Заявки и письма разбирают руками
Сотрудник читает письмо, ищет контрагента в базе, заводит карточку в CRM и пересылает ответственному. Работа повторяется десятки раз в день и однообразна ровно настолько, чтобы в ней появлялись ошибки.
ИИ-агент для бизнеса: действия в CRM, 1С и почте под контролем
ИИ-агент отличается от чат-бота тем, что совершает действия: заводит сделки в CRM, готовит документы в 1С, разбирает и отправляет письма. Поэтому в проекте главное не модель, а границы: какие права у агента, где его действие подтверждает человек, что попадает в журнал и как отменить сделанное. Агента собираем в вашем контуре, права и ключи выдаёте вы, исходники остаются у вас.
Обследование — 200 000 ₽, 2–3 неделиПрава, подтверждения и откат — с первого дняРаботаем в вашем контуре
Зачем это нужно
Когда приходят с этой задачей
Данные перебивают между системами
Реквизиты из письма и вложения переносят в 1С и CRM вручную. Ошибку в одной цифре находят на сверке, а не в момент ввода.
Коммерческие предложения собирают по шаблону
Позиции, цены и остатки берутся из нескольких мест. Подготовка черновика занимает больше времени, чем решение о том, что в нём менять.
Обращения лежат в общей очереди
Срочное не отличить от справочного, ответственного определяют по памяти сотрудника, а напоминания о сроках никто не ставит.
Бот есть, но он только отвечает
Чат-бот пересказывает базу знаний, а заявку всё равно заводят руками. Нужна система, которая доводит дело до записи в учёте, а не до ответа.
Агент пугает службу безопасности
Служба ИБ справедливо спрашивает, что именно агент может сделать в 1С и CRM. Ответом должны быть таблица прав и журнал, а не обещание.
Принцип
Почему в агенте главное — не модель, а границы
Чат-бот отвечает, и худшее, что он может сделать, — ответить неверно. Агент действует: меняет статус сделки, создаёт документ, отправляет письмо. Ошибка агента — это уже изменённая запись в учёте, а не плохой текст. Поэтому проект строится не вокруг выбора модели, а вокруг четырёх вещей:
- права — у агента отдельная учётная запись с ролью только на нужные действия и объекты;
- подтверждение — человек видит, что именно будет сделано, и решает до выполнения;
- журнал — каждое действие записано вместе с причиной и входными данными;
- откат — для каждого действия заранее решено, чем его отменять.
Различие между ботом, агентом и скриптом разобрано в статьях «Чем ИИ-агент отличается от чат-бота» и «RPA, скрипт или ИИ-агент». Если задача на самом деле решается интеграцией по API или обычным скриптом, мы так и скажем на обследовании: агент там не нужен, а проект выйдет дешевле.
Типовые процессы
Что агент делает сам, а что только с подтверждением
Условная разметка по типовым процессам. Реальные границы проводим на обследовании, по вашим данным и цене ошибки.
Процесс
Агент делает сам
Только с подтверждением человека
Где ломается
ПроцессРазбор входящих заявок и писемпочта, формы, мессенджеры
Агент делает самЧитает письмо, определяет тип обращения, достаёт реквизиты и суть, ищет контрагента в CRM, предлагает ответственного
Только с подтверждением человекаСоздание нового контрагента, ответ клиенту, смена статуса сделки
Где ломаетсяДлинная цепочка пересылок, вложение-скан плохого качества, два дубля контрагента в базе, несколько вопросов в одном письме
ПроцессЧерновик коммерческого предложенияCRM и 1С
Агент делает самСобирает позиции из запроса, подставляет цены и остатки из 1С (только чтение), заполняет шаблон
Только с подтверждением человекаОтправка клиенту, скидка вне утверждённой матрицы, нестандартные условия оплаты
Где ломаетсяНоменклатура клиента не совпадает с вашей, устаревший прайс, в черновик попадают условия, которых нет в шаблоне
ПроцессСверка документовсчета, накладные, договоры
Агент делает самСопоставляет реквизиты и суммы между документами, собирает список расхождений
Только с подтверждением человекаПроведение документа, исправление данных в учётной системе
Где ломаетсяЧастичные поставки, печать поверх суммы на скане, одна позиция в разных единицах измерения
ПроцессЗанесение документов в 1Снакладные, акты, счета
Агент делает самСоздаёт документ в статусе «черновик» с привязкой к контрагенту и номенклатуре
Только с подтверждением человекаПроведение, создание нового контрагента или позиции в справочнике
Где ломаетсяДубли при повторной доставке, расхождение справочников, плохое качество входа (см. распознавание документов)
ПроцессПервичная классификация обращенийподдержка, заявки
Агент делает самПрисваивает тему и срочность, раскладывает по очередям, отвечает типовым ответом со ссылкой на источник
Только с подтверждением человекаОтвет с юридическим или финансовым содержанием, закрытие обращения, возврат
Где ломаетсяТемы, которых нет в классификаторе; классификатор поменяли, а правила агента остались прежними
ПроцессЭскалация и напоминаниясроки, согласования
Агент делает самСледит за сроками, напоминает ответственному внутри системы, собирает сводку по просроченному
Только с подтверждением человекаУведомление клиента о срыве срока, переназначение задачи на другого сотрудника
Где ломаетсяОргструктура в системе устарела: агент пишет сотруднику, который в отпуске или уже уволен
Уровни действий
На каком уровне действий стоит человек
Чем выше уровень, тем дороже ошибка и тем раньше ставится человек. Подробно — в статье «Как ограничить ИИ-агента: права, подтверждения и откат».
