BolagAI
API-katalogen

Från Fortnox API till ett säkert AI-verktyg

Fortnox REST API är en bred affärsyta med resurser för bland annat bokföring, fakturor, kunder, leverantörer, filer, tid och lager. BolagAI indexerar den officiella OpenAPI-specifikationen och lägger kontrollregler runt anropen.

En Fortnox API-operation visas som ett låst underlag i BolagAI.
BolagAI med syntetisk testdata.

233 paths

Snapshoten från 14 juli 2026 innehåller 233 dokumenterade API-sökvägar.

377 operationer

161 GET, 65 POST, 107 PUT, 39 DELETE och 5 PATCH i den officiella specifikationen.

Scopes och produkter

Ett dokumenterat anrop kan ändå kräva särskild Fortnox-produkt och användarbehörighet.

OAuth, inte delade API-nycklar

Varje användare ansluter via Fortnox OAuth. BolagAI lagrar roterande token krypterat och kopplar dem till rätt tenant och användare.

Läsning och semantisk skrivning

156 operationer är direkta läsningar. 221 operationer kan ändra data eller orsaka ett utskick och kräver godkännande. Fem av dem använder GET i Fortnox men behandlas ändå som skrivningar.

Schema före anrop

AI-klienten söker operation, läser parameterbeskrivningen och lämnar strukturerade argument. BolagAI validerar dem innan requesten går vidare.

Kontroll som standard

Modellen får verktyg. Användaren behåller beslutet.

Tenant och användare kommer från verifierad OAuth. Skrivningar kan inte göras om till direkta läsningar av AI-klienten.

  • Validerad operationFortnox-operation och parametrar måste finnas i den officiella katalogen.
  • Separat godkännandeDet låsta underlaget granskas utanför AI-konversationen.