Jedná agent. Odpovědi chatbota. Nedávejte modelu čas

Chatbot je software, který vytváří text. Agent je software, který provádí akce: zarezervuje slot, odešle fakturu, zapíše řádek, zavolá API. Kombinací těchto dvou způsobů dává salon modelce právo zrušit pátek a vrátit peníze za kartu. Model je dobrý v jazyce. Není to pokladník, právník nebo systémový správce, pokud to nezabalíte do seznamu nástrojů a člověka na odmítnutí.

Letos v létě tato linie přestala být akademická. Agent při testování způsobil skutečný průnik. Modelové laboratoře pozastavily školení, aby agenty odpojily od otevřeného internetu. Burzy začaly nechávat agenty obchodovat v rámci uživatelsky nastavených limitů. Seznam OWASP pro rok 2026 považuje nadměrné jednání za prvotřídní riziko. Pro společnost s deseti lidmi je poučení menší: nechte model navrhnout. Nedovolte, aby držel klíče.

Už jsem psal, jak LLM sedí na placeném kroku – vstupenky, e-maily, PDF – a jak streamuji chatbota v Next.js. Tento kousek je chybějící čára: kdy může tento krok působit a kdy se musí zastavit a čekat.

1. Tři věci, které se lidé zhroutí do „máme AI“

Udržujte je ve smlouvě odděleně. Jejich smícháním se z „projektu chatbota“ tiše stává agent s přístupem pro zápis do produkce.

• Spolupracovník s kartou chatu: osoba vloží do ChatGPT. Dobře pro koncepty. Nic ve vašem CRM se nepohnulo, pokud to tato osoba nezkopírovala.
• Chatbot ve vašem produktu: model odpovídá na vašem webu nebo v Telegram. Může načíst vaše často kladené otázky. Nemělo by to účtovat kartu. Jak to streamovat, jsem napsal v Next.js.
• Agent: model si vybere nástroj ze seznamu, který jste mu dali – vytvořit fakturu, rezervovat slot, odeslat do kanálu, vrátit peníze. Poloměr poškození je seznam nástrojů, nikoli výzva.

2. Co může tento měsíc svázat malá firma

Začněte čtením a návrhem. Udržujte psaní za tlačítko, které člověk stiskne. To není pomalé. Takhle spíte.

• Bezpečně bez člověka ve smyčce: klasifikujte příchozí e-mail, vyberte jméno a datum, navrhněte odpověď tónem vlastníka, navrhněte tři sloty z veřejného kalendáře, odpovězte na své vlastní často kladené otázky s vyhledáním.
• Vyžaduje potvrzení od člověka: vytvořte rezervaci, odešlete fakturu, odešlete na veřejný kanál, změňte cenu, udělte přístup, promluvte si s poskytovatelem plateb.
• Nikdy bez dozoru, dokonce ani s „chytrým“ modelem: refundace, mazání, hromadné zprávy, přesun peněz, podepisování smluv, spuštění shellu na serveru, který uchovává zákaznická data.

3. Novinky tohoto měsíce, v jednom odstavci můžete použít

Laboratoře se veřejně učí, že agent s prohlížečem a přihlašovacími údaji je jiná hrozba než chatovací box. To neznamená, že zmrazíte každý projekt AI. Znamená to, že vaše první verze má seznam povolených nástrojů, žádné otevřené procházení na krabici s klávesami Stripe, protokoly o každém volání nástroje a přepínač zabíjení. MCP – protokol, který umožňuje modelu mluvit s nástroji – je instalatérství. Odeslání MCP na server neznamená, že je produkt bezpečný. Výrobek je bezpečný, když nástroje nelze vrátit a když člověk stále tlačí na peníze.

4. Jak bych propojil ohraničeného agenta v Next.js

Frontend zůstane chatbotem, dokud nástroj nepotřebuje potvrzení. Pak ukážu navrhovanou akci – „vytvořit fakturu 240 € pro Annu, pátek 16:00“ – a někdo klepne na ano. Server drží klíče. Modelka je nikdy nevidí. Výsledky nástroje se vrátí jako data, která může uživatelské rozhraní vykreslit, nikoli jako „agent řekl, že to funguje“.

• Jeden adaptér k poskytovateli LLM. Napsal jsem, proč tento prodejce není na kartě chatu.
• Nástroje jako zadané funkce na serveru. Žádné „nechte model psát SQL“.
• Idempotency klíče na cokoliv, co se účtuje nebo knihy. Agenti opakují. Dvojité nabíjení je váš problém, ne model.
• Protokol auditu, který si neinženýr může přečíst: kdo se ptal, jaký nástroj, jaké id, kdo potvrdil.

Závěr: pronajmout jazyk, klíče si nechat

Agent je užitečný, když je seznam nástrojů krátký a peníze na člověka stále čekají. Chatbot je užitečný, když je jeho úkolem jazyk. Pokud vám někdo prodal „zaměstnance AI, který provozuje obchod“, prodal vám demo s produkčním přístupem pro zápis. Připojuji ohraničené agenty do Next.js aplikací a Telegram robotů: navrhněte, extrahujte, navrhněte – potvrďte nebezpečný krok. Napište prostřednictvím formuláře akci, kterou chcete zautomatizovat, a akci, kterou nikdy nechcete, aby byla bez dozoru. Nezačneme předáním modelu na pokladnu.