ИИ-агенты в компании — рабочая тетрадь Редакция EVOLVIN · 26.10.2026 Ответы сохраняйте локально. Платформе они не передаются. ФОРМА 1. ПАСПОРТ ПРОЦЕССА Событие запуска / вход / результат / получатель: ____________________ Граница завершения и подтверждение: ____________________ Владелец / пользователи / исключения / ручной маршрут: ____________________ Можно ли решить задачу без ИИ: ____________________ ФОРМА 2. РОЛЬ, ДАННЫЕ И ПОЛНОМОЧИЯ Роль / цель / разрешённые источники / выход: ____________________ Инструменты / область объектов / пределы / запреты: ____________________ Технический механизм ограничения: ____________________ Существенное действие / подтверждающий / версия: ____________________ ФОРМА 3. ИСПЫТАНИЯ Вход / ожидаемое действие / фактическое поведение / основание: 1. ____________________ 2. ____________________ 3. ____________________ Критические ошибки и остановка: ____________________ Версии модели / правил / источников / инструментов: ____________________ Непроверенные условия: ____________________ ФОРМА 4. ЭКОНОМИКА И ПИЛОТ Исходный объём и полное время: ____________________ Новое время / исключения / сопровождение: ____________________ Дополнительные внешние и разовые расходы: ____________________ Высвобождённая мощность и способ её использования: ____________________ Подтверждённое влияние на деньги или выпуск: ____________________ Объём / срок / ответственные / критерии продолжения: ____________________ ФОРМА 5. ВОССТАНОВЛЕНИЕ Сигнал / канал / ответственный / право остановки: ____________________ Фоновые повторы и незавершённая работа: ____________________ Свидетельства / доступ / срок хранения: ____________________ Ручной маршрут: ____________________ Проверка исправления / решение о возврате: ____________________ Владелец данных и допуска изменений: ____________________ Первые пять форм нужны для общего языка собственника, владельца процесса и команды реализации. Они не заменяют техническую документацию, проверку безопасности и применимых требований. Их задача — сделать видимыми решения, которые иначе растворятся между демонстрацией и запуском. ### Форма 1. Паспорт процесса Запишите событие запуска, вход, результат, получателя результата и границу завершения. Укажите владельца процесса, пользователей, исключения и ручной маршрут. Отдельный вопрос — можно ли вообще улучшить задачу без ИИ. Иногда достаточны единый справочник, обязательные поля или устранение лишнего согласования. ### Форма 2. Роли, данные и полномочия Для каждой роли заполните разрешённые источники, выход, инструменты, пределы и запреты. Укажите, как технически ограничивается действие. Для существенного результата определите подтверждающего человека и версию, к которой привязано его решение. Не оставляйте общую ячейку «полный доступ по необходимости». ### Форма 3. Испытания и допуск Для каждого критического случая укажите вход, ожидаемое действие, способ проверки и правило остановки. Добавьте версии модели, данных и правил. Условия, которые не проверены, остаются в отчёте отдельным списком. Испытание на подготовленном наборе не называется гарантией безопасной эксплуатации. ### Форма 4. Экономика и пилот Запишите исходное время процесса, новое время до принятого результата, исключения, сопровождение, внешние расходы и разовые затраты. Отделите мощность от денег. Укажите ограниченный объём, срок оценки, ответственных и условия продолжения. Порог учебной модели не переносится на другой процесс без нового расчёта. ### Форма 5. Эксплуатация и восстановление Опишите сигналы, канал реакции, право остановки, судьбу незавершённых работ, сохранение свидетельств, ручной маршрут и решение о возврате. Назовите владельца данных и человека, утверждающего изменения. Проверка восстановления должна входить в подготовку, а не впервые происходить во время реального сбоя. ### Итоговое решение собственника На столе должны оказаться понятная граница процесса, доказательства работоспособности, остаточные ограничения, экономика и способ остановки. Тогда решение можно принять содержательно: запускать ограниченный контур, дорабатывать, отложить или отказаться. Число агентов, название модели и скорость демонстрации сами по себе этого решения не определяют. > Полезная автономность заканчивается там, где заканчиваются проверенные полномочия. [S1] NIST, AI Risk Management Framework: https://www.nist.gov/itl/ai-risk-management-framework. Проверено 26.10.2026. Добровольный подход к рискам разработки, применения и оценки ИИ. Не подтверждает безопасность этой архитектуры и не заменяет проектные проверки. [S2] OWASP Gen AI Security Project, LLM01:2025 Prompt Injection: https://genai.owasp.org/llmrisk/llm01-prompt-injection/. Проверено 26.10.2026. Используется для обозначения риска прямых и косвенных посторонних инструкций. Ни одна описанная мера не объявляется гарантией полного предотвращения атак. [S3] OWASP Gen AI Security Project, LLM06:2025 Excessive Agency: https://genai.owasp.org/llmrisk/llm062025-excessive-agency/?lang=us. Проверено 26.10.2026. Подтверждает риск избыточных функций, прав и автономности и необходимость ограничений исполнения. Книга содержит самостоятельное методическое развитие учебного процесса, не воспроизводит руководство OWASP целиком и не заявляет одобрение этой организацией. [M] Все ситуации, роли, формы, схемы и расчёты — редакционная учебная разработка. Компания и позиция вымышлены. Пример запасов: 120 штук на складе, 100 зарезервированы, доступно 20; целевой объём 200; при своевременном подтверждённом поступлении 100 потребность 80, иначе 180. Упаковка содержит десять штук только по условию примера. Месячная модель: 600 заявок, исходно 16 минут на каждую; после изменения 480 типовых по пять минут, 120 исключений по 15 минут, 30 часов сопровождения. Оценка часа 1 500 ₽, дополнительные внешние расходы 60 тыс. ₽ в месяц — допущения, не рыночные тарифы. Разовые затраты, налоги, финансирование и последствия изменения объёма не заданы. Показана трудовая мощность, а не доказанная денежная экономия. Реальные условия и последствия проверяются отдельно. Книга не является инструкцией по сертификации, юридическим заключением или полным проектом информационной безопасности. Нет реальных клиентских кейсов и измеренных показателей внедрения. Выбор конкретных сервисов, хранение данных, права и применимые требования определяются для компании отдельно. Редакция 1.0 от 26.10.2026, первоначальный выпуск. Открытая лицензия не назначена. Для исправлений: ai@evolvin.ai с указанием главы и основания замечания.