Ar AI agentai gali valdyti ERP?

Taip, pagal tris sąlygas

Klausimas, ar AI gali valdyti ERP, kyla su dviem skirtingais nerimais. Vienas yra, ar modeliai yra pakankamai pajėgūs, o atsakymas į tai dabar yra aiškus kasdieniam operatyviniam darbui: pasienio modelis, turintis aiškų rezultatą ir tam tikrą įrankių rinkinį, suplanuos žingsnius, iškvies juos tvarkingai, perskaitys, kas grįžta, ir atkurs, kai ko trūksta. Kitas nerimas yra, ar saugu tai leisti, o tai visiškai priklauso nuo sistemos, prie kurios jis prijungtas.

Pirmoji sąlyga yra ta, kad ERP turi įrankius. Ne pokalbių langelį šalia ekranų, o apibrėžtą veiksmų sąrašą su pavadinimais, įvestimis ir rezultatais, kuriuos agentas gali atrasti ir naudoti. Atviras standartas tam yra Model Context Protocol, kurį dabar kalba pagrindiniai agentų klientai; verslo sistema, kuri skelbia savo veiksmus kaip MCP įrankius, gali būti valdoma bet kurio iš jų.

Antroji sąlyga yra ta, kad kiekvienas skambutis turi būti leidžiamas. Agentas prisijungia kaip konkretus asmuo ir gali būti pasiūlytas tik tai, ką tas asmuo gali daryti. Protokolas aiškiai leidžia įrankių sąrašui kisti pagal pateiktą autorizaciją, o jo specifikacija reikalauja, kad serveriai įgyvendintų prieigos kontrolę ir patvirtintų kiekvieną įvestį. Sistemoms, kuriomis verta pasitikėti, tikrinama abiem atvejais: kai įrankiai siūlomi ir vėl, kai kiekvienas iš jų veikia.

Trečioji sąlyga yra ta, kad agentas gali prisijungti apskritai. Kai kurie produktai leidžia veikti tik savo integruotam asistentui, o tas asistentas pasiekia tik tas funkcijas, kurias pasirinko tiekėjas. Jei agentas, kurį jūsų komanda jau naudoja, negali būti nukreiptas į sistemą, tai, ar AI gali ją valdyti, yra klausimas, į kurį tiekėjas jau atsakė už jus.

Kaip tai atrodo vykdant

Aiškiausias būdas atsakyti į klausimą yra stebėti, kaip vyksta vienas užklausimas. Acme Ltd jau kurį laiką yra klientas, rugsėjo darbas baigtas, o savininkas nori, kad jis būtų apmokėtas, išsiųstas kontaktui ir sekamas, jei jis nebus apmokėtas per dvi savaites. Štai ta užklausa, kaip ji vyksta Sois darbo erdvėje su savininko pačiu agentu prijungtu.

Savininkas nerado projekto, nesukūrė sąskaitos, neiš eksportavo, nepridėjo ir nesukūrė priminimo. Jie aprašė rezultatą. Sąskaita, el. paštas ir užduotis egzistuoja sistemoje lygiai taip, tarsi jie būtų buvę. Tą dieną, kai priminimas tampa aktualus, tas pats agentas gali patikrinti, ar atvyko mokėjimas, ir išsiųsti priminimą, o žurnalas rodo abu vykdymus su jų įvestimis ir rezultatais.

Ką agentas iš tikrųjų skambina

Svarbu matyti, kaip atrodo kviečiamas dalykas, nes tai nėra magija ir tai nėra ekrano nuskaitymas. Pagal MCP serveris atsako į įrankių/sąrašo užklausą su apibrėžimais, panašiais į žemiau pateiktą. Šis pavyzdys atitinka specifikacijos formatą ir pavadinimų taisykles; konkretaus produkto naudojami pavadinimai skirsis, o tikras sąrašas apima šimtus įrašų ERP moduliuose.

{
  "name": "invoices.create",
  "title": "Create an invoice",
  "description": "Create a draft invoice for a customer from billable lines. Fails if the caller cannot raise invoices.",
  "inputSchema": {
    "type": "object",
    "properties": {
      "customer_id": { "type": "string" },
      "lines": {
        "type": "array",
        "items": {
          "type": "object",
          "properties": {
            "description": { "type": "string" },
            "quantity": { "type": "number" },
            "unit_amount": { "type": "number" }
          },
          "required": ["description", "quantity", "unit_amount"]
        }
      },
      "due_date": { "type": "string", "format": "date" }
    },
    "required": ["customer_id", "lines"]
  }
}

Pavyzdinė MCP įrankio apibrėžtis, kaip apibrėžta specifikacijoje: pavadinimas, aprašymas ir JSON schema įvestims. Agentas tai perskaito, nusprendžia, kada tai naudoti, ir kviečia su argumentais.