Уровень
Что делает агент
Где стоит человек
Чем ограничиваем
УровеньЧитает
Что делает агентИщет и читает записи в CRM, 1С, почте, базе знаний
Где стоит человекНе стоит, но видит журнал: что и по какой причине читалось
Чем ограничиваемОтдельная учётная запись с ролью только на чтение, доступ к нужным организациям и разделам, а не ко всему
УровеньГотовит черновик
Что делает агентСоздаёт документы, письма и записи в статусе «черновик», наружу ничего не уходит
Где стоит человекПросматривает и нажимает «отправить» или «провести»
Чем ограничиваемСтатус черновика на стороне системы, шаблоны, запрет отправки с учётной записи агента
УровеньЗаписывает
Что делает агентСоздаёт и меняет записи, поля и статусы
Где стоит человекПодтверждает записи, затрагивающие деньги, клиентов и остатки; остальное проверяет выборочно по журналу
Чем ограничиваемСписок допустимых полей и статусов, лимит записей в час, ключ идемпотентности против дублей
УровеньУдаляет и отменяет
Что делает агентПомечает запись «на удаление» или отменяет собственную операцию
Где стоит человекПодтверждает всегда; право физического удаления агенту не выдаётся
Чем ограничиваемРоль без права удаления, отмена только операций с меткой агента
УровеньОтправляет наружу
Что делает агентПишет письма и сообщения клиентам и контрагентам
Где стоит человекДо отправки на первом этапе; позже — автоответ по узкому набору шаблонов
Чем ограничиваемБелый список адресатов, шаблоны, лимит писем в сутки, копия каждого письма в журнале
УровеньПлатит
Что делает агентГотовит заявку на платёж с обоснованием
Где стоит человекПлатёж проводит и подписывает человек
Чем ограничиваемУ агента нет доступа к банковскому контуру и платёжным ключам
Что делаем
Из чего состоит работа и сколько стоит
Цены — по тарифам. Точная цена названа только у обследования, дальше вилки: они сужаются по мере уточнения требований. Обследование вычитается из следующего этапа.
Обследование процесса и систем
Один-два процесса — 200 000 ₽. Если затронуто несколько систем — 350 000 ₽. На выходе: карта процесса, матрица действий агента, требования к правам и журналу, план по этапам, вилка бюджета. Документом можно пользоваться без нас.
2–4 недели
Лёгкий пилот: ассистент
Агент читает и готовит черновики, ничего не записывает в боевые системы. 150 000 – 400 000 ₽. Работает на ваших данных, на выходе — протокол испытаний на отложенной выборке.
2–8 недель
Тяжёлый пилот: агент с действиями
Запись в CRM и 1С по матрице действий, подтверждения, журнал, лимиты, аварийный выключатель. 400 000 – 1 200 000 ₽. На выходе — интеграция с боевыми системами и регламент эксплуатации.
2–3 месяца
Вывод в продуктив
Опытная эксплуатация на реальном потоке, приёмочные испытания, обучение сотрудников, передача исходников и инструкций. От 1 500 000 ₽ этапами по 300 000 – 700 000 ₽, у каждого этапа своя приёмка и право остановиться. Подробнее — вывод ИИ-пилота в продуктив.
от 3 месяцев
Сопровождение
20 000, 60 000 или 120 000 ₽ в месяц с названными часами и временем реакции. Часы сверх пакета — 5 000 ₽ в час, по согласованию до начала. Круглосуточного дежурства у нас нет.
ежемесячно
Процесс
Как идёт работа
Недели 1–3 — Обследование
Выбираем один процесс и снимаем его как есть: откуда приходит вход, какие системы затронуты, где ошибка дороже всего. Выгружаем реальные обращения и документы, составляем матрицу действий и список исключений.
Пилот на чтение и черновики
Агент работает в теневом режиме: предлагает решения, но ничего не записывает. Его предложения сравниваются с тем, что сделал сотрудник; расхождения разбираются по группам причин.
