Keldmoor, fikcyjny dystrybutor artykułów przemysłowych z Ohio, ma problem z wrześniowymi fakturami od firmy Stavlund, dostawcy elementów złącznych z Milwaukee. Jedną mimo aneksu do umowy wystawiono po starej cenie. Na drugiej zafakturowano 12 500 nakrętek zabezpieczających, choć magazyn przyjął ich 12 100. W trzeciej pozycje sumują się do 8 240,00, a kwota na fakturze wynosi 8 420,00. Do tego papierowa kopia jednej z nich pojawiła się ponownie w skanie z kancelarii.
Zespół księgowości zobowiązań pracuje z asystentem AI, więc prosi go o to, co oczywiste: znaleźć sporne faktury, oznaczyć je etykietą „Do not pay – disputed” i przygotować szkic e-maila do dostawcy z odwołaniami do umowy. Pytanie nie brzmi, czy asystent to potrafi. Pytanie brzmi, co pozwolisz mu robić samodzielnie.
Nasz nowy film, Agents under control, pokazuje, jak DocReveal odpowiada na to pytanie. Trwa trzy i pół minuty, możesz go obejrzeć na górze tej strony i powstał z myślą o osobach kierujących finansami i operacjami oraz o zespołach IT i bezpieczeństwa, które zatwierdzają wykorzystanie AI w firmie. Poniżej opisujemy, co zobaczysz i dlaczego ma to znaczenie.
Dostęp: jeden klucz na asystenta
Zewnętrzny asystent łączy się z DocReveal przez otwarty Model Context Protocol (MCP), używając własnego klucza dostępu. W MCP Manager zespół tworzy klucz o nazwie asystenta i zawęża go do tego, czego wymaga zadanie: dokumentów, wyszukiwania, reguł biznesowych, etykiet i narzędzi platformy — niczego więcej. Klucz wygasa po 90 dniach, jego sekret jest wyświetlany tylko raz, a sam klucz można w każdej chwili wymienić lub unieważnić.
Żadnych wspólnych haseł i żadnego dostępu na zasadzie „wszystko albo nic”. Każdy asystent pracuje pod własną nazwą.
Decyzja: które działania czekają na człowieka
Nie każde działanie niesie takie samo ryzyko. Dla każdego obszaru narzędzi zespół decyduje, jak chronione są należące do niego wrażliwe działania: wykonują się automatycznie, asystent musi je najpierw potwierdzić albo musi je zatwierdzić człowiek. W przypadku etykiet Keldmoor wybiera zatwierdzenie przez człowieka.
Każde wrażliwe działanie jest odpowiednio oznaczone, łącznie z przypisywaniem, usuwaniem i tworzeniem etykiet. Niektórych zabezpieczeń w ogóle nie da się poluzować: zmiany dotyczące członków zespołu zawsze wymagają udziału człowieka.
Praca: asystent czyta, znajduje i proponuje
Odczyt odbywa się od razu. Asystent wyświetla listę wrześniowych faktur, odczytuje wyniki reguł biznesowych i wyciąga potrzebne fragmenty z umowy dostaw, aneksu do niej i dokumentu przyjęcia towaru. W odpowiedzi wymienia trzy sporne faktury, w których chodzi o 720,00 USD, 436,00 USD i 180,00 USD, wskazuje papierową kopię jako duplikat i potwierdza, że czwarta faktura jest w porządku.
Potem prosi o przypisanie etykiety — i właśnie tu się zatrzymuje. Wszystkie cztery prośby o etykietę czekają na zatwierdzenie, a asystent o tym informuje. E-mail do dostawcy jest szkicem i szkicem pozostaje.
Zatwierdzenie: człowiek mówi „tak”
W DocReveal pojawia się powiadomienie, a osoba zatwierdzająca otwiera skrzynkę zatwierdzeń w Agent Manager. Prośby zewnętrznych asystentów i własnych agentów DocReveal trafiają w jedno miejsce i można je filtrować według pochodzenia. Każda prośba pokazuje działanie, klucz, który o nie poprosił, oraz czas.
Kierownik zespołu księgowości zobowiązań zatwierdza pierwszą prośbę z komentarzem „Disputed per MSA-2026-014 – hold payment”, a potem pozostałe trzy. W rozmowie asystent sprawdza następnie status zatwierdzenia i kończy zadanie: etykieta jest już na trzech fakturach i na papierowej kopii. Czwarta faktura pozostaje bez etykiety, a e-mail wciąż czeka, aż wyśle go człowiek.
To te same wrześniowe faktury, które możesz znać z filmów Checked, not trusted i Ask your invoices. Tam DocReveal znalazł problemy. Tutaj asystent AI podejmuje na ich podstawie działania — w granicach wyznaczonych przez ludzi.
Audyt: każde wywołanie jest zapisane
Dziennik aktywności w MCP Manager zapisuje każde wywołanie wykonane przez asystenta: co odczytał, co czekało na zatwierdzenie i co zostało wykonane po „tak” — każde ze znacznikiem czasu, obszarem i kluczem. Zespół może filtrować według klucza, obszaru lub statusu i wyeksportować wybrane wywołania dla swoich audytorów jako CSV, JSON, XML lub YAML.
Gdy ktoś zapyta, kto, co i kiedy zmienił, odpowiedź jest w zasięgu jednego filtra.
Co warto zapamiętać
- Daj każdemu asystentowi własny klucz. Ogranicz go do obszarów, których potrzebuje, ustaw mu termin ważności, a decyzję o unieważnieniu zachowaj w swoich rękach.
- Zdecyduj, gdzie człowiek musi powiedzieć „tak”. Pozwól, by odczyt działał samodzielnie, a zmiany niech czekają na zatwierdzenie.
- Zatwierdzaj w jednym miejscu. Jedna skrzynka na wszystkie prośby, z komentarzem, który wyjaśnia decyzję.
- Zachowuj zapisy. Każde wywołanie z kluczem i znacznikiem czasu, gotowe do filtrowania i eksportu.
Wszystkie firmy i liczby w filmie to fikcyjne dane demonstracyjne.
Agenci proponują. Ludzie zatwierdzają.