Keldmoor, en fiktiv industrigrossist fra Ohio, har et problem med septemberfakturaene fra Stavlund, en leverandør av festemidler i Milwaukee. Én er fakturert til gammel pris etter at avtalen ble endret med et tillegg. En annen tar betalt for 12 500 låsemuttere, mens varemottaket tok imot 12 100. En tredje har linjer som summerer seg til 8 240,00, men fakturaen oppgir 8 420,00. Og en papirkopi av en av dem dukket opp igjen i skanningen fra postrommet.
Leverandørreskontroen jobber med en AI-assistent og ber derfor om det opplagte: finn de omstridte fakturaene, gi dem etiketten «Do not pay – disputed» og skriv et e-postutkast til leverandøren med henvisninger til avtalen. Spørsmålet er ikke om assistenten klarer det. Spørsmålet er hva dere lar den gjøre på egen hånd.
Den nye videoen vår, Agents under control, viser hvordan DocReveal svarer på det spørsmålet. Den varer i tre og et halvt minutt, dere kan se den øverst på denne siden, og den er laget for økonomi- og driftsledere og for IT- og sikkerhetsteamene som godkjenner bruk av AI. Her er hva dere får se, og hvorfor det betyr noe.
Tillatelse: én nøkkel per assistent
En ekstern assistent kobler seg til DocReveal via den åpne protokollen Model Context Protocol (MCP), med sin egen tilgangsnøkkel. I MCP Manager oppretter teamet en nøkkel som er oppkalt etter assistenten, og begrenser den til det jobben krever: dokumenter, søk, forretningsregler, etiketter og plattformverktøyene — ikke noe mer. Nøkkelen utløper etter 90 dager, hemmeligheten vises bare én gang, og nøkkelen kan når som helst byttes ut eller tilbakekalles.
Ingen delte passord og ingen alt-eller-ingenting-tilgang. Hver assistent arbeider under sitt eget navn.
Beslutning: hvilke handlinger som venter på et menneske
Ikke alle handlinger innebærer samme risiko. For hver verktøygruppe bestemmer teamet hvordan de sensitive handlingene skal sikres: de kjører automatisk, assistenten må bekrefte dem først, eller et menneske må godkjenne dem. For etiketter velger Keldmoor menneskelig godkjenning.
Hver sensitiv handling er merket som sådan, inkludert tildeling, fjerning og oppretting av etiketter. Noen sikringer kan ikke senkes i det hele tatt: endringer som gjelder teammedlemmer, krever alltid et menneske.
Arbeid: assistenten leser, finner og foreslår
Lesing skjer med en gang. Assistenten lister opp septemberfakturaene, leser resultatene fra forretningsreglene og henter ut de relevante avsnittene fra leveringsavtalen, tillegget til den og varemottaksrapporten. Svaret peker ut tre fakturaer med omstridte beløp på 720,00, 436,00 og 180,00 dollar, flagger papirkopien som et duplikat og bekrefter at en fjerde faktura er i orden.
Så ber den om å få sette på etiketten, og der stopper den. Alle fire etikettforespørslene venter på godkjenning, og assistenten sier fra om det. E-posten til leverandøren er et utkast og forblir et utkast.
Godkjenning: et menneske sier ja
Et varsel dukker opp i DocReveal, og godkjenneren åpner godkjenningsinnboksen i Agent Manager. Forespørsler fra eksterne assistenter og fra DocReveals egne agenter havner på ett sted og kan filtreres etter opprinnelse. Hver forespørsel viser handlingen, nøkkelen som ba om den, og tidspunktet.
Lederen for leverandørreskontroen godkjenner den første forespørselen med kommentaren «Disputed per MSA-2026-014 – hold payment», og deretter de tre andre. Tilbake i samtalen sjekker assistenten godkjenningsstatusen og fullfører jobben: etiketten sitter nå på de tre fakturaene og på papirkopien. Den fjerde fakturaen forblir uten etikett, og e-posten venter fortsatt på at et menneske skal sende den.
Dette er de samme septemberfakturaene som dere kanskje kjenner fra videoene Checked, not trusted og Ask your invoices. Der fant DocReveal problemene. Her følger en AI-assistent dem opp, innenfor grenser som mennesker har satt.
Revisjon: hvert kall er loggført
I aktivitetsloggen i MCP Manager er hvert kall assistenten gjorde, registrert med tidspunkt, verktøygruppe og nøkkel: hva den leste, hva som ventet på godkjenning, og hva som kjørte etter ja-et. Teamet kan filtrere på nøkkel, verktøygruppe eller status og eksportere de valgte kallene som CSV, JSON, XML eller YAML til revisorene sine.
Når noen spør hvem som endret hva, og når, er svaret bare ett filter unna.
Dette kan dere ta med dere
- Gi hver assistent sin egen nøkkel. Begrens den til verktøygruppene den trenger, gi den en utløpsdato, og behold tilbakekallingen i egne hender.
- Bestem hvor et menneske må si ja. La lesing gå av seg selv, og la endringer vente på godkjenning.
- Godkjenn på ett sted. Én innboks for alle forespørsler, med en kommentar som forklarer beslutningen.
- Ta vare på dokumentasjonen. Hvert kall, med nøkkel og tidspunkt, klart til å filtreres og eksporteres.
Alle selskaper og tall i videoen er fiktive demodata.
Agenter foreslår. Mennesker godkjenner.