Agenti predlažu, ljudi odobravaju: kako DocReveal drži vašeg AI asistenta pod kontrolom

Keldmoor, izmišljeni distributer industrijske robe iz Ohija, ima problem s rujanskim računima koje mu je ispostavio Stavlund, dobavljač spojnih elemenata iz Milwaukeeja. Jedan je nakon dodatka ugovoru obračunat po staroj cijeni. Drugi naplaćuje 12.500 sigurnosnih matica, a skladište ih je zaprimilo 12.100. Treći navodi stavke koje zajedno iznose 8.240,00, dok na računu stoji 8.420,00. A papirnata kopija jednog od njih još se jednom pojavila u skenu iz pisarnice.

Tim za ulazne račune radi s AI asistentom pa od njega traži ono očito: pronađi sporne račune, dodijeli im oznaku „Do not pay – disputed“ i pripremi skicu e-poruke dobavljaču s pozivima na ugovor. Pitanje nije može li asistent to učiniti. Pitanje je što mu dopuštate da učini samostalno.

Naš novi video, Agents under control, pokazuje kako DocReveal odgovara na to pitanje. Traje tri i pol minute, možete ga pogledati na vrhu ove stranice i namijenjen je voditeljima financija i operative te IT i sigurnosnim timovima koji odobravaju korištenje AI-ja. Evo što ćete vidjeti i zašto je to važno.

Dopuštenje: jedan ključ po asistentu

Vanjski asistent povezuje se s DocRevealom putem otvorenog protokola Model Context Protocol (MCP) i koristi vlastiti pristupni ključ. U modulu MCP Manager tim stvara ključ nazvan po asistentu i ograničava ga na ono što posao zahtijeva: dokumente, pretragu, poslovna pravila, oznake i alate platforme — ništa više. Ključ istječe nakon 90 dana, njegov se tajni dio prikazuje samo jednom, a sam ključ u svakom je trenutku moguće zamijeniti novim ili opozvati.

Nema dijeljenih lozinki ni pristupa po načelu „sve ili ništa“. Svaki asistent radi pod vlastitim imenom.

Odluka: koje radnje čekaju čovjeka

Nisu sve radnje jednako rizične. Za svaku skupinu alata tim odlučuje kako se štite njezine osjetljive radnje: izvršavaju se automatski, asistent ih najprije mora potvrditi ili ih mora odobriti čovjek. Za oznake Keldmoor bira odobrenje čovjeka.

Sve su osjetljive radnje kao takve i označene, uključujući dodjeljivanje, uklanjanje i stvaranje oznaka. Neke se zaštite uopće ne mogu ublažiti: za promjene koje se tiču članova tima uvijek je potreban čovjek.

Rad: asistent čita, pronalazi i predlaže

Radnje čitanja izvršavaju se odmah. Asistent dohvaća popis rujanskih računa, čita rezultate poslovnih pravila i izvlači relevantne odlomke iz ugovora o isporuci, dodatka tom ugovoru i primke. U odgovoru navodi tri sporna računa, sa spornim iznosima od 720,00 USD, 436,00 USD i 180,00 USD, upozorava da je papirnata kopija duplikat i potvrđuje da je četvrti račun u redu.

Zatim traži dopuštenje da dodijeli oznaku i tu se zaustavlja. Sva četiri zahtjeva za dodjelu oznake čekaju odobrenje, a asistent to i kaže. E-poruka dobavljaču skica je i skica ostaje.

Odobrenje: čovjek kaže „da“

U DocRevealu se pojavljuje obavijest, a osoba koja odobrava zahtjeve otvara sandučić za odobrenja u modulu Agent Manager. Zahtjevi vanjskih asistenata i vlastitih agenata DocReveala stižu na jedno mjesto i mogu se filtrirati prema podrijetlu. Svaki zahtjev pokazuje o kojoj je radnji riječ, koji ju je ključ zatražio i kada.

Voditelj tima za ulazne račune odobrava prvi zahtjev uz komentar „Disputed per MSA-2026-014 – hold payment“, a zatim i preostala tri. U nastavku razgovora asistent provjerava status odobrenja i dovršava posao: oznaka je sada na tri računa i na papirnatoj kopiji. Četvrti račun ostaje bez oznake, a e-poruka i dalje čeka da je čovjek pošalje.

To su isti rujanski računi koje možda poznajete iz videa Checked, not trusted i Ask your invoices. Ondje je DocReveal pronašao probleme. Ovdje AI asistent po njima postupa, unutar granica koje postavljaju ljudi.

Revizija: svaki poziv ostaje zabilježen

U dnevniku aktivnosti modula MCP Manager zabilježen je svaki poziv asistenta, s vremenom, skupinom alata i ključem: što je pročitao, što je čekalo odobrenje i što se izvršilo nakon što je stiglo „da“. Tim može filtrirati po ključu, skupini alata ili statusu te odabrane pozive izvesti za svoje revizore u formatu CSV, JSON, XML ili YAML.

Kad netko pita tko je što promijenio i kada, odgovor je udaljen samo jedan filtar.

Što zapamtiti

  • Dajte svakom asistentu vlastiti ključ. Ograničite ga na skupine alata koje su mu potrebne, zadajte mu rok valjanosti i zadržite opoziv u svojim rukama.
  • Odlučite gdje čovjek mora reći „da“. Neka čitanje teče samo od sebe, a promjene neka čekaju odobrenje.
  • Odobravajte na jednom mjestu. Jedan sandučić za sve zahtjeve, uz komentar koji objašnjava odluku.
  • Čuvajte zapis. Svaki poziv, s ključem i vremenom, spreman za filtriranje i izvoz.

Sve tvrtke i brojke u videu izmišljeni su demo podaci.

Agenti predlažu. Ljudi odobravaju.