Agent może przygotować odpowiedź, wskazać dokument albo zaproponować zmianę. Osobną decyzją jest pozwolenie mu na wysłanie wiadomości, udostępnienie danych czy zmianę kalendarza. Przed wdrożeniem warto ustalić tę granicę wspólnie: lider określa dopuszczalny zakres, a zespół sprawdza, jak ograniczenia działają w konkretnym narzędziu.

Nie zaczynajcie od liczby okien potwierdzenia. Zacznijcie od działania, jego odbiorcy i możliwego skutku. Przygotowanie projektu zaproszenia oraz utworzenie spotkania z uczestnikami to dwa różne zakresy pracy. Rozróżnienie pomaga napisać regułę, którą można później sprawdzić.

Co pokazuje przykład Kai

W opracowaniu How I AI z 4 września 2026 roku Claire Vo opisuje rozmowę z Sharadhem Krishnamurthym ze Stripe. W części o projektach i kontroli narzędzi przedstawia konfigurację wymagającą zgody przed użyciem kalendarza oraz pojawienie się pytania o zgodę.

Zakres tego przykładu jest wąski. Artykuł opisuje demonstrację wymogu zgody; nie potwierdza kliknięcia akceptacji, wykonania operacji ani doręczenia zaproszenia. Nie jest też niezależnym audytem zabezpieczeń lub skuteczności wdrożenia Stripe. Kai traktujemy jako punkt wyjścia do pytań o własny proces, a nie gotową gwarancję bezpieczeństwa.

Kiedy człowiek ma zatwierdzać

Nasza propozycja: wskażcie działania wymagające decyzji człowieka przed wykonaniem. Rozważcie zwłaszcza udostępnienie informacji poza zespołem, zmianę dostępu, zobowiązanie wobec klienta oraz operację trudną do cofnięcia. To lista do dopasowania do zadania i obowiązujących zasad, bez uniwersalnego progu ryzyka.

Samo okno z przyciskiem nie wystarcza do oceny projektu kontroli. Osoba zatwierdzająca powinna móc zobaczyć, co agent zamierza zrobić, na jakich danych, wobec kogo i z użyciem których uprawnień. Powinna też mieć możliwość odmowy albo poprawienia propozycji. Sprawdźcie osobno, co dzieje się po odmowie i po zmianie parametrów: wcześniejsza zgoda nie powinna bez sprawdzenia obejmować innego działania.

Zdecydujcie również, kto może udzielić zgody. Dostęp do rozmowy z agentem nie musi oznaczać uprawnienia do zatwierdzania wszystkich jego operacji. Zapiszcie tę odpowiedzialność i sprawdźcie ją na koncie testowym, zamiast wnioskować z wyglądu interfejsu.

Co zapisywać w śladzie działania

Proponujemy rejestrować identyfikator zadania, planowaną operację, narzędzie, zakres uprawnień, wersję reguły oraz decyzję osoby uprawnionej wraz z czasem. Oddzielcie zgodę od wyniku wykonania. Zatwierdzona operacja może nadal zakończyć się błędem; brak potwierdzonego wyniku powinien pozostać stanem nieustalonym.

Dobierzcie szczegółowość zapisu do potrzeb kontroli i ochrony danych. Nie kopiujcie całej poufnej rozmowy tylko dlatego, że łatwo ją zalogować. Ustalcie, kto odczytuje ślad, jak długo jest potrzebny i jak znaleźć działania zależne od błędnej decyzji. To proponowany projekt pracy, nie opis istniejących logów Kai.

Mała lista przed ograniczoną próbą

  1. Nazwijcie jedną operację agenta i jej dozwolonych odbiorców.
  2. Ograniczcie dostęp do danych i narzędzi potrzebnych w tym zadaniu.
  3. Wskażcie osobę uprawnioną do zgody oraz treść, którą musi zobaczyć.
  4. Sprawdźcie odmowę, brak odpowiedzi, zmienione parametry i błąd narzędzia.
  5. Zweryfikujcie, czy zapis odróżnia propozycję, zgodę i wykonanie.
  6. Ustalcie zatrzymanie próby oraz sposób wyjaśnienia nieoczekiwanej operacji.

Lista jest własną propozycją redakcji. Nie zastępuje oceny konkretnego rozwiązania i nie dowodzi jego bezpieczeństwa. Przy niejasnym wyniku zawęźcie próbę lub odroczcie rozszerzenie zakresu. Celem przeglądu jest uzasadniona decyzja, również wtedy, gdy brzmi ona: jeszcze nie uruchamiamy działania.

Źródło i granice lektury

Przeczytaliśmy publiczny artykuł Claire Vo: treść opracowania i oznaczenia sponsorów. To nie pełna transkrypcja ani odsłuch rozmowy. Autorka jest związana z ChatPRD, rozmówca reprezentuje Stripe, a strona wymienia sponsorów DX i Hyperagent. Nie potwierdzaliśmy niezależnie wyników wdrożenia. Propozycje kontroli i checklistę powyżej opracowała redakcja AI&Scale; nie przypisujemy ich Piotrowi Wiśniewskiemu ani autorom źródła.