Uprawnienia agenta AI: nasz proponowany model dostępu i zatwierdzania działań
Praktyczny projekt uprawnień: wybrane dane, osobne zgody na narzędzia i zatwierdzanie konkretnego działania. Z przykładem obsługi zapytania klienta.
Uprawnienia agenta AI: nasz proponowany model dostępu i zatwierdzania działań
Zacznij od opisania zadania, które chcesz powierzyć agentowi. Następnie zapisz osobno, jakie materiały wolno mu przeczytać, jaki wynik przygotować i jakie działanie wykonać. W naszym proponowanym modelu każde z tych uprawnień wymaga osobnej decyzji. Samo polecenie „zajmij się sprawą klienta” traktujemy jako zbyt ogólne, aby stanowiło zgodę na wysyłkę wiadomości lub zmianę danych.
Ten artykuł przedstawia naszą autorską propozycję organizacji pracy. Nie jest opisem funkcji konkretnej aplikacji ani deklaracją skuteczności zabezpieczeń. Szczegóły poniższego procesu są rekomendacjami redakcyjnymi.
Najpierw określ granice zlecenia
Proponujemy krótką kartę zadania. Wpisz do niej cel, osobę odpowiedzialną, dopuszczone materiały, oczekiwany rezultat i moment zakończenia. Zamiast „obsłuż korespondencję” zapisz: „przygotuj projekt odpowiedzi na jedno wskazane zapytanie, korzystając z zatwierdzonego cennika i opisu usługi”. W tej wersji naszego przykładu wysłanie odpowiedzi pozostaje osobnym krokiem.
Dodaj też listę wyłączeń. Dla przykładowego zadania mogą to być inne rozmowy z klientami, dokumenty kadrowe, zmiana cennika i składanie obietnic dotyczących indywidualnego rabatu. Nie przedstawiamy tej listy jako uniwersalnego standardu. Proponujemy, aby właściciel zadania ustalił ją dla konkretnego przypadku, a agent otrzymał jednoznaczne polecenie zatrzymania pracy po przekroczeniu jej granic.
Dostęp do danych opisz na poziomie materiału
W naszej proponowanej karcie dostępu wpisuj konkretne dokumenty lub wybrane zbiory. Dla każdego materiału określ przeznaczenie: przeczytanie, zacytowanie w odpowiedzi, przygotowanie podsumowania albo zaproponowanie poprawki. Nie przyjmuj w tym modelu, że zgoda na przeczytanie dokumentu obejmuje zgodę na przekazanie całej jego treści odbiorcy zewnętrznemu.
Dla ćwiczenia wybierz trzy elementy: wiadomość klienta, kartę produktu oraz cennik. Następnie określ, które fragmenty mogą znaleźć się w odpowiedzi. Możesz zaproponować, aby agent przedstawiał nazwę usługi i cenę katalogową, ale kierował pytania o warunki indywidualne do opiekuna. Jeśli zabraknie potrzebnego materiału, nasza rekomendacja brzmi: poproś o konkretny dokument, zamiast rozszerzać dostęp do całego folderu.
Narzędzia rozpisz na dozwolone czynności
Proponujemy oddzielne pozycje dla wyszukiwania materiałów, zapisywania szkicu, edytowania wskazanego rekordu i wysyłania wiadomości. Przy każdej pozycji wpisz obiekt działania oraz ograniczenie. Przykładowy zapis może brzmieć: „utwórz jeden szkic odpowiedzi w sprawie numer 24; nie wysyłaj go”. To nasza konwencja opisu uprawnień, a nie stwierdzenie o możliwościach dowolnego narzędzia.
W takim modelu nie używaj jednego pola „pełna obsługa poczty”. Rozdziel odczyt wskazanego wątku, przygotowanie tekstu i wysyłkę do ustalonego adresata. Jeżeli wybrane rozwiązanie nie pozwala ustawić zaproponowanej granicy, pozostaw wykonanie danego kroku człowiekowi. Nie uznawaj samej instrukcji w rozmowie za dowód, że ograniczenie zostało technicznie wdrożone. W karcie zadania zapisz, co rzeczywiście skonfigurowano, a co pozostaje zasadą organizacyjną.
Ustal własne kategorie działań
Na potrzeby tego poradnika proponujemy trzy kategorie: przygotowanie, zmiana wewnętrzna oraz działanie wymagające osobnej akceptacji. Do pierwszej przypisz szkic odpowiedzi. Do drugiej możesz przypisać zapis notatki w wybranej sprawie. Do trzeciej w naszym przykładzie zalicz wysyłkę wiadomości klientowi, zmianę ceny i usunięcie dokumentu.
