Безопасная автоматизация: риск, подтверждение, отмена

Ассистент, который только предлагает тексты, мало что может натворить. Тому, кто делает дела (отправляет письма, публикует посты (скоро), выписывает счета, меняет Google (скоро)), нужны предохранители, которые не держатся на доброй воле. Это руководство объясняет семь предохранителей в NEVYLO и что они значат в будни. Не потому что ты должен их настраивать, а потому что ты должен знать, что они есть.

1. Действия описаны, а не импровизированы

NEVYLO умеет только то, что есть в её реестре действий: «отправить письмо», «опубликовать пост (скоро)», «установить часы работы», «создать счёт»: каждое действие с типизированными входами и выходами, классом риска, необходимыми правами, оценкой стоимости и указанием, можно ли и как его отменить. Модель не может выдумать действие. То, что она предлагает, проверяется по этому описанию, прежде чем что-либо произойдёт.

Для тебя это значит: ни один текст модели не выполняется без проверки. Никогда.

2. Риск как свойство действия

Низкий, средний, высокий: класс задан для каждого действия, а не по настроению. Отправить письмо означает всегда минимум средний (необратимо). Удалить означает всегда высокий. КП выше твоего порога тоже высокий. Поэтому безобидно звучащая формулировка («скинь быстро инфу всем клиентам») не может обойти систему подтверждений.

3. Подтверждения отвечают на семь вопросов

Что, Почему, Где, Данные, Стоимость, Отмена, Кто. Карточка подтверждения, которая не может ответить на один из этих вопросов, не показывается, и действие не выполняется. Звучит строго, но именно поэтому подтверждению можно доверять за десять секунд.

4. Выполнение со страховкой: идемпотентность, тайм-ауты, повтор

У каждого шага есть уникальный ключ. Если соединение обрывается и NEVYLO пробует снова, письмо не отправится дважды, счёт не создастся дважды. У шагов есть тайм-ауты; если провайдер завис, выполнение прерывается и записывается в журнал. Если шаг в цепочке не удался, предыдущие компенсируются там, где это возможно: пост (скоро) не публикуется, если не удалось загрузить изображение.

5. Верификация: успех проверяется, а не декларируется

После каждого действия NEVYLO проверяет результат: действительно ли изменились часы работы в Google (скоро)? Пост (скоро) онлайн? Письмо принято? Только после этого появляется «готово». Если интеграция не подключена, пишется «требуется подключение», а не «готово». Честные сообщения об ошибках работают как функция безопасности.

6. Журнал аудита и отмена

Каждая задача, каждый шаг, каждое подтверждение, каждая автоматизация: кто, что, когда, где, с какими данными, с каким результатом. Журнал служит твоей памятью и в спорном случае твоим доказательством. У всего технически обратимого (версии сайта, изменения профиля, запланированные посты (скоро), встречи, черновики) есть кнопка «Отменить». Всё необратимое было подтверждено заранее.

7. Аварийный выключатель и бюджетные лимиты

«Стоп всё» немедленно останавливает каждую запущенную задачу и каждую автоматизацию, и в мобильном приложении (скоро) тоже. Бюджеты ограничивают, сколько NEVYLO может тратить в месяц на ИИ, медиа и телефонию (скоро); платные шаги показывают оценку заранее. А число одновременных задач на компанию ограничено, чтобы ошибка не повторилась сто раз.

Что это значит для тебя

Тебе не нужно ничего из этого настраивать, чтобы быть в безопасности: настройки по умолчанию строгие. Ты ослабляешь правила, когда журнал аудита показывает, что ты дал одно и то же подтверждение сто раз без изменений. Автономия растёт вместе с доверием, доказуемо. И если однажды что-то всё же пойдёт не так, ты за минуту узнаешь, что произошло, почему и как это откатить.

Последнее замечание: NEVYLO страхует выполнение, а не правовую сторону. Правильно ли юридически сформулировано напоминание об оплате или корректен ли счёт с точки зрения налогов, NEVYLO проверяет по твоим указаниям, но она не заменяет юридическую или налоговую консультацию.