AI-loggen: se hva AI har gjort i nettbutikken din

Når du lar en AI-assistent styre nettbutikken din, dukker det umiddelbart opp ett spørsmål: hva har den egentlig gjort? Revisjonsloggen gir svaret på det. Den registrerer hver eneste handling som en AI-assistent utfører i nettbutikken din. Når det skjedde, hvilken funksjon som ble brukt, hvilke opplysninger som ble sendt med, om det gikk bra og hvor lang tid det tok.

Loggføringen skjer automatisk. Du trenger ikke å slå på noe, og du kan ikke slå den av. Så snart du har koblet Claude eller en annen AI-assistent til nettbutikken, begynner oppføringene å strømme inn. Har du ikke kommet i gang ennå, så start med «Styr nettbutikken med AI».

Fordelen er enkel: loggen gjør AI-en til noe du kan holde øye med, i stedet for noe du må stole blindt på. Hvis en pris endres uten at du kan huske hvorfor, tar det under ett minutt å sjekke om det var AI-en.

Slik finner du revisjonsloggen

1. Gå til «Butikk » i menyen, velg «Integrasjoner» og klikk på «Styr butikken med AI».
2. Nederst på siden står det hvor mange forespørsler som er loggført. Klikk på lenken «Vis revisjonslogg» ved siden av.
3. Siden heter «MCP-revisjonslogg». Lenken «Tilbake til oversikten » øverst fører deg tilbake igjen.

MCP står for Model Context Protocol, den åpne standarden AI-assistenten bruker når den kommuniserer med nettbutikken din. En «MCP-klient» er altså bare programmet du chatter i, for eksempel Claude.

De fire tallene øverst på siden

• Totalt. Hvor mange handlinger som er loggført i nettbutikken.
• Vellykket. Hvor mange som gikk gjennom uten problemer.
• Mislykkede. Hvor mange som ble avvist eller gikk galt.
• Siste aktivitet. Hvor lenge siden AI-en sist var i kontakt med nettbutikken, vist som «3 dager siden». Hold musepekeren over teksten for å se det nøyaktige tidspunktet.

Tallet under «Mislykkede» er det du må holde øye med. Et par feil er normalt, for eksempel hvis AI-en prøver noe du har slått av. Hvis tallet plutselig øker, er loggen stedet å se etter.

Hva loggen viser for hvert anrop

Listen har fem kolonner, med de nyeste handlingene øverst:

• Tidspunkt. Vises som «6 dager siden». Hold musepekeren over dato og klokkeslett.
• Verktøy. Navnet på funksjonen AI-en brukte, for eksempel product_update eller order_create. Navnene er på engelsk og bygget opp som område pluss handling, så voucher_create er «opprett rabattkode».
• Argumenter. Informasjonen som AI-en sendte med. Du ser et kort utdrag og kan klikke for å vise hele innholdet.
• Status. Et grønt «OK » eller et rødt «Feil».
• Varighet. Hvor mange millisekunder nettbutikken brukte på handlingen. Tallet er mest interessant når noe plutselig tar betydelig lengre tid enn normalt.

Hvis du klikker på teksten i «Argumenter», vises hele innholdet, og du kan lese nøyaktig hva AI-en ba nettbutikken om. Hvis den skrev et blogginnlegg, står hele teksten der. Hvis den justerte en pris, står beløpet der. Hvis anropet mislyktes, vises feilmeldingen i en rød boks rett under når du utvider. Listen viser 50 loggoppføringer om gangen, så filtrene er den raskeste måten å komme frem på hvis du har mange oppføringer.

Hva som logges, og hva som ikke gjør det

Det opprettes en oppføring hver gang:

• En AI-assistent henter informasjon, for eksempel en ordreliste eller en salgsstatistikk.
• En AI-assistent endrer noe, for eksempel oppretter et produkt, endrer en pris eller oppdaterer en ordre.
• Et forsøk blir avvist. Blokkerte anrop logges også, sammen med begrunnelsen, slik at du kan se at AI-en prøvde, og hvorfor den ikke fikk lov.

Følgende er derimot ikke inkludert:

• Dine egne klikk i administrasjonen. Loggen handler utelukkende om AI-assistenten.
• Vanlige API-integrasjoner som frakt- eller regnskapssystemer. Disse har sin egen logg per nøkkel under Butikk, Integrasjoner, API-tilgang. Se REST API.
• Selve samtalen. Loggen lagrer handlingene, ikke hva du og AI-assistenten skrev til hverandre.
• AI-hjelpen i tekstredigereren. Den skriver tekstforslag til deg og endrer ikke noe i butikken på egen hånd.