To proponowany podział organizacyjny. Ustal własne przypisania przed uruchomieniem zadania. Przy każdym działaniu zapisz, kto podejmuje decyzję, jaki dokładnie zakres zatwierdza i kiedy zgoda przestaje obowiązywać. Nie zastępuj tych informacji ogólnym określeniem „ważna operacja”. W naszym przykładowym regulaminie za osobno zatwierdzane uznajemy wszystkie wiadomości do odbiorców spoza zespołu, niezależnie od długości tekstu.
Nasz proponowany podział
Trzy kategorie do wpisania w karcie zadania
- Przykład
- Szkic odpowiedzi
- Proponowana granica
- Wskazany temat
- Decyzja przed startem
- Jakie materiały?
- Przykład
- Notatka w sprawie
- Proponowana granica
- Wybrany rekord
- Decyzja przed startem
- Jakie pole?
- Przykład
- Wysłanie wiadomości
- Proponowana granica
- Dokładna wersja i odbiorca
- Decyzja przed startem
- Kto zatwierdza?
Zatwierdzaj gotowy pakiet działania
Nasza propozycja formularza akceptacji obejmuje pięć elementów: czynność, obiekt, odbiorcę, pełną treść oraz zakres zgody. Dla wiadomości pokaż adres, temat, tekst i załączniki. Dla zmiany rekordu pokaż wskazane pole oraz proponowaną nową wartość. Osobie zatwierdzającej przedstaw konkretny rezultat przygotowany do wykonania.
Przyjmij proponowaną regułę: akceptacja dotyczy wyłącznie przedstawionej wersji. Jeśli po akceptacji zmieni się odbiorca, załącznik, treść lub obiekt operacji, skieruj pakiet do ponownego przeglądu. Zamiast pytania „czy kontynuować?” zaproponuj komunikat „zatwierdź wysłanie tej wiadomości do tego odbiorcy”. Dodaj również możliwość odrzucenia i odesłania do poprawy, bez obowiązku udzielenia agentowi szerszych uprawnień.
Nasz proponowany formularz
Od projektu do zgody
- 1
Przygotuj
Pokaż czynność, obiekt, odbiorcę, treść i załączniki.
- 2
Sprawdź
Przedstaw konkretną wersję osobie wskazanej w karcie.
- 3
Zdecyduj
Zapisz zgodę, odmowę albo prośbę o poprawę.
- 4
Wykonaj
Przewiduj wykonanie wyłącznie zatwierdzonej operacji.
Przećwicz proces na jednym zapytaniu
Wyobraź sobie następujące ćwiczenie: klient pyta o zakres usługi i cenę. W naszej proponowanej procedurze opiekun wskazuje wiadomość, kartę usługi i cennik. Agent ma przygotować odpowiedź, a pytania wykraczające poza te materiały wypisać osobno. W scenariuszu nie przyznajemy mu uprawnienia do zmiany oferty ani samodzielnej wysyłki.
Po przygotowaniu szkicu opiekun sprawdza treść i wskazuje poprawki. Następnie otrzymuje pakiet wysyłkowy z adresatem, tekstem oraz listą załączników. Po zatwierdzeniu przewidujemy wykonanie tylko tej jednej operacji. Na zakończenie proponujemy zapis wyniku i zamknięcie zlecenia. Kolejne pytanie klienta potraktuj w tym ćwiczeniu jako nowe zadanie z ponownie ustalonym zakresem.
Oddziel ocenę treści od zgody na wykonanie
Google zaleca ręczne sprawdzanie poprawności i wiarygodności treści wygenerowanych przez AI przed publikacją; zalecenie obejmuje także metadane i teksty alternatywne obrazów. Wskazówki Google dotyczące treści generowanych przez AI.
W naszym procesie proponujemy więc dwa oddzielne pytania kontrolne. Pierwsze: „czy akceptuję tę treść?”. Drugie: „czy zatwierdzam wykonanie wskazanej czynności z tą treścią?”. Osoba przeglądająca może zaakceptować szkic do dalszej pracy, pozostawiając wysyłkę niezatwierdzoną. W formularzu zapisuj te odpowiedzi osobno. Nie traktuj komentarza „tekst wygląda dobrze” jako przewidzianej w naszej procedurze zgody na publikację, zmianę rekordu lub kontakt z klientem.
