture. Les écritures sont réservées aux admins : c'est du pouvoir de code arbitraire.

Règles de blocage et breakpoints — bloquer ou mocker automatiquement des requêtes par méthode et joker hôte/chemin, et définir les motifs qui mettent en pause les échanges correspondants pour inspection. Les écritures modifient du trafic en direct : confirm requis.

Interrupteurs de capture — inspecter-toutes-les-requêtes, mode MITM déchiffrer-tous-les-hôtes et la liste des domaines en pause, chacun en paire lecture/écriture.

Paramètres — les documents de réglages effectifs globaux et par appareil, le type de connexion aux niveaux global, utilisateur et appareil, et le texte de la pastille Live Activity iOS.

Variables d'environnement — lire, définir, supprimer et importer en masse les ensembles de variables globaux et par appareil que les scripts et règles interpolent.

Contrôle d'egress — le pool de proxys amont (identifiants masqués), le routage proxy externe par appareil, l'état en direct des IP de sortie, les surcharges manuelles à TTL et la posture d'échec.

Navigateurs distants — ouvrir des pages, évaluer des scripts, capturer et snapshoter un Chrome connecté, derrière un opt-in par appareil. Le passthrough brut du Chrome DevTools Protocol est réservé aux admins.

Profils de navigateur — CRUD des profils de lancement personnalisés de la famille Chromium créés dans le dashboard et synchronisés avec la CLI bmc.

Daemon CDP — démarrer, arrêter et provisionner des appareils nommés de capture navigateur sur une machine bmc distante, lire l'état et les journaux du daemon, et le mettre à jour à chaud sans perdre la capture.

Ferme Android — provisionner des téléphones comme appareils enfants, lister la flotte, capturer l'écran, extraire la hiérarchie d'UI et lire l'état de capture, les automatisations, enregistrements, planifications et journaux du daemon.

Pilotage des téléphones de la ferme — taper, balayer, saisir, presser des boutons, lancer et arrêter des apps, capturer, enregistrer et lire les journaux de crash sur de vrais téléphones ; l'installation/désinstallation d'apps est réservée aux admins.

Actions de la ferme — trouver-et-taper par contenu, changer réglages et Wi-Fi, gérer le cycle de vie des apps, accorder des permissions, extraire des fichiers, et exécuter, rejouer ou planifier des automatisations enregistrées (avec confirm).

Pouvoir brut de la ferme — shell, adb, entrée arbitraire, bascules proxy et mode avion, redémarrage et envoi de fichiers. Réservé aux admins, avec confirm, et totalement exclu de l'assistant en texte libre.

Ferme iOS — l'analogue iPhone : provisionner, lister, capturer l'écran, extraire l'UI, piloter taps et saisie, gérer apps et orientation, embarquer le runner de contrôle sur l'appareil et démarrer un miroir en direct.

Miroir en direct et verrous de contrôle — démarrer un miroir de téléphone à faible latence avec saisie tactile via un jeton de relais à usage unique, régler le transport, gérer les variables d'automatisation et acquérir ou libérer le contrôle exclusif de l'appareil.

Santé et récupération des téléphones — le modèle par téléphone statut/cause/correctif, plus l'échelle de réparation logiciel d'abord : retry, redémarrage de tunnel, reboot distant, cycle d'alimentation USB par port et la guérison composée de la flotte.

Daemon et composants de la ferme — état du daemon en direct, redémarrage et auto-mise à jour, nettoyage des tunnels, et le cycle de vie installation/mise à jour/embarquement par composant sur un téléphone ou toute la flotte.

Espaces de travail et onglets — des espaces partagés avec politique de rétention, plus le modèle d'onglets : créer, renommer, filtrer et sélectionner exactement ce que le dashboard affiche.

Snapshots — créer, lister et télécharger des captures à un instant T du trafic d'un espace de travail.

Groupes de services et tags — regrouper les hôtes en services nommés avec agents liés, gérer l'appartenance des appareils et le vocabulaire de tags dont les entrées sont étiquetées.

To-dos — le tableau de tâches partagé à portée propriétaire : lister, créer, mettre à jour, terminer et supprimer, en direct sur toutes les surfaces.

Notifications — le centre de notifications intégré : lire et archiver, préférences de canal par type avec fenêtres de silence, et auto-notification.

Push appareil — lister les jetons APNs, envoyer des notifications (y compris des invites actionnables Accepter/Refuser) et relire la réponse de l'appareil.

Advisor Center et rapports d'incident — parcourir des constats enrichis avec preuves et liens profonds, en transformer un en issue GitHub ou en to-do, et déposer ou lister des rapports en un geste.

