как устроен ии-агент изнутри: для заказчика, не разработчика

зачем заказчику лезть внутрь

потому что «мы сделаем вам ии-агента» сегодня означает что угодно: от промпта в чате за вечер до системы, которая полгода живёт в вашей crm без сбоев. цена отличается в сто раз, снаружи выглядит одинаково. понимание устройства — ваша защита от переплаты за промпт и от недоплаты за то, что развалится через неделю.

агент — это сотрудник из пяти частей

удобная рамка: агент устроен как удалённый сотрудник. у него есть мозг, руки, инструкция, память и начальник. уберите любую часть — получите то, что обычно и получают.

мозг: модель

claude, gpt, gemini — то, что думает. важно знать: модель — покупная деталь, одинаковая у всех подрядчиков. когда вам продают «нашу уникальную нейросеть» для бизнес-задачи, в 99% случаев внутри тот же api, что доступен любому. уникальным бывает остальное.

руки: инструменты

сама по себе модель умеет только писать текст. чтобы агент работал, ему дают руки: читать почту, ходить в crm, дёргать api телефонии, класть файлы. каждая рука — это интеграция, которую кто-то написал и поддерживает. когда подрядчик оценивает проект, он считает в основном руки, не мозг.

инструкция: промпт и правила

не «ты полезный ассистент», а рабочий регламент: что агент делает, в каком формате отвечает, что делает в спорной ситуации, когда обязан остановиться и позвать человека. хорошая инструкция для рабочего агента — страницы текста, отлаженные на реальных случаях. это и есть та часть, где живёт «магия», и она скучная.

память: контекст и хранилище

модель не помнит вчерашний день. чтобы агент знал историю клиента, ваши регламенты и прошлые решения, ему строят память: база данных, поиск по документам компании, история диалогов. «агент забыл, о чём говорили» — это не глупая модель, это несделанная память.

начальник: ограждения и логи

часть, которую не видно в демо и которая отличает игрушку от системы:

• границы: список того, что агент не делает никогда — не обещает скидок, не удаляет данные, не отвечает на юридические вопросы. письменный, согласованный с вами.
• эскалация: непонятная ситуация → агент зовёт человека, а не импровизирует.
• логи: каждое действие записано. когда что-то пошло не так — а оно пойдёт — можно открыть и посмотреть, что именно агент увидел и почему так решил.
• тесты: набор реальных случаев, на которых агента гоняют после каждого изменения.

почему это стоит 200 тысяч, а не 20

теперь видно, из чего складывается цена. промпт и подключение модели — дни, и если бы агент состоял из них, он стоил бы 20 тысяч. остальное — интеграции с вашими системами, память, границы, тесты на живых данных, логи, донастройка после первых недель — это недели работы, и именно оно определяет, работает агент или «почти работает». мой пилот-агент стоит 200 000 ₽ фикс ровно поэтому: в цене вся обвязка, а не подключение api.

пять вопросов подрядчику

снимают квалификацию за десять минут:

1. что агент не будет делать никогда, и где это записано?
2. что происходит, когда агент не уверен? покажите механику эскалации.
3. как я узнаю, что агент ошибся, — до того, как узнает клиент?
4. на чём тестируете? сколько реальных кейсов в тестовом наборе?
5. что будет, если провайдер обновит модель?

на каждый вопрос есть конкретный ответ у того, кто строил агентов, и туман у того, кто продаёт промпт в обёртке.

что пойдёт не так

• демо ≠ продакшен. на демо агент блестит: пять удобных примеров, доброжелательный ведущий. смотрите не демо, а поведение на десяти ваших худших случаях — кривая заявка, злой клиент, обрывок письма.
• агент без владельца деградирует. процессы меняются, модель обновляется, появляются новые типы обращений. без человека, который раз в месяц смотрит логи и метрики, через полгода агент отвечает про прошлогодние цены.
• автономность переоценивают. правильный первый агент делает одну задачу под присмотром, а не «ведёт клиента от заявки до оплаты». широкая автономия — это перемножение вероятностей ошибки на каждом шаге.