Агент действует в границах, которые задали вы

Автоматизируем работу, критичное — под контролем человека

Агент подготовил платёж и проверил документы. Дальше решаете вы — в роли руководителя. Без подтверждения платёж не уйдёт.

Права и изоляция

Агент работает с правами роли, данные разных отделов и клиентов не смешиваются, персональные данные маскируются там, где они не нужны.

• RBAC
• Изоляция доступа
• Обработка PII

Контроль действий

Разрешённые инструменты и параметры, лимиты, подтверждение платежей и внешних писем, журнал каждого вызова.

• Границы инструментов
• Approval workflows
• Audit logs

Устойчивость

Текст из писем и документов не становится командой; при недоступности модели — резервная или человек; ключи в хранилище секретов; сроки хранения по вашей политике.

• Prompt injection
• Model fallback
• Secrets

Безопасность AI-агентов

• RBAC

  Агент действует с правами пользователя или своей роли — не шире.

• Audit logs

  Журнал запросов, вызовов инструментов и решений хранится и доступен для проверки.

• PII handling

  Персональные данные маскируются там, где модели они не нужны.

• Access isolation

  Данные разных клиентов и отделов не смешиваются в контексте.

• Prompt injection

  Текст из писем и документов — это данные, а не команды для агента.

• Tool boundaries

  Каждый инструмент ограничен по действиям, параметрам и лимитам.

• Approval workflows

  Платежи, внешние письма и изменения данных — через подтверждение.

• Model fallback

  Если модель недоступна, процесс продолжается на резервной или передаётся человеку.

• Data retention

  Сроки хранения диалогов и логов задаются политикой компании.

• Secrets

  Ключи и токены — в хранилище секретов, не в промптах и не в коде.