Как передавать задачи ИИ-агенту постепенно, без провалов

За 2024–2025 годы автономные агенты вышли из демо в рабочие инструменты: Anthropic выпустила Computer Use для управления интерфейсом, OpenAI показала Operator для действий в браузере, а Google встроила агентные сценарии в Gemini. Все они умеют не просто отвечать, а выполнять цепочку шагов — открыть страницу, заполнить форму, свести таблицу. И все они регулярно ошибаются на длинных задачах. Поэтому вопрос не в том, отдавать ли агенту рутину, а в том, как отдавать её так, чтобы не разгребать последствия дороже, чем стоила бы работа руками.

Почему «отдать всё сразу» не работает

Соблазн выглядит так: описал агенту процесс в одном промпте, дал доступ к почте и таблицам, ушёл пить кофе. Проблема в том, что вероятность ошибки на цепочке действий перемножается. Если на каждом отдельном шаге агент прав в 95% случаев, то на цепочке из десяти шагов без проверок он доходит до конца безошибочно примерно в 60% случаев. Одна опечатка в реквизитах, один не тот файл — и результат приходится проверять целиком, а это отнимает время, ради экономии которого всё и затевалось.

Второй риск — необратимые действия. Отправленное письмо не вернуть, удалённые данные не восстановить, платёж по неверным реквизитам уйдёт. Агент не чувствует разницы между «сохранить черновик» и «отправить клиенту». Эту разницу задаёте вы — тем, какие права ему выдаёте и на каком шаге вставляете паузу.

Делегирование агенту — это не «поручил и забыл», а постепенная передача прав по мере того, как вы видите, что на этом типе задач он не ошибается.

Четыре уровня доверия

Удобно мыслить не в терминах «доверяю / не доверяю», а лестницей уровней. Каждый следующий вы включаете только после того, как на предыдущем накопилась статистика без сбоев.

1. Черновик под контролем. Агент готовит результат, но ничего не отправляет и не сохраняет в рабочие системы. Вы проверяете и применяете вручную. На этом уровне живёт большинство задач в первые недели.
2. Действие с подтверждением. Агент готов совершить действие — отправить письмо, изменить строку в таблице — но ждёт вашего «да» на каждом шаге. Подходит для обратимых, но заметных операций.
3. Автономия с логом. Агент делает всё сам, но пишет журнал: что и когда сделал. Вы просматриваете лог раз в день или неделю. Годится для однотипной рутины, где цена одной ошибки мала.
4. Полная автономия. Задача идёт без вашего участия, вы вмешиваетесь только при исключении. Реально применимо к очень узким, хорошо изученным сценариям.

Ключевое правило: задачу переводят на уровень выше не по расписанию, а по факту. Двадцать-тридцать прогонов без вмешательства — сигнал, что можно ослабить контроль. Один серьёзный сбой — повод спуститься обратно.

Как разбить процесс на делегируемые куски

Рутину редко можно отдать целиком, но почти всегда — по частям. Разложите процесс на шаги и оцените каждый по двум осям: обратимость и частота.

• Обратимо и часто — первый кандидат на автономию: сортировка входящих, черновики типовых ответов, сведение данных в таблицу.
• Обратимо, но редко — оставьте на уровне подтверждения: агент готовит, вы жмёте «применить».
• Необратимо и часто — опасная зона: массовые рассылки, платежи. Автоматизируйте вход (подготовку), но финальное действие держите за собой дольше всего.
• Необратимо и редко — не делегируйте вовсе, пока нет очень веских причин.

Практический приём — «песочница». Дайте агенту тестовый почтовый ящик, копию таблицы, черновой проект. Пусть неделю работает там. Ошибки в песочнице ничего не стоят, а вы увидите, где он спотыкается: путает форматы дат, теряет вложения, слишком вольно трактует расплывчатые инструкции.

Чем отличаются инструменты

Агентные возможности встроены в несколько крупных продуктов, и они не равнозначны по тому, насколько удобно наращивать автономию постепенно. Ниже — сравнение по состоянию на начало 2025 года; доступность и цены сверяйте на официальных страницах, они меняются часто.

Для наращивания автономии по шагам удобнее те инструменты, где вы сами управляете точками подтверждения — как правило, это доступ через API, а не готовое приложение. Готовые продукты проще начать, но их логику пауз вы менять не можете.

Кому это пригодится и кому нет

Пригодится:

• Тем, у кого есть повторяющийся процесс с чёткими правилами: разбор входящих заявок по шаблону, сведение выгрузок в отчёт, первичная сортировка обращений.
• Малым командам без выделенного ассистента, где рутина съедает часы, а нанять человека дорого.
• Разработчикам, готовым обвязать агента проверками через API и выстроить логирование.

Не стоит браться:

• Если процесс не формализован и меняется каждую неделю — агент будет ошибаться на каждом новом исключении, а вы потратите больше времени на исправления.
• Если каждое действие необратимо и дорого: расчёты с контрагентами, юридически значимые документы. Здесь агент годится максимум для подготовки черновика.
• Если у вас нет времени первые недели вычитывать результаты. Постепенное делегирование требует контроля на входе — иначе оно превращается в «отдал всё сразу» со всеми рисками.

Короткий план на первую неделю

1. Выберите одну рутинную задачу, где ошибка обратима и не стоит денег.
2. Опишите её агенту максимально конкретно: что на входе, что на выходе, что делать при сомнении (правильный ответ — «спроси меня»).
3. Запустите на уровне «черновик под контролем»: агент готовит, вы применяете.
4. Ведите учёт: сколько раз пришлось вмешаться и почему.
5. Через 20–30 прогонов без правок поднимите на уровень подтверждения. И только потом думайте про автономию.

Термин: агент в контексте ИИ — это модель, которой дали инструменты (браузер, доступ к файлам, API) и право выполнять последовательность действий для достижения цели, а не просто выдавать текст в ответ на запрос.