Коротко: рынок привык продавать AI как «полный автопилот»: поставил и забыл. Мы сознательно так не делаем, и вот почему. Автономию агента точнее представлять как ручку, которую ты сам поворачиваешь на нужное деление. На первом уровне ты ставишь цель одной фразой, на втором каждое исходящее действие агента проходит через твою очередь подтверждений, на третьем он действует сам. Агент проходит своего рода испытательный срок и зарабатывает автономию по мере того, как ты ему доверяешь. Ниже разберу, почему полный автопилот это риск, как работает ручка 1→2→3 и где именно ты нажимаешь «подтвердить».
- Кому: тем, кто хочет отдать агенту работу и не потерять контроль.
- Что внутри: риски автопилота, уровни автономии 1→2→3, очередь подтверждений, как повышать доверие.
- Обновлено: 2026-07-05.
Почему «полный автопилот» это риск
Полностью автономный агент, который сам пишет клиентам и ни у кого ничего не спрашивает, красиво звучит на лендинге. На практике у этого три известных провала.
Первое: галлюцинации. Языковая модель иногда уверенно выдаёт неверное. Без присмотра это уходит прямо клиенту от твоего имени. Второе: баны. Агент, который шлёт слишком много и слишком быстро, роняет аккаунт, и ты узнаёшь об этом постфактум. Третье: доверие. Как только клиент ловит бота на явной ошибке или навязчивости, чинить репутацию дороже, чем сэкономил на автоматизации.
Как это выглядит вживую (пример): в два часа ночи агент на полном автопилоте неверно понимает вопрос и обещает клиенту скидку, которой у тебя нет. К утру это увидели ещё несколько человек в том же чате, и теперь ты либо теряешь на обещании, либо публично забираешь слова назад. Один пропущенный контроль, а разгребать дороже, чем сэкономил на нём.
Это не гипотезы. Категория автономных агентов для продаж уже получила публичный удар по доверию из-за галлюцинаций и заблокированных аккаунтов, о котором писали сторонние обзоры. Вывод отсюда мы сделали простой: автономию нельзя выдавать всю сразу, её надо давать по мере доверия.
Автономия как ручка, а не выключатель
«Автопилот включён / выключен» это ложная развилка. В реальности автономия это ручка с положениями, и ты сам решаешь, насколько её повернуть.
| Уровень | Что делает агент | Что делаешь ты | Когда повышать |
|---|---|---|---|
| 1. Одной фразой | по описанию цели строит стратегию и план | ставишь цель, смотришь план | план выглядит верным |
| 2. Надзор | предлагает каждое исходящее действие, но без тебя не выполняет | подтверждаешь или отклоняешь в очереди | он стабильно предлагает то, что ты и так одобряешь |
| 3. Эксперт | действует самостоятельнее, в границах цели и бюджета | выборочно проверяешь журнал | доверяешь ему на этой задаче |
Смысл в постепенности. Ты не отдаёшь чужой программе продажи вслепую в первый день. Ты смотришь, что она предлагает, поправляешь и повышаешь автономию тогда, когда видишь, что её решения совпадают с твоими. Это и есть «испытательный срок»: агент зарабатывает доверие делом; авансом его тут никто не раздаёт.
На практике второй уровень выглядит буднично, и это его достоинство. Утром открываешь очередь: агент за ночь нашёл несколько поводов написать и подготовил сообщения. Часть ты подтверждаешь одним касанием, пару отклоняешь: одно потому что он выбрал не тот тон, другое как нерелевантный контакт. Занимает это минуты. Со временем таких отклонений становится меньше: агент подстраивается под то, что ты обычно одобряешь, и вот в этот момент, по тому что ты видишь в очереди, а не по календарю или обещанию из рекламы, понятно, что поводок можно ослабить. Управляемая автономия тем и отличается от галочки «human in the loop» на лендинге, что за ней стоит конкретный ежедневный экран, а не красивая формулировка.