Liaison Telegram — lier jusqu'à cinq comptes au bot Telegram, changer le compte actif et délier (variante admin incluse).

Sessions de l'assistant — les fils de discussion multi-sessions de l'assistant IA, les pièces jointes téléversées (URL signées de courte durée) et les liens de conversation partagée.

Mémoire de l'assistant — mémoire personnelle de long terme plus le magasin d'équipe gouverné : proposer, approuver, rejeter et modifier des faits partagés, attribution, et la voie d'effacement RGPD par utilisateur.

Skills de l'assistant — les lots chargeables d'instructions et d'outils que l'assistant active en cours de chat, avec fichiers par skill et un point de départ rédigé par l'IA. Écritures réservées aux admins.

Skills du dépôt — le corpus SKILL.md versionné dans git : le lire, et modifier, activer/désactiver ou supprimer des entrées via des commits relus. Écritures : write-back git réservé aux admins.

Agents de l'assistant — le registre des agents spécialistes auquel la délégation de tâches et les groupes de services font référence. Écritures réservées aux admins.

Imports de connaissances — mettre en file un dépôt ou un fichier téléversé vers le magasin de connaissances de l'équipe ; le worker récupère, audite, vectorise et déduplique, avec progression en direct et annulation en masse.

Configuration de l'assistant — analytique de jetons et de coûts, l'interrupteur global marche/arrêt et les réglages de modèle et de comportement du cerveau (écriture réservée aux admins).

Plugins — parcourir, installer et désinstaller des extensions packagées ; la publication et la suppression sont réservées aux admins.

Annuaire et installations — le catalogue publié de skills et plugins, les fiches curées par les opérateurs, les installations de skills par utilisateur et les valeurs d'installation par défaut des nouveaux utilisateurs.

Serveurs MCP en aval — enregistrer, activer et inspecter les serveurs MCP externes via lesquels l'assistant peut appeler.

Connecteurs personnels — vos propres connecteurs MCP sortants avec une branche cliente OAuth 2.1 complète (découverte, DCR, PKCE) ; les jetons atterrissent en écriture seule dans le coffre, jamais relisibles.

Mon compte — profil, appareils, abonnement et endpoints en une lecture auto-scopée, noms d'affichage et préféré, réglages de l'assistant par utilisateur et suppression de compte en self-service (avec confirm).

Rôles et utilisateurs — rôles et capacités RBAC, attribution de rôle par utilisateur, le rôle d'inscription par défaut configurable et l'annuaire admin des utilisateurs avec recherche exacte par e-mail.

Octrois d'accès et impersonation — octrois de capacités limités dans le temps, aperçu des permissions effectives et impersonation de support auditée avec fin explicite.

Piste d'audit — le registre filtrable et paginé du qui-a-fait-quoi-quand de chaque action sur chaque surface, agents compris, avec le détail complet par événement.

Stats et état en direct — statistiques de capture de toute la plateforme et santé de l'infrastructure en un coup d'œil.

Facturation — votre abonnement, factures et usage mesuré, sessions de checkout et portail client, et les lectures admin Stripe sans secrets plus écritures de config non secrète (l'annulation exige confirm).

Admin bêta TestFlight — groupes, testeurs, invitations et statut de revue App Store, avec écritures d'invitation, de retrait et d'appartenance aux groupes (avec confirm).

Localisation — locales, espaces de noms, clés et messages, statistiques de couverture et rapport de traductions manquantes, traduction automatique, import en masse et publication de catalogues.

API observée — transformer le trafic capturé en un modèle d'API fondé sur des preuves : projets, révisions immuables, chemins candidats à relire, détection de dérive et export déterministe OpenAPI 3.1.

SSO fédéré — le registre fermé de clients partenaires embarqué par les admins ; les secrets sont des noms de coffre uniquement, jamais des valeurs.

Secrets d'application — le magasin de secrets adossé au coffre : noms et métadonnées listables, valeurs en écriture seule et jamais relues sur aucune surface. Mutations réservées aux admins.

Comptes démo — provisionner, réinitialiser et régénérer les utilisateurs de démo guidée et leur contenu d'exemple.

Qualité — exécuter, relancer et annuler des suites de tests, et lire résultats en direct, historique et les cartes de couverture fonctionnalité-vers-test.

Tableau des travaux en cours — la projection en direct du travail ouvert : lister, mettre à jour, historique et purge du terminé.

Base de données et realtime bruts — CRUD direct des tables, RPC et broadcast. La trappe de secours : réservée aux admins et totalement exclue de l'assistant en texte libre.