Нужно не только отвечать, но и действовать
После анализа система должна вызвать API, создать задачу, подготовить файл или выполнить другой разрешённый шаг.
Создаём агентные сценарии с доступом к определённым API, базе знаний и внутренним сервисам. Для каждого инструмента задаём границы полномочий, проверку параметров, журнал действий и условия передачи решения человеку.
Модель может выбрать и предложить действие, но программный слой должен проверить разрешённый инструмент, аргументы, путь, права и условия выполнения. Для высокорисковых операций добавляется независимое подтверждение.
После анализа система должна вызвать API, создать задачу, подготовить файл или выполнить другой разрешённый шаг.
Сотрудник вручную переключается между системами, хотя последовательность действий можно формализовать.
Следующий шаг зависит от результата предыдущего и не укладывается в жёсткий линейный сценарий.
Нужно дать AI инструменты, но ограничить область действий и сохранить проверку операций с высоким риском.
Состав работ зависит от целевой операции, доступных данных и действующей инфраструктуры. Ниже — типовые компоненты, которые могут входить в реализацию.
Запуск согласованных API-операций с заранее проверяемыми параметрами.
Интеграция ИИ →Извлечение сведений из файлов и формирование документов через ограниченный набор функций.
ИИ для документов →Поиск в разрешённых источниках с передачей найденных фактов в контекст модели.
ИИ-ассистенты →Управляемые операции с allowlist, проверкой пути, backup и возможностью rollback.
Кейсы →Planner, executor, approver и verifier могут быть разделены на разные этапы.
Разработка систем ИИ →Согласование человеком операций, ошибка в которых может привести к ущербу.
Как работаем →Модель может выбрать и предложить действие, но программный слой должен проверить разрешённый инструмент, аргументы, путь, права и условия выполнения. Для высокорисковых операций добавляется независимое подтверждение.
Агент видит только разрешённые функции и не может произвольно выполнять системные команды.
Каждое действие валидируется до фактического выполнения.
Изменения файлов и состояния проектируются с возможностью безопасного отката.
Для сложных сценариев целесообразно разграничивать модель, предлагающую действие, и модель или код, которые его проверяют.
Применяем только подтверждённые примеры реализованных систем и не приписываем им неподтверждённые показатели.
Система использует planner, executor, policy, approver, runner и verifier. Модели предлагают действия, а файловые изменения выполняет детерминированный код.
Корпоративный чат умеет вызывать разрешённые функции и взаимодействовать с серверным агентом через отдельный контролируемый API.
В отдельных алгоритмах используются разные модели для генерации, критики, проверки и финального решения.
Фиксируем, какие инструменты агенту действительно нужны.
Разрабатываем allowlist и правила для каждого действия.
Определяем планирование, выполнение и проверку результата.
Разрабатываем API и функции с контролируемыми аргументами.
Проверяем выход за границы, повторные действия и ошибки инструментов.
Вводим агента в production с логами, мониторингом и подтверждениями.
Итоговую смету готовим после изучения процесса, интеграций, данных и требований к эксплуатации.
Один сценарий и небольшой набор разрешённых инструментов.
Несколько инструментов, бизнес-логика и интеграции.
Planner/executor/approver, сложные правила и повышенные требования к безопасности.
Расходы на внешние сервисы, телефонию и вычислительные мощности оцениваются отдельно от работ по разработке.
Все цены и варианты внедренияЦены ориентировочные и не являются публичной офертой.Это AI-система, которая получает задачу, анализирует контекст и способна вызывать заранее разрешённые инструменты: API, поиск, файлы или другие функции.
Чат-бот в основном отвечает текстом. Агент может инициировать структурированное действие через инструмент, если оно разрешено архитектурой системы.
Технически это возможно, но для критичных действий мы рекомендуем детерминированные ограничения, allowlist и human-in-the-loop. Модель не должна иметь неограниченный системный доступ.
В предоставленных материалах есть собственный серверный AI-агент с function calling и отдельным детерминированным контуром проверки действий.
Да. В многоэтапных системах целесообразно разграничивать роли planner, executor, critic или approver, когда это соответствует требованиям проекта.
Небольшой агент с одним набором инструментов начинается ориентировочно от 21 000 ₽, рабочий агент с интеграциями — от 84 000 ₽, сложная многоэтапная система — от 175 000 ₽.
Для первичной оценки достаточно понять, что сотрудники выполняют сейчас, какие системы используют и что должно происходить автоматически после внедрения AI.
AI-агент нужен, когда одного ответа в чате недостаточно: требуется прочитать сведения, выбрать допустимое действие, вызвать инструмент и подтвердить результат.
Критическое требование к разработке AI-агентов — ограничение автономности. Инструменты, аргументы и допустимые пути должны проверяться программно, а высокорисковые действия — требовать отдельного подтверждения.
Разработка ИИ-агентов в Барнауле может выполняться удалённо. Для оценки достаточно описать задачу, системы и действия, которые агент должен уметь выполнять.