Quản trị tác tử AI: quyền hạn, phê duyệt và dấu vết kiểm toán

Đặt giới hạn trước khi kết nối công cụ

“Được dùng CRM” không cho biết hồ sơ nào được đọc, trường nào được sửa hay mức chi tiêu tối đa. Quyền hữu ích phải nêu chủ thể, tài nguyên, thao tác, phạm vi và thời hạn.

Tác tử có thể đọc tổng số hóa đơn nhưng không xuất dữ liệu khách hàng hay gửi tin. Muốn liên hệ một nhóm, nó gửi yêu cầu đến hệ thống sở hữu hành động.

Từ lời nhắc đến hành động có kiểm soát

Tách suy luận, cấp quyền và thực thi. Tác tử chỉ nhận bối cảnh cần thiết, trả về đề xuất có cấu trúc và không có quyền ghi trực tiếp vào môi trường sản xuất.

• Xác định tác tử và người hoặc dịch vụ được đại diện.
• Kiểm tra đề xuất và định nghĩa chỉ số liên quan.
• Kiểm tra phạm vi, độ nhạy, ngân sách, tần suất và trùng lặp.
• Yêu cầu người phê duyệt khi chính sách hoặc tác động đòi hỏi.
• Thực thi với khóa idempotency và ghi kết quả.

Nhật ký kiểm toán cần trả lời gì

Ghi tác nhân, danh tính được ủy quyền, công cụ, phiên bản chính sách, tham chiếu dữ liệu, đề xuất, quyết định, người duyệt, thời gian, việc thực thi và kết quả. Có thể che thông tin nhạy cảm nhưng phải giữ chuỗi bằng chứng.

Yêu cầu bị từ chối cũng quan trọng: vượt phạm vi, lỗi chất lượng dữ liệu và người duyệt không đồng ý là ba nguyên nhân khác nhau.

Ví dụ: tác tử thu hồi công nợ

Tác tử đề xuất nhắc 40 tài khoản quá hạn. Chính sách loại khoản tranh chấp, kiểm tra tùy chọn liên hệ và yêu cầu phê duyệt riêng cho năm khoản lớn. Chỉ nhóm được duyệt mới được gửi; nhật ký ghi cả nhóm giữ lại và lý do.

Quản trị vẫn thuộc hệ thống nghiệp vụ ngay cả khi mô hình của tác tử thay đổi.