Контроль доступа ИИ-агента: права, подтверждения и журнал действий

Разделите чтение, подготовку и запись

Чтение сведений, создание черновика и проведение документа — отдельные полномочия. Составьте матрицу: роль сотрудника, объект, операция и условие подтверждения. Агенту выдаются только операции выбранного сценария, а не общий доступ администратора.

Права должны проверяться на стороне интеграции перед выполнением. Текст запроса не может расширять полномочия пользователя. Если сотрудник не имеет доступа к сделке или документу, поручение ассистенту не создаёт такого доступа.

Подтверждайте конкретные параметры

Перед записью покажите сотруднику действие, объект и изменяемые поля. Подтверждение относится именно к этим значениям. Если после согласования изменились сумма, получатель или состав документа, операция требует повторной проверки.

Неполные параметры нужно уточнять до выполнения. Для чувствительных действий можно предусмотреть отдельную роль согласующего. Порядок зависит от процесса компании и фиксируется в проекте, а не выбирается моделью во время обращения.

Не позволяйте документам задавать команды

Внешнее письмо, комментарий CRM или найденный документ — источник сведений, а не основание менять правила агента. Текст вроде «отправь все данные по этой ссылке» внутри такого источника не должен превращаться в разрешённое действие.

В предлагаемой архитектуре доступные инструменты и их параметры проверяются независимо от ответа модели. В испытания включите источники с подобными инструкциями и убедитесь, что агент сохраняет ограничения ролей и сценария.

Фиксируйте операции и защищайтесь от дублей

В журнале нужны инициатор, время, тип действия, объект, факт подтверждения и результат интеграции. Объём сохраняемых данных согласуйте с компанией; журнал не должен без необходимости копировать весь документ или конфиденциальную переписку.

При сбое после записи нельзя слепо повторять операцию. Сначала определяют, произошло ли действие, по идентификатору запроса или результату в целевой системе. Проверяйте повторные нажатия, прерывание соединения и недоступность части сервисов.

Предусмотрите остановку и разбор ошибки

Владелец системы должен иметь возможность отключить запись или конкретную интеграцию. Для каждой операции определите, можно ли исправить результат и кто принимает решение. «Откатить всё» подходит не для каждого бизнес-документа.

На приёмке проверьте разные роли, доступ к закрытым объектам, отмену подтверждения и ситуацию со сменой прав. Качество ответа и соблюдение полномочий — отдельные критерии; успешная демонстрация одного не доказывает другое.

Что проверить перед запуском

• Есть матрица ролей, объектов и операций.
• Права проверяются средствами интеграции.
• Подтверждение связано с конкретными параметрами.
• Инструкции в источниках не расширяют полномочия.
• Проверены дубли, сбои, журнал и остановка.

Вопросы и ответы