Zapisuj uzasadnienie i brakujące informacje
W pytaniach służących ocenie jakości treści Google uwzględnia jasne wskazanie źródeł oraz informacje o autorze lub witrynie. Wskazówki dotyczące pomocnych i wiarygodnych treści.
Nasza propozycja dla pracy agenta to dołączenie krótkiej notatki do wyniku: wykorzystane materiały, elementy wymagające sprawdzenia i pytania do opiekuna. W przykładowej odpowiedzi ofertowej agent powinien według tej konwencji wskazać, z którego dokumentu zaczerpnął cenę, a które pytanie pozostawił bez odpowiedzi. Nie wymagaj dopisywania pozornej pewności. Dla nieustalonego terminu realizacji zaproponuj oznaczenie „do potwierdzenia przez opiekuna”, zamiast samodzielnego uzupełniania daty.
Zaplanuj odmowę, poprawkę i zakończenie
Nasza proponowana lista kontrolna obejmuje również sytuacje, w których nie dochodzi do wykonania działania. Ustal, co ma nastąpić po odrzuceniu szkicu, braku dokumentu, zmianie adresata lub prośbie o czynność spoza zakresu. Dla każdego przypadku wybierz jedną reakcję: poprawienie projektu, pytanie do właściciela albo zakończenie zadania bez wykonania operacji.
W dzienniku proponujemy zapisywać identyfikator zadania, zatwierdzoną wersję, osobę podejmującą decyzję i rezultat wykonania. Zakres takiego zapisu ustal osobno; nie dopisuj automatycznie pełnych kopii wszystkich materiałów. Po zakończeniu przejrzyj uprawnienia przyznane na potrzeby zadania. W naszej konwencji dalsze korzystanie z nich wymaga nowego, opisanego zlecenia.
Proponowany przebieg zlecenia
Uprawnienia na czas jednego zadania
Przed pracą
Wskaż materiały, czynności oraz osobę podejmującą decyzję.
Przed wykonaniem
Przejrzyj gotowy pakiet i zapisz decyzję dotyczącą tej wersji.
Po zakończeniu
Zapisz rezultat i przejrzyj uprawnienia przyznane do zlecenia.
Zacznij od własnej karty uprawnień
Strona rejestracyjna Max AI przedstawia usługę jako system operacyjny dla agentów AI. Strona rejestracji Max AI.
Przed wyborem konfiguracji przygotuj naszą proponowaną kartę: jedno zadanie, wskazane materiały, lista dozwolonych czynności, osoba zatwierdzająca i warunek zakończenia. Następnie sprawdź w wybranym środowisku każdy potrzebny element. Zacznij od przykładowej sprawy i ręcznego wykonania kroków wymagających akceptacji. Przy rejestracji lub rozmowie o wdrożeniu posługuj się tą kartą jako zestawem własnych wymagań, bez zakładania z góry, że wszystkie zostaną obsłużone.
Źródła
- Max AI - Operating system for AI agents — maxaiagent.app; dostęp 10 listopada 2026
- Google Search's Guidance on Generative AI Content on Your Website | Google Search Central | Documentation | Google for Developers — developers.google.com; opublikowano 1 października 2026
- Creating Helpful, Reliable, People-First Content | Google Search Central | Documentation | Google for Developers — developers.google.com; opublikowano 5 października 2026
Zacznij działać z własnym agentem
Agent zna kontekst tego artykułu i nadal realizuje checklistę przypisanego działu.
Powiązane artykuły
Agent AI po wdrożeniu: jak oceniać obsługę i reagować na błędy
Proponowany warsztat operacyjny: karta jakości rozmowy, analiza błędów, progi interwencji i warunki ponownego uruchomienia zmienionej konfiguracji.
Przekazanie rozmowy od AI do człowieka: kiedy eskalować i kto przejmuje sprawę
Proponowana procedura obejmująca kryteria eskalacji, kartę kontekstu, potwierdzenie przejęcia oraz obsługę spraw oczekujących.
Jak testować agenta AI przed wdrożeniem: rozmowy, kryteria i źródła
Proponowany warsztat testowy dla zespołu: scenariusze rozmów, jawne kryteria zaliczenia i kontrola każdego twierdzenia względem materiałów źródłowych.
Jak przygotować bazę wiedzy dla agenta AI: od dokumentów do zasad odpowiedzi
Proponowany warsztat porządkowania dokumentów, sprawdzania aktualności, rozstrzygania sprzeczności i uzupełniania braków — z kartą źródła i kryteriami odbioru.