Software gestionale per agenti AI: come capire se regge

Un agente che clicca tra le schermate o estrae HTML tira a indovinare. Verifica che ci sia una riga di comando o un'API che restituisce JSON ed espone il proprio schema: quali comandi esistono, quali campi sono obbligatori, quali valori sono ammessi. Anche gli errori dovrebbero essere leggibili dalle macchine, con un codice che dice all'agente se correggere la chiamata, attendere o chiedere a te.

Verifica anche la copertura. Ciò che funziona solo nell'interfaccia, l'agente lo fa con un giro lungo o non lo fa affatto.

All'agente serve una chiave propria che puoi revocare in qualsiasi momento, non la tua password. Ancora meglio se la chiave viene scambiata con un token a breve durata invece di viaggiare con ogni richiesta.

Alcune azioni non vanno nelle mani di un agente: creare nuove chiavi, eliminare l'account, cambiare la password. Il software dovrebbe bloccarle sul server per l'accesso degli agenti, non soltanto sconsigliarle nella documentazione.

Una fattura emessa non si può ritirare, solo stornare. Il software dovrebbe contrassegnare questi passaggi come distruttivi ed eseguirli solo con una conferma esplicita. Quella conferma deve stare nello strumento stesso; una frase nel prompt non ha protetto il database di Replit.

Prima che l'agente modifichi qualcosa di importante, dovrebbe poterti mostrare esattamente cosa invierebbe: metodo, indirizzo, corpo. Così approvi ciò che hai visto, non un'intenzione a parole.

Gli agenti riprovano. Se la connessione cade, l'agente ci riprova, e senza protezione la voce di tempo o il pagamento finiscono due volte nel sistema. Verifica se la creazione di un record accetta un ID tuo che permette al server di riconoscere un nuovo tentativo, e se le operazioni in blocco riescono per intero o per niente. Dove un passaggio non va ripetuto, l'errore dovrebbe dirlo.

Dopo vuoi sapere cosa è successo. Significa che ogni azione è un comando leggibile che puoi eseguire tu stesso, che le richieste si possono registrare su richiesta senza esporre la chiave e che puoi vedere quale chiave era attiva e quando. Una chiave per agente rende tutto univoco.

Gli errori capitano. Conta come si correggono: modificare o eliminare bozze, correggere registrazioni, stornare ciò che è stato emesso, con una traccia invece di una sovrascrittura silenziosa. Ciò che è già fatturato dovrebbe essere bloccato, così una correzione in un punto non cambia una fattura conclusa.

Quando l'agente incontra un limite, come una funzione fuori dal tuo piano o troppe richieste, il software dovrebbe dirlo chiaramente: con un motivo e indicando se serve attendere o se devi decidere tu. Un agente che scambia un limite per un errore continua a riprovare o cerca una scorciatoia.

Dai a ogni agente una chiave propria con i permessi minimi necessari, una chiave di lettura dove basta leggere. Consenti ciò che è irreversibile solo quando lo chiedi tu, e guarda la simulazione prima di approvare. L'accesso degli agenti a Time Momentum fa parte di Pro.