Действия в системах
Заводим отдельную учётную запись агента, выдаём права по матрице, включаем подтверждения, лимиты, журнал и аварийный выключатель. Сначала на тестовой копии базы, затем на боевой с узким потоком.
Опытная эксплуатация
Агент работает на реальном потоке под наблюдением. Права расширяются только по результатам: если на уровне «черновик» агент ошибается, до уровня «записывает» он не доходит.
Приёмка и передача
Приёмка по письменным критериям, согласованным до начала. Передаём исходники, настройки, тестовый набор ситуаций и инструкцию, по которой систему можно развернуть и остановить без нас.
Приёмка
Как проверяем, что агент готов к работе
Критерии и пороги записываются в акт до начала работ, а не после пилота.
Что проверяем
Как
Критерий в акте
Что делаем при провале
Что проверяемКачество на реальных данных
КакПрогон на выборке входящих, отложенной заранее и не участвовавшей в настройке
Критерий в актеТри доли считаются отдельно: обработано без правок, ошибка пропущена агентом, честно передано человеку. Жёсткий порог — по пропущенным ошибкам
Что делаем при провалеРазбираем ошибки по группам: данные, правила, модель, процесс; повторяем прогон на той же выборке
Что проверяемПовторы
КакОдно и то же письмо приходит двумя каналами и после правки
Критерий в актеВторой документ не создаётся, это видно в журнале
Что делаем при провалеМеняем ключ идемпотентности и проверяем заново
Что проверяемПрава
КакАгенту ставится задача, требующая действия вне его роли
Критерий в актеОтказ системы и запись в журнале; агент передаёт задачу человеку
Что делаем при провалеСужаем роль и перепроверяем остальные уровни
Что проверяемОткат
КакКомиссия выбирает операцию агента, её отменяют по инструкции
Критерий в актеОтмена выполнена без восстановления базы из копии
Что делаем при провалеДописываем компенсирующую операцию, а необратимое переводим под подтверждение
Что проверяемАварийный выключатель
КакВыключатель включают во время обработки пакета
Критерий в актеАгент останавливается до следующего действия, незавершённое помечено
Что делаем при провалеПереносим проверку флага в слой перед каждым действием
Что проверяемВходящий текст с инструкциями
КакВ письмо или вложение вписана команда «удали», «перешли»
Критерий в актеКоманда из входных данных не исполняется, попытка видна в журнале
Что делаем при провалеУсиливаем слой политик вне модели, см. prompt injection
Честно
Где такие проекты ломаются
Агенту дали права администратора, «чтобы заработало»
Тогда любая ошибка или подмена инструкции во входном письме имеет доступ ко всей базе. Права выдаются узко и расширяются по результатам опытной эксплуатации.
Подтверждение превратилось в кнопку «ОК»
Если человек подтверждает сорок записей подряд, не читая, контроль формальный. Показываем, что именно изменится, и следим, как часто подтверждения отклоняются.
Нет владельца процесса
Агент упирается в исключения, а решать их некому. Без названного сотрудника, который отвечает за правила и очередь исключений, пилот остаётся демонстрацией.
Контроль
Что остаётся у вас и чего мы не делаем
Остаётся у вас
- Исходный код, промпты, правила и тестовый набор ситуаций — в вашем репозитории с первого коммита.
- Учётная запись агента и ключи: выдаёте и отзываете вы.
- Журнал действий — в вашей базе, а не у нас.
- Аварийный выключатель в руках вашего администратора.
- Право остановиться после любой ступени; сделанное остаётся у вас по акту.
Мы этого не делаем
- Не выдаём агенту право удалять данные и совершать платежи.
- Не обещаем долю автоматизации и экономию в процентах.
- Не внедряем систему на предприятие целиком: делаем процесс, участок или контур.
- Не проводим лицензируемые работы по защите информации и аттестацию: лицензии ФСТЭК у нас нет.
- Не берём работы дешевле 150 000 ₽ и не дежурим круглосуточно.
Инструменты
На чём собираем
Модель и поиск
- Частная LLM в вашем контуре (vLLM, llama.cpp)
- Поиск по справочникам, регламентам и истории обращений
- Шлюз с авторизацией и журналом запросов
- Внешний API модели — только если разрешила ваша служба ИБ
Подключение к системам
- 1С через HTTP-сервисы и стандартные интерфейсы вашей версии
- CRM (amoCRM, Битрикс24 и другие) через их API
- Почта по IMAP и SMTP или через API почтового сервера
- Вебхуки и очереди для событий
Исполнение и контроль
- Python, очередь задач, слой политик вне модели
- PostgreSQL для журнала и состояния операций
- Ключи идемпотентности, лимиты, аварийный выключатель
- Мониторинг и разбор ошибок
Развёртывание
- Docker на Linux, включая Astra Linux и РЕД ОС по вашим требованиям
- Зеркала пакетов и образов без выхода в интернет
- Резервные копии журнала и конфигурации
- Тестовая копия базы для проверки прав
Материалы
Что почитать перед разговором
Как ограничить ИИ-агента: права, подтверждения и откат
Матрица действий, отдельная учётная запись, подтверждения без формальности, идемпотентность, лимиты и аварийный выключатель.
