AI-агент не должен рисковать вашими деньгами: как ограничить права под задачу
AI-агент не должен рисковать вашими деньгами: как ограничить права под задачу Проблема не в том, что агент умеет действовать. Проблема начинается, когда ему дают больше полномочий, чем требует задача. Разделите процесс на этапы: чтение данных, подготовку действия и выполнение. Например, агент анализирует заказы (чтение), предлагает скидку (подготовка), но не подтверждает её без одобрения. Для каждого этапа — отдельные права. Используйте сервисные учётные записи с минимальными правами. Если агент работает с платежами, установите лимит суммы и обязательное подтверждение для операций выше порога. Все действия должны фиксироваться в журнале с возможностью отмены. Матрица контроля: - Действие: отправка коммерческого предложения. - Риск: ошибка в условиях. - Право: доступ только к шаблонам. - Подтверждение: проверка менеджером. Выберите три действия вашего агента и для каждого определите минимально необходимое право. Например, доступ к CRM — только на чтение, а изменение статуса заказа — через подтверждение. Перейти на сайт | Обсудить внедрение