Kora Aktionen und Genehmigungen

Kora answers questions and reads your account instantly, but anything that changes your account stops and asks you to type a confirmation phrase back before it runs.

Zwei Arten von Anfragen

Jede Anfrage, die Sie an Kora stellen, fällt in eine von zwei Kategorien, und sie verhalten sich völlig unterschiedlich.

Lesevorgänge erfolgen sofort. Überprüfen Sie Ihren Plan, listen Sie Ihre Websites auf, schauen Sie einen DNS-Eintrag nach, rufen Sie eine Rechnung ab, lesen Sie die Website-Gesundheit. Diese ändern nichts, daher gibt es kein Gating, keine Bestätigung und keine Gutschriftkosten.

Änderungen stoppen und fragen. Alles, das in Ihr Konto schreibt, Geld bewegt oder etwas zerstört, durchläuft ein Bestätigungstor mit Typ, bevor Kora es ausführt.

Dies ist keine Einstellung, die Sie ausschalten können. Das Bestätigungsmodell wird zentral für jeden Kanal durchgesetzt, auf dem Kora ausgeführt wird, daher kann eine Änderung nicht durchrutschen, weil eine Oberfläche das Überprüfen vergessen hat.

Die eingegebene Bestätigung

Wenn Kora eine Änderung vornehmen möchte, stoppt die Antwort und zeigt drei Dinge:

Eine klare Zusammenfassung der genauen Aktion, mit Benennung der spezifischen Ressource: die Domain, das Postfach, der Server, das Sicherungsdatum.
Eine Bestätigungsphrase, z. B. yes restore backup oder yes update wordpress.
Die Anweisung: Geben Sie zum Bestätigen genau Folgendes ein: [Phrase]. Oder geben Sie etwas anderes ein, um abzubrechen.

Geben Sie die Phrase zurück und Kora führt die Aktion aus. Geben Sie buchstäblich alles andere ein, einschließlich "ja" allein, und die Aktion wird abgebrochen.

Kopieren Sie die Phrase aus Koras Nachricht, anstatt sie auswendig zu tippen. Sie wird in Ihrer Kora-Antwortsprache angezeigt, daher ist eine ungefähre Neueingabe in einer Sprache mit Makrons oder Diakritika nicht zutreffend, und Kora wird es als Abbruch behandelt.

Was Immer Bestätigt Wird

Der Bestätigungssatz ist breit und absichtlich so. Zusammenfassend fragt Kora zuerst, bevor es:

Irgendetwas löscht. Ein Postfach, eine Sicherung, einen DNS-Eintrag, ein Plugin, ein Theme, einen WordPress-Benutzer.
Irgendetwas wiederherstellt. Eine Sicherung, eine teilweise Dateiwiederherstellung, einen Server-Snapshot.
WordPress aktualisiert. Core, alle Plugins, ein Core-Rollback, eine Datenbankreparatur, eine Suche und Ersetzen, einen Datenbankimport, eine Sicherheitsschlüsselrotation.
Zwischen Staging und Production verschiebt oder zieht.
Einen Plan oder ein Abonnement ändert. Planänderungen, Abrechnungszyklus-Wechsel, Server-Änderungen in der Größe, Stornierungen, Rückerstattungsanfragen.
DNS berührt. Siehe die DNS-Regel unten.
Die Kontrolle einer Domain ändert. Nameserver, E-Mail des Registrants, Transfersperre, Auth-Code, Transfer-Out.
E-Mail ändert. Postfachkennwort-Zurückstellungen, Massenpostfacherstellung, Nachrichtenarchivierung.
Website-Sicherheit oder -Zustellung ändert. Aktivieren oder Deaktivieren des CDN, Löschen des Cache, Geoblocking, Löschen von Allow- und Denylisten, SSL-Rotation.
Einen Server hochfährt oder neu erstellt. Einschalten, Ausschalten, Neustart, Hard-Reset, Snapshot, Snapshot-Wiederherstellung, Rettungsmodus, Neuerstellung, auf Cloud- und dedizierten Servern.
Eine Migrationsaktion ausführt. Stornierung, Rollback, Import eines SQL-Dumps, Migration aus einer Sicherung.
Software installiert. WordPress oder WooCommerce auf einer Website.