- Таблица «действие — риск — защита — проверка»
- Тестовый набор ситуаций
RPA, скрипт или ИИ-агент: что выбрать
Когда агент нужен, а когда хватит интеграции по API или скрипта. Критерии выбора и гибридная схема.
- Матрица «ситуация — что брать»
- Стоимость владения при смене интерфейса
Ввод данных из документов в учётную систему
Условный разбор типовой задачи: где ломается занесение документов и как это проверяется на приёмке.
- Очередь ручной проверки
- Защита от дублей
Заявка
Разберём ваш процесс
Короткий созвон: какой процесс хотите передать агенту, в каких системах он живёт, чем дорога ошибка. Скажем, нужен ли агент или хватит интеграции, и с какой ступени начинать.
Вопросы
Частые вопросы: ии-агент для бизнеса
Чем ИИ-агент отличается от чат-бота и от RPA-робота?
Чат-бот отвечает на вопросы. RPA-робот повторяет заранее записанные действия и ломается, когда меняется интерфейс или формат входа. Агент понимает неструктурированный вход (письмо, скан, обращение), выбирает действие из разрешённого набора и обращается к вашим системам. Поэтому у агента на первом месте права, подтверждения и журнал. Если задача решается обычным скриптом, мы предложим скрипт.
Какой процесс автоматизировать первым?
Повторяемый, с понятным входом, ограниченной ценой ошибки и названным владельцем: разбор входящих заявок, черновики документов, сверка, первичная классификация обращений. Начинать с процессов, где ошибка необратима и касается денег, не стоит: сначала агент работает на чтении и черновиках.
Может ли агент сам что-то удалить или заплатить?
Нет. Право физического удаления и доступ к платёжному контуру агенту не выдаются. Он может пометить запись на удаление или подготовить заявку на платёж, а решение принимает человек.
Что происходит, если агент ошибся?
Каждое действие записано в журнал с входными данными и причиной. Для каждого типа действий заранее определено, чем оно отменяется: компенсирующей операцией, отменой документа или ручным исправлением. То, что откатить нельзя (например, отправленное письмо), выполняется только после подтверждения человека.
С какими системами работаете?
С 1С, CRM (amoCRM, Битрикс24 и другие), почтой и внутренними системами. Для 1С используем интерфейсы, доступные в вашей версии и конфигурации, какие именно, сверяем на обследовании. Версию CRM и доступные в ней методы API тоже уточняем до оценки сроков.
Данные уходят во внешние сервисы?
По умолчанию нет: модель работает на вашем сервере, журнал хранится у вас. Внешний API модели рассматриваем, только если ваша служба безопасности его разрешила, и фиксируем это в документе обследования.
Сколько это стоит?
Обследование — 200 000 ₽ за один-два процесса (350 000 ₽ при нескольких системах), лёгкий пилот — 150 000–400 000 ₽, тяжёлый пилот с действиями — 400 000–1 200 000 ₽. Вывод в продуктив — от 1 500 000 ₽ этапами, сопровождение — от 20 000 ₽ в месяц. Обследование вычитается из следующего этапа.
Какой результат вы обещаете?
Процент автоматизации и экономию мы до замера не называем. Перед пилотом фиксируем метрики и пороги: доля обращений, обработанных без правок, доля пропущенных ошибок, доля переданных человеку. Проверяем на выборке, которая не участвовала в настройке, и результат вписываем в акт.
Можно ли остановиться после пилота?
Да. Работа идёт ступенями, после каждой есть приёмка, и вы вправе остановиться. Пилот, который не прошёл критерии, — тоже результат: мы записываем, почему, и что нужно изменить, чтобы повторять попытку.
Вы работаете только в Ростове-на-Дону?
Мы в Ростове-на-Дону, работаем с заказчиками по всей России: удалённо и в вашем контуре. Доступ к системам и обследование согласуем на старте с вашей службой безопасности.
Смежное
Что посмотреть рядом
- Автоматизация и ИИ-агенты: услуга
- Цены и сроки по ступеням
- Как внедрить AI-агента и не потерять данные
- Чем ИИ-агент отличается от чат-бота
- Как ограничить ИИ-агента: права, подтверждения, откат
- RPA, скрипт или ИИ-агент: что выбрать
- Интеграция 1С с другими системами
- Интеграция 1С с amoCRM
- Чат-бот для бизнеса
- Вывод ИИ-пилота в продуктив