Slik filtrerer du i loggen

• Verktøy. En rullegardinliste med «Alle verktøy» øverst. Den viser bare funksjonene som faktisk har blitt brukt i butikken din, slik at du slipper å lete blant hundrevis av navn du aldri har rørt.
• Status. Velg mellom «Alle», «Vellykket» og «Mislykket».
• «Filtrer» aktiverer valget ditt. «Tilbakestill» vises først når du har et aktivt filter, og tømmer begge feltene igjen.

Filtrene fungerer sammen. Hvis du bare vil se produktoppdateringer som har mislyktes, velger du «product_update» under «Verktøy» og «Mislykket» under «Status». Hvis det ikke finnes noen treff, vil siden opplyse om dette og tilby en lenke for å tilbakestille filtrene.

Bruk loggen når noe har gått galt

1. Åpne loggen og se på «Siste aktivitet». Hvis tidspunktet ikke stemmer overens med når problemet oppstod, har AI-en neppe noe med det å gjøre.
2. Sett «Status» til «Mislykket» og trykk på «Filtrer».
3. Hvis du kjenner området, kan du også velge et verktøy, for eksempel «product_update» ved feil pris eller «order_update» ved en ordre.
4. Utvid «Argumenter ». Nå kan du lese nøyaktig hva som ble sendt, og feilmeldingen står i den røde boksen nedenfor.
5. Rett opp feilen i den vanlige administrasjonen. Loggen er en logg, ikke en «angre»-knapp.

De feilmeldingene du oftest møter

Feilmeldingene er på engelsk, fordi de også sendes tilbake til AI-assistenten. Tre av dem går igjen:

• Et domene er deaktivert («Tool domain ... is disabled»). Du har selv deaktivert den verktøygruppen under «Tilpass verktøy». Se «Tilpass hvilke verktøy Claude får bruke i nettbutikken din».
• Manglende rettigheter («Insufficient scope»). Tilgangsnivået på tilkoblingen passer ikke til verktøyet, vanligvis fordi tilkoblingen kun har lesetilgang, mens AI-en forsøkte å endre noe. Det kan også skje omvendt, da skriveadgang ikke automatisk gir leseadgang. Koble til på nytt, og velg «Full tilgang».
• Temafiler («Theme-file access disabled on token»). Tilgang til temafilene er ikke aktivert på tilkoblingen. Dette er en ekstra sikkerhetsforanstaltning, fordi temafilene styrer hvordan nettbutikken ser ut.

Alle tre viser 0 ms under «Varighet». Dette er ikke en visningsfeil. Anropet ble avbrutt før nettbutikken rakk å gjøre noe. Andre feilmeldinger kommer fra nettbutikken selv, for eksempel hvis et obligatorisk felt manglet.

Loggfilen er like nyttig for det motsatte spørsmålet: «Hva var det egentlig AI-en skrev?» Filtrer etter «blog_create» eller «page_create», utvid argumentene, så står hele teksten der, selv om du senere har redigert den.

Sensitiv informasjon lagres ikke i klartekst

Før en loggpost lagres, går Shoporama gjennom argumentene og skjuler alt som ligner på en hemmelighet. Felter hvis navn inneholder ord som passord, token, secret, API-nøkkel, kortnummer, kredittkort, CVV eller personnummer, får verdien erstattet med [REDACTED]. Dette gjelder også felt dypt inne i en større struktur. Selve tilgangsnøkkelen bak tilkoblingen lagres aldri, kun et avtrykk som ikke kan regnes tilbake.

Vær samtidig oppmerksom på det åpenbare: hvis du ber AI-en om å opprette en telefonbestilling, står kundens navn og adresse i argumentene, akkurat slik det står på bestillingen. Loggene kan kun ses av de som er logget inn i nettbutikkens administrasjon, og oppføringene slettes automatisk etter 90 dager.

Loggene lagres i 90 dager

Loggoppføringer eldre enn 90 dager slettes automatisk. Ryddingen skjer automatisk hver natt, og dette fremgår også av teksten øverst på siden. Hvis du trenger en bestemt hendelse som dokumentasjon i lengre tid enn det, bør du ta et skjermbilde eller kopiere den utvidede loggoppføringen til et dokument mens den fremdeles er der. Det finnes ingen eksportknapp på siden.