Die DNS-Regel und Ihre Einzige Ausnahme

Jede DNS-Mutation bestätigt. Erstellen, Bearbeiten, Löschen, Massenvorgänge, Zonenfile-Importe, Anwenden einer Vorlage, Aktivieren oder Deaktivieren von DNSSEC: Alle stoppen und fragen.

Es gibt genau eine Ausnahme. Ein einfacher Verifikations-TXT-Eintrag, die Art, die ein Dienst Ihnen gibt, um zu beweisen, dass Sie eine Domain besitzen, wird sofort erstellt. Er kann den Traffic nicht beeinflussen und kann die Mail nicht beeinflussen, daher würde das Gating Reibung ohne Sicherheitsvorteil sein.

Die Ausnahme ist absichtlich eng. Ein TXT-Eintrag, der tatsächlich ein Mail-Authentifizierungseintrag ist, d. h. SPF, DKIM oder DMARC, ob durch seinen Inhalt oder durch einen reservierten Namen wie _dmarc oder _domainkey erkannt, ist nicht befreit und bestätigt wie jede andere Änderung.

Wenn Kora dabei ist, einen DNS-Eintrag zu löschen oder zu bearbeiten, den Kapsule für Ihre Mail oder Ihre Nameserver verwaltet, fügt die Bestätigung vorher eine Warnung hinzu. Lesen Sie diese Zeile. Das Entfernen eines verwalteten MX- oder SPF-Eintrags ist der schnellste Weg, um die Ankunft Ihrer E-Mail zu verhindern. Siehe MX-Einträge und SPF, DKIM und DMARC.

Eine Zweite Meinung, Bevor Sie Bestätigen

Bei hochriskanten Änderungen, Löschungen, Plan- und Abrechnungsänderungen und den meisten DNS-Arbeiten überprüft ein zweites und stärkeres Überprüfungsmodell die vorgeschlagene Aktion bevor Sie die Bestätigung sehen. Seine einzige Aufgabe besteht darin, zu fragen, ob die Aktion dem entspricht, was Sie tatsächlich angefordert haben, und die richtige Ressource als Ziel festlegt.

Wenn es anderer Meinung ist, wird seine Bedenken der Bestätigung als Warnzeile hinzugefügt. Er ändert nie die Aktion und genehmigt nie in Ihrem Namen: Die eingegebene Bestätigung ist immer noch Ihre. Wenn die Überprüfung aus irgendeinem Grund nicht ausgeführt werden kann, wird die Bestätigung unverändert fortgesetzt, daher kann dies Sie nie blockieren.

Eine absichtliche Ausnahme: Der Reviewer stellt die spezifischen DNS-Eintrag-Werte nicht in Frage, z. B. MX-Hostnamen oder SPF-Includes. Diese stammen aus verifizierten, aktuellen Anbietervorlagen, und die Speicherung eines Sprachmodells der DNS-Werte eines Anbieters ist häufig veraltet.

Wer darf was genehmigen

Kora erzwingt die gleichen Konten-Rollen wie der Rest von KPanel, zentral, für jede Aktion:

Aktionstyp	Mindestrolle
Lesevorgänge	Jedes Kontomitglied, einschließlich Viewer
Änderungen und destruktive Aktionen	Owner oder Admin
Abrechnungsaktionen: Planänderungen, Zyklus-Wechsel, Größenänderungen, Stornierungen, Rückerstattungen	Owner, Admin oder Billing

Wenn Ihre Rolle nicht hoch genug ist, sagt Kora das deutlich und teilt Ihnen mit, wer auf dem Konto es tun kann. Es schlägt nicht stillschweigend fehl oder täuscht vor zu handeln.