Очередь подтверждений: где ты нажимаешь «подтвердить»
Сердце второго уровня это очередь подтверждений. Работает она так: прежде чем отправить что-то наружу (например, написать конкретному человеку), агент кладёт действие в очередь, а не выполняет сразу. Ты открываешь очередь в разделе агента и по каждому действию в списке видишь:
- кому агент собирается написать и по какому поводу (сигналу);
- кнопки подтвердить или отклонить прямо из списка;
- таймер, чтобы протухшие действия не висели вечно.
Хочешь разобраться подробнее, открываешь карточку действия и видишь его целиком: полный текст сообщения, к какому сигналу оно привязано, что агент планирует. Там же подтверждаешь или отклоняешь. Всё, что агент делает, попадает в журнал действий, так что историю можно поднять и позже.
Это и отличает управляемого агента от чёрного ящика. В чёрном ящике ты узнаёшь, что он сделал, по факту. Здесь ты видишь и одобряешь до того, как действие ушло клиенту.
Как повышать автономию по мере доверия
Практический сценарий выглядит так. Первую неделю держишь второй уровень: агент предлагает, ты подтверждаешь. Ты быстро видишь, где он молодец, а где лезет не туда, и правишь цель или тексты. Когда очередь начинает состоять из действий, которые ты и так одобрил бы не глядя, это сигнал, что можно поднимать автономию.
И тут честная оговорка про цену подхода. Очередь подтверждений это дополнительная работа в первые дни: тебе действительно нужно просматривать действия, а «поставить и забыть» не получится. Если тебе нужен именно полный hands-off с первого дня и ты готов принять риск чёрного ящика, наш подход тебе не подойдёт: он будет тебя тормозить. Мы сознательно выбрали трение вместо слепого доверия.
Но это трение временное. Испытательный срок на то и срок: на третьем уровне подтверждения уходят, и агент работает сам на тех задачах, где ты ему доверяешь. Ты платишь вниманием в начале, чтобы не платить репутацией потом.
Повышать автономию разумнее по частям, по типам задач, а не разом на всё. На типовых сигналах агент быстро выходит на «одобрил бы не глядя», и там его можно отпускать первым; на пограничных случаях ты продолжаешь править дольше, и надзор над ними снимаешь последним. Так доверие растёт там, где оно заслужено, вместо того чтобы выдаваться авансом на весь фронт.
Частые вопросы
Что такое автономный AI-агент? Программа, которая сама ведёт задачу (например, находит и греет лидов) без пошагового управления. Важно не то, автономен он или нет, а то, сколько автономии ты ему дал: от «предлагает и ждёт подтверждения» до «действует сам в рамках цели».
Можно ли контролировать действия AI-агента? Да, для этого и нужны очередь подтверждений и уровни автономии. На уровне надзора ни одно заметное действие не уходит клиенту без твоего «подтвердить», а все действия видны в журнале.
Чем управляемый агент отличается от автоворонки? Автоворонка это заранее заданная цепочка сообщений по расписанию: сработал триггер, ушло сообщение. Агент принимает решения по контексту и делает это под твоим надзором, с возможностью вмешаться в каждое действие, пока не поднял ему автономию.
А если агент всё-таки ошибётся? На первых уровнях ты ловишь ошибку в очереди до отправки. На высоком уровне автономии остаётся журнал действий, чтобы разобрать и скорректировать. Поэтому автономию и советуем повышать постепенно, а не включать сразу на максимум.
Сколько времени занимает просматривать очередь? В первые дни больше, потом меньше. Пока ты калибруешь агента, просмотр очереди это несколько минут в день на пачку действий. По мере того как ты поднимаешь автономию на надёжных задачах, подтверждать нужно всё реже, а на третьем уровне очередь по ним исчезает совсем.
Следующий шаг
Хочешь сам решать, что агент делает под надзором, а что уже сам? Настроить уровни автономии и посмотреть очередь подтверждений можно, запустив агента бесплатно на первых 30 сообщениях: открой @personal_business_bot. Что такое управляемый цифровой сотрудник в целом, разобрано в статье про виртуального AI-сотрудника, а как та же управляемость работает в продажах и в самоограничении против банов, в гайдах про AI-продавца в Telegram и миф о рассылке без бана.
