مدل مجوزها؛ ایجنت چه کاری را بدون اجازه انجام دهد

⏱ زمان مطالعه: حدود ۵ دقیقه

وقتی یک Agent مستقیماً روی CRM، Helpdesk یا سیستم حسابداری کار می‌کند و کسی پشت سرش نرم‌افزار را باز نمی‌کند تا هر قدم را تأیید کند، یک سؤال پیش می‌آید که کل مدل Opsless روی آن می‌ایستد یا می‌افتد: این Agent دقیقاً چه کاری را می‌تواند بدون اجازهٔ گرفتن از انسان انجام دهد؟ اگر پاسخ «همه‌چیز» باشد، اعتماد سازمان خیلی زود از بین می‌رود. اگر پاسخ «هیچ‌چیز» باشد، اصلاً Opsless بی‌معنی است و برمی‌گردیم به همان کار دستی. مدل مجوزها همان لایه‌ای است که این طیف را مدیریت می‌کند.

لیست مطالب

چرا مجوز یک تنظیم ثابت نیست

اشتباه رایج این است که مجوز را یک سوئیچ روشن/خاموش در نظر بگیریم — یا Agent اجازهٔ نوشتن دارد یا ندارد. اما در عمل، ریسک هر عملیات با نوع، اندازه و برگشت‌پذیری آن فرق می‌کند. ارسال یک ایمیل پیگیری ریسک کمی دارد چون قابل جبران است؛ صدور فاکتور یا تغییر مبلغ در سیستم حسابداری ریسک بالایی دارد چون معمولاً برگشت‌پذیر نیست یا برگشتش هزینه دارد. یک مدل مجوز خوب، اجازه را بر اساس این محورها می‌دهد، نه بر اساس اینکه Agent «کلاً» قابل‌اعتماد است یا نه.

سه محور برای طراحی مجوز

برگشت‌پذیری: آیا اگر Agent اشتباه کند، می‌شود بدون خسارت جدی آن را برگرداند؟
مقیاس مالی یا اعتباری: آیا این عمل روی پول، قرارداد یا اعتبار برند اثر مستقیم دارد؟
قابلیت مشاهدهٔ بیرونی: آیا این عمل مستقیماً به مشتری یا شخص ثالث می‌رسد (مثل ارسال پیام)، یا فقط داخلی است (مثل به‌روزرسانی یک تگ در CRM)؟

ترکیب این سه محور، یک نقشهٔ عملی برای تصمیم‌گیری می‌سازد: عملیات کم‌ریسک و برگشت‌پذیر و داخلی می‌تواند خودکار باشد؛ عملیات پرریسک، غیرقابل‌برگشت یا مالی باید همیشه از یک تأیید انسانی عبور کند.

تا اینجا مقدمه بود. بخش اصلی این درس — نمونه‌ها، پرامپت‌های آماده و تمرین‌ها — برای اعضای ویژه باز می‌شود.

🔒