Til deg som er teknisk anlagt

• Loggene dekker utelukkende forespørsler til MCP-verktøyene. Argumentene lagres som den JSON-filen klienten sendte, med sensitive nøkler maskert først, og svært lange argumenter forkortes.
• Navn som inneholder _list eller _get, samt webshop_info og alt som starter med stats_, regnes som lesetilgang. Noen få rene oppslagsverktøy er dessuten merket som lesing. Resten regnes som skrivetilgang.
• En tilkobling kan ha tilgangsnivået Les, Skriv eller Full tilgang. Skrivetilgang gir ikke automatisk lesetilgang; hvis AI-en både skal hente og endre data, må tilkoblingen ha Full tilgang. Se OAuth, gi apper tilgang til nettbutikken din.
• Varigheten måler kun nettbutikkens egen utførelsestid, ikke AI-ens behandlingstid eller nettverkstid. Anrop som stoppes av en forhåndskontroll – det vil si blokkert domene, feil tilgangsnivå eller manglende tilgang til temafiler – logges med 0 ms.
• Loggfilen finnes kun i administrasjonsgrensesnittet. Det finnes ikke noe API-endepunkt for å hente den ut programmatisk.

Ofte stilte spørsmål

Jeg forstår ikke ordet «verktøy». Hva er det jeg ser på?

Et verktøy er én bestemt ting AI-en kan gjøre i nettbutikken din, akkurat som en knapp i administrasjonspanelet. Hvis du ber AI-en om å endre en pris, bruker den verktøyet «product_update», og det navnet står i loggen. Navnene er på engelsk, men følger mønsteret «område pluss handling».

Hvordan vet jeg om det var AI-en eller en kollega som endret noe?

Se på tidspunktet. Hvis det finnes en loggoppføring i tidsrommet der endringen skjedde, og verktøyet stemmer overens med det som ble endret, var det AI-en. Hvis det ikke finnes noen oppføringer rundt det tidspunktet, er endringen gjort manuelt, siden loggen kun dekker AI-tilkoblingen.

Kan jeg bruke revisjonsloggen som dokumentasjon overfor revisoren min?

Den kan brukes som støtte, men den er ikke et regnskapsbilag. Den viser hva AI-en gjorde og når. Loggoppføringene slettes etter 90 dager, så hvis en hendelse må dokumenteres lenger, må du kopiere den utvidede loggoppføringen over i et dokument.

Jeg har fem nettbutikker. Er loggen felles for dem alle?

Nei. Hver nettbutikk har sin egen logg, og du ser bare oppføringer fra den butikken du befinner deg i. Hvis du skal se i en annen butikk, bytter du butikk i administrasjonen og åpner loggen der.

Det er en feil i et anrop som jeg selv har slått av. Er det et problem?

Nei. Det skjer når AI-en er midt i en samtale og prøver et verktøy du har slått av underveis. Nettbutikken avviser anropet, skriver begrunnelsen i loggen, og AI-en får beskjed. Det blir ikke endret noe i nettbutikken.

AI-en har rettet noe feil. Kan jeg angre det fra loggen?

Nei, loggen kan ikke reversere noe. Til gjengjeld kan du utvide argumentene og se nøyaktig hva som ble sendt, og deretter rette det manuelt på riktig sted i administrasjonen. Det er som regel raskere enn å gjette.

Det står ingenting i loggen. Er det noe galt?

Sannsynligvis ikke. Hvis det aldri har blitt kjørt et AI-anrop i nettbutikken, viser siden «Ingen aktivitet ennå» og lenker videre til oppsettet. Hvis det derimot står at ingen loggposter samsvarer med filtrene dine, har du et filter aktivert, og da trykker du bare på «Tilbakestill».

Kan jeg se anrop fra fraktintegrasjonen min i den samme loggen?

Nei. Revisjonsloggen dekker AI-tilkoblingen. Integrasjoner som bruker en vanlig API-nøkkel har sin egen logg, som du finner per nøkkel under Butikk, Integrasjoner, API-tilgang.

Hva gjør jeg hvis jeg ser handlinger jeg ikke selv har bedt om?

Avbryt tilkoblingen. Avbryt Shoporama-integrasjonen i AI-klienten du bruker, og fjern tilgangen under Butikk, Integrasjoner, API-tilgang. Send deretter en e-post til support@shoporama.dk med tidspunktet, så ser vi nærmere på det sammen med deg.

Har du spørsmål om revisjonsloggen eller om AI-integrasjonen generelt, er du velkommen til å skrive til support@shoporama.dk.