ИИ агент для почты отличается от разбора с ручной обработкой тем, что действует в ящике сам: определяет тип обращения, достаёт нужные сведения из истории переписки, расставляет метки, готовит черновик и останавливается перед отправкой до подтверждения человеком. Ценность такого агента в предсказуемом порядке, скорость тут вторична, поэтому весь материал посвящён правам, подтверждениям и журналу, без которых почтовый агент превращается в источник неприятных сюрпризов.
Чем отличается агент
Разбор с ручной обработкой отвечает на одно письмо: модель возвращает тип и черновик, а действует сотрудник. Агент работает постоянно: принимает входящие, сортирует, готовит черновики и просит подтверждение. Его надёжность определяется правами и точками остановки, ум модели вторичен.
Если модель лишь возвращает тип обращения и черновик, а в ящике всё делает сотрудник, достаточно маршрута из материала ИИ для почты: разбор входящих и проект ответа. Агентный режим добавляет доступ к ящику, память о переписке и действия во внешней системе, а значит и новые риски.
Почта кажется удобной областью для первого агента: письма однотипны, а польза видна сразу. Однако именно поэтому проблемы накапливаются тихо: агент десятки раз отвечает чуть иначе, чем принято в компании, и это остаётся незамеченным до жалобы клиента. Хороший запуск закладывает проверку качества с первого дня: выборка писем, оценка черновиков, разбор жалоб. Тогда после первого месяца у вас есть факты о работе агента. Факты проще обсуждать с руководителем и проще сравнивать между месяцами, чем общие впечатления.
| Признак | Разбор с ручной обработкой | Агент |
|---|---|---|
| Действия в ящике | Выполняет сотрудник | Агент выполняет сам в пределах прав |
| Что делает модель | Тип письма, суть, черновик | Метки, папки, черновики, отправка по правилу |
| Память | Текущее письмо и база знаний | История переписки и справочники |
| Риск | Плохой текст, который заметит сотрудник | Ошибочное действие, которое заметят позже |
| Контроль | Человек читает и отправляет сам | Права, подтверждения, журнал |
Из таблицы видно, что главное различие лежит в контроле. Поэтому разговор об агенте начинается с вопроса «что ему разрешено», и лишь затем «насколько хорошо он пишет».
Права агента
Права для почтового агента задают заранее и записывают в одном месте. Начинайте с минимума и расширяйте после того, как агент проработал определённое время без ошибок на чтении.
- Чтение: только выбранные ящики или папки, без доступа ко всей почте руководителя.
- Метки и сортировка: можно разрешить сразу, действие легко отменить.
- Черновики: создавать можно, они остаются у человека на столе.
- Отправка: запрещена по умолчанию, включается по отдельному правилу и только для узких типов писем.
- Удаление и пересылка наружу: закрыты полностью.
- Вложения: открывать в изолированной среде, исполняемые файлы пропускать.
Права удобно оформить таблицей из трёх колонок: действие, разрешено ли, кто принимает решение. Такую таблицу видит весь отдел, и любой спор о том, почему агент поступил так, решается ссылкой на строку. Меняется она только через запрос владельцу процесса, а изменения фиксируются с датой.
Каждое действие, которое уходит за пределы компании, проходит через подтверждение человека. Агент готовит письмо, человек нажимает отправку. Исключения записываются в регламент и пересматриваются раз в месяц.
Отдельная угроза почтовых агентов состоит в том, что письмо способно содержать инструкции для самого агента. Входящий текст следует считать недоверенным: команды из писем агент игнорирует, а сведения по просьбе отправителя хранит при себе. Общий взгляд на безопасность дан в статье Безопасность ИИ-агентов: права, секреты и проверка.
Маршрут письма
Маршрут задаёт, что происходит с каждым входящим письмом от появления до закрытия. Он короткий и записан как последовательность шагов, чтобы любой участник понимал, где что случилось.
- Приём: агент получает письмо и определяет отправителя, тему и вложения.
- Классификация: запрос клиента, счёт, жалоба, рассылка, внутреннее письмо, спам.
- Проверка источника: известный контакт или новый адрес, совпадение домена, подозрительные признаки.
- Поиск контекста: прошлая переписка, карточка клиента, нужные справочные материалы.
- Черновик: ответ в принятом тоне с отметкой, на чём он основан.
- Подтверждение: человек читает, правит и разрешает отправку.
- Журнал: время, тип письма, решение, кто подтвердил.
Классификацию полезно держать короткой: пять-семь типов, каждый с описанием и примерами. Длинные списки тонких категорий путают и агента, и людей, а ошибки между соседними типами обходятся дорого. Для каждого типа заранее определяется владелец: кому уходит письмо, если агент сомневается или если ответ требует решения.
Если на любом шаге агент сомневается, он передаёт письмо человеку с пометкой о причине. Сомнение допускается и поощряется: письмо с пометкой «требует решения» стоит дешевле, чем письмо, отправленное по ошибке.
Какие типы писем в вашей компании стоит передать маршруту первыми?
Черновик и тон
Хороший черновик агента короткий, отвечает на поставленный вопрос и опирается на проверенные сведения. Для этого агенту выдают образцы ответов компании, справочник по частым вопросам и правила: что обещать нельзя, о чём всегда спрашивать менеджера.
- Образцы: три-пять писем каждого типа, одобренные руководителем.
- Справочник: условия, сроки и порядок работы в виде текстового файла, который обновляет владелец.
- Запреты: сроки, скидки и обязательства, которые агент вправе называть только по подтверждению.
- Подпись и тон: единые для всех ответов, чтобы клиент слышал одну компанию.
- Отметка об источнике: в черновике видно, из какого документа взяты сведения.
Следите, чтобы черновик оставался без лишних обещаний. Агент склонен смягчать формулировки и добавлять любезности, которые превращаются в обязательства: «постараемся сегодня», «обязательно решим». Включите такие обороты в список запретов и проверяйте черновики на них при выборочном контроле.
Для массовых отправок есть отдельный маршрут: о нём читайте в статье ИИ-агент для рассылок. Смешивать ответы клиентам и рассылки в одном агенте нежелательно: у них разные права и разный риск.
Контроль и журнал
Через две-три недели работы агента нужен разбор: какие письма он классифицировал верно, где ошибся, сколько черновиков человек принял без правок, а сколько переписал. Эти наблюдения показывают, куда расширять права, а где возвращаться к ручной работе.
Отдельно проверьте ночные и праздничные письма: агент работает без перерыва, а люди нет, и именно в эти часы накапливаются письма без подтверждения. Решите заранее, что с ними происходит: ждут утра, уходят дежурному или получают стандартный ответ о получении письма.
- Журнал хранит время, тип, решение и подтвердившего человека.
- Еженедельная выборка: несколько случайных писем проверяются целиком, от классификации до ответа.
- Жалобы клиентов на ответы агента разбираются в первую очередь и приводят к правке правил.
- Все отправки без подтверждения, если они разрешены для узкого класса писем, просматриваются отдельно.
Чтобы построить такой маршрут под ваш ящик и вашу команду, нужен пилот на ограниченном потоке писем. Мы собираем такие схемы в рамках разработки ИИ-агентов: права, подтверждения, журнал и правила обработки внешних писем. Первый пилот лучше провести на потоке, где ошибка стоит недорого, например на запросах о статусе заказа или о документах. Один тип обращений и один ящик подойдут для первой недели, а маршрут расширяется, когда журнал покажет стабильный результат.