AI-агенти для Business Central

Що робить агента агентом

Технічна різниця проста. Асистент отримує запитання, звертається до даних, повертає відповідь. Агент виконує цикл: вирішує, який інструмент викликати, бачить результат, вирішує, що робити далі, і повторює, доки не дійде до точки зупинки. Частина цих інструментів пише.

Цей цикл — джерело і користі, і ризику. Користі, бо задача на кшталт «знайти всі прострочені рахунки понад €10 000, перевірити, чи є в цих клієнтів відкриті замовлення, і підготувати нагадування» складається з кількох залежних кроків, які одним запитом не висловиш. Ризику, бо цикл, який уміє писати, уміє писати багато разів, і йому потрібна межа, що не залежить від того, чи гарно поводиться модель.

Які дії варто автоматизувати

Не кожен крок, який можна автоматизувати, варто автоматизувати. Корисна рамка — скільки коштує помилка і як швидко її помітять.

Правий стовпець — стартова позиція, а не правило. Де саме проходить межа, вирішують по кожному процесу окремо, разом із тими, хто цим процесом володіє: дистриб'ютор із тисячами дрібних замовлень і виробник із п'ятдесятьма великими проведуть її по-різному, і обидва матимуть рацію.

Чим агент насправді обмежений

Трьома незалежними шарами, і порядок має значення: кожен тримає, навіть якщо попередній не спрацював.

• Набір інструментів. Агент викликає лише ті операції, які для нього явно зробили й віддали. Загального права запису немає — є перелік. Якщо «провести журнал» у переліку немає, жоден промпт цього не дасть.
• Набір дозволів. Обліковий запис, під яким працює агент, — це запис Business Central із дозволами й областю компанії. Усе поза ними система відхиляє так само, як відхилила б людині.
• Процеси погодження. Якщо у вас закупівля понад поріг вимагає погодження, запит агента потрапляє в той самий процес. Він його не обходить, бо це забезпечує платформа, а агент — просто ще один заявник.

Сенс шарів у тому, що модель ніколи не є межею безпеки. Робота з промптом — не контроль. Агента, якого вмовили спробувати те, чого не можна, зупинить Business Central, а спроба лишиться в журналі.

Придатність до аудиту

Дії агента журналюються так само, як дії будь-якого користувача. На практиці ми радимо окремий обліковий запис на кожного агента, а не спільний сервісний, — тоді журнал змін відповідає на запитання «який агент це зробив, коли і у відповідь на що» без додаткового зіставлення. Якщо в аудиторському сліді ви не відрізняєте активність агента від людської, під час перевірки ви на це запитання не відповісте, — а вирішити це на етапі проєктування набагато дешевше, ніж переробляти потім.

Власні агенти Microsoft

Microsoft додає агентські можливості безпосередньо в Business Central, і ця ділянка рухається достатньо швидко, щоб актуальний перелік дивитися в документації Microsoft, а не в чиїхось маркетингових матеріалах. Там, де агент Microsoft покриває ваш процес, беріть його: це дешевше й підтримується вендором. Власні агенти мають сенс для процесів, специфічних саме для вашої компанії: ваші правила погодження, процес вашої галузі, ваша термінологія або робота, що охоплює Business Central і системи поза ним. Детальніше про порівняння підходів — на оглядовій сторінці.

Чого ми не обіцяємо

Автономії над вашою книгою без нагляду. Агент — добре обмежений інструмент, а не працівник. У нього немає судження про те, чи дія доречна в контексті, — лише про те, чи вона підходить під шаблон, для якого його зробили. Усе, що потребує комерційного судження — чи давати відстрочку, чи прийняти запізнілу поставку, чи варто утримувати цього клієнта, — лишається людині, і точки зупинки ми проєктуємо явно, а не сподіваємось, що модель відмовиться сама.

Скільки це коштує

Агенти — від $6 000, власні агенти під конкретний бізнес-процес — від $10 000, після AI Discovery від $750. Агенти дорожчі за асистентів з однієї причини — тестування. Перевірити, що система відмовляє там, де має відмовляти, довше, ніж перевірити, що вона відповідає там, де має відповідати.