Zahlungen Benötigen ein Bekanntes Gerät

Wenn eine Änderung eine Kartenzahlung beinhaltet und Sie sich auf einem Gerät befinden, das das Konto nicht eindeutig erkennen kann, nimmt Kora die Zahlung nicht im Chat vor. Es gibt Ihnen einen direkten Link zur relevanten KPanel-Seite und sagt dies ausdrücklich: Ich werde es hier nicht berechnen. Das Panel überprüft Sie dann, bevor die Gebühr erfolgt.

Dies schlägt nach Design geschlossen fehl. Ein unbekanntes Gerät, eine abgelaufene Sitzung oder jegliche Unsicherheit bedeutet, dass die Gebühr nicht im Gespräch erfolgt.

Was Kora Überhaupt Nicht Tun Wird

Eine kleine Menge von Aktionen trägt echte externe Kosten und hat noch keinen Chat-Zahlungsweg. Kora lehnt diese kategorisch ab, anstatt sie halb zu vervollständigen:

Verlängerung einer Domain, einzeln oder in Massen
Transfer einer Domain herein

Für diese leitet Kora Sie zur KPanel-Kasse, sodass der angezeigte Preis genau das ist, was Sie zahlen, in Ihrer Währung, mit ordnungsgemäßer Rechnung. Die Registrierung einer neuen Domain ist über Kora verfügbar, da sie durch den echten Warenkorb läuft und Sie an der Kasse zahlen, bevor etwas registriert wird. Siehe Domain Transfer In.

Das Tägliche Aktionslimit

Es gibt eine Obergrenze von 200 Kora-Aktionen pro Konto pro Tag, wobei Aktionen gezählt werden, die erfolgreich waren, ausgeführt werden oder ausstehend sind. Sie wird um Mitternacht Neuseeland-Zeit zurückgesetzt.

Es gibt keine Obergrenze für die Anzahl der Fragen, die Sie stellen können. Die Obergrenze gilt nur für Änderungen, und wenn Sie sie erreichen, teilt Ihnen Kora die Nummer mit und verweist Sie auf KPanel, wo nichts begrenzt ist.

Jede Aktion Wird Aufgezeichnet

Jede Aktion, die Kora durchführt, wird in einem Audit-Eintrag geschrieben, der den Aktionsnamen, die Parameter, Koras angegebene Begründung, das Ergebnis und die IP-Adresse und den Browser der Anfrage enthält. Dieser Eintrag existiert, damit die Frage "Was hat sich geändert, wann und wer hat es genehmigt" immer eine Antwort hat.

Beachten Sie, dass der Audit-Eintrag nicht gelöscht wird, wenn Sie Koras Speicher löschen. Gesprächszusammenfassungen können vergessen werden; die Aufzeichnung der Änderungen an Ihrem Konto kann nicht. Siehe Überprüfung und Löschung von Koras Speicher.

Was, Wenn Es Fehlschlägt

Kora sagt, dass es eine Änderung vorgenommen hat, aber nichts ist passiert. Wenn Sie niemals die Bestätigungsphrase eingegeben haben, wurde die Änderung nicht ausgeführt. Überprüfen Sie den tatsächlichen Zustand in KPanel.

Ihre eingegebene Bestätigung wurde nicht akzeptiert. Die Übereinstimmung ist exakt. Kopieren Sie die Phrase aus Koras Nachricht. Einige Phrasen enthalten einen Wert wie eine Domain oder ein Datum, und dieser Teil muss ebenfalls stimmen.

"Diese Aktion benötigt Administratorberechtigungen auf diesem Konto." Ihre Rolle lässt es nicht zu. Fragen Sie einen Owner oder Admin, oder führen Sie es direkt in KPanel durch.

"Sie haben das tägliche Limit von 200 Kora-Aktionen erreicht." Warten Sie auf das Zurücksetzen um Mitternacht oder führen Sie die Änderung in KPanel durch.

Eine Aktion ist unterwegs fehlgeschlagen. Kora meldet den Fehler und der Audit-Eintrag speichert alle Details. Wenn der Fehler nicht selbsterklärend ist, öffnen Sie ein Support-Ticket und zitieren Sie Datum und Uhrzeit.