Trys detalės šiame apibrėžime užtikrina didžiausią saugumą. Aprašymas nurodo, kas nutinka, kai kviečiančiam asmeniui to daryti neleidžiama, todėl modelis žino, kad atsisakymas yra galimas. Įvesties schema yra tipizuota, todėl serveris gali patvirtinti kiekvieną užklausą, o ne analizuoti tekstą. Be to, įrankis sukuria juodraštį, o ne išsiųstą sąskaitą, kas yra geros ERP sąmoningas dizaino pasirinkimas: atskirti grįžtamąjį žingsnį nuo negrįžtamo, kad asmuo ar politika galėtų būti tarp jų ten, kur verslas to nori.

Kur tai sustoja

Sąžiningas atsakymas aiškiai nubrėžia ribą. Lentelėje išvardytos įprastos mėnesio pabaigos ir operatyvinės užduotys, ar agentas gali jas vykdyti, ir kas sustabdo, kai to padaryti negali.

Klientai, kurie tai gali padaryti šiandien

Kadangi ryšys vykdomas per atvirą protokolą, agentas, kuris jį vykdo, gali būti tas, už kurį jau mokate. Claude palaiko pritaikytus jungiklius prie nuotolinių MCP serverių savo Nemokamuose, Pro, Max, Komandos ir Įmonės planuose: jūs pridėsite serverio URL, prisijungsite per OAuth ir patvirtinsite įrankių skambučius, kai jie ateina, su galimybe leisti patikimam įrankiui veikti be priežiūros. ChatGPT kūrėjo režimas teikia pilną MCP kliento palaikymą skaitymo ir rašymo įrankiams savo Pro, Plus, Business, Enterprise ir Education planuose internete, o rašymo veiksmai pagal numatytuosius nustatymus reikalauja patvirtinimo. Kūrėjai, kuriantys savo agentus OpenAI Responses API, gali nukreipti jį į nuotolinį MCP serverį, apriboti, kuriuos įrankius jis importuoja, ir nuspręsti, ar kiekvienam įrankiui reikia patvirtinimo.

Visi trys tiekėjai sako tą patį apie pasitikėjimą, ir verta tai pakartoti: prisijunkite tik prie serverių, kuriais pasitikite, nes piktybiškas serveris gali perskaityti viską, kas patenka į modelio kontekstą. ERP tai reiškia, kad darbo erdvė, prie kurios prisijungiate, turėtų būti ta, kurios leidimų sluoksnį patikrinote, o ne ta, kurią radote ieškodami.

Kaip pradėti neatsisakant verslo

Saugiausias būdas atsakyti į klausimą dėl savo veiklos yra leisti agentui valdyti jos dalį. Sois yra vienas iš aukščiau aprašyto sistemos įgyvendinimų: darbo erdvė yra MCP serveris adresu, kurį įklijuojate į bet kurį suderinamą klientą, prisijungimas yra vienas OAuth žingsnis be jokio kopijuotino ženklo, įrankiai yra filtruojami pagal vartotojo vaidmenį prieš juos siūlant ir vėl tikrinant, kai jie veikia, prieiga uždaroma, išlaidos gali būti ribojamos pagal integraciją, o kiekviena veika yra registruojama. Kai jūsų agentas atlieka mąstymą, platforma nevykdo jokios AI jūsų vardu ir už tai nieko neima.

1. Paleisti darbo erdvęNemokama pradžia. Įtraukite vieną operacijos dalį, dažnai sąskaitų faktūrų išrašymą ir sekimą, arba pašto dėžutę.
2. Prijunkite savo agentąĮklijuokite darbo erdvės adresą į Claude, ChatGPT ar kitą MCP klientą ir prisijunkite vieną kartą.
3. Pateikite jam vieną užduotįKažkas įprasto ir peržiūrimo. Mėnesio pabaigos faktūravimas yra geras pirmas darbas, nes išimtys yra akivaizdžios.
4. Perskaitykite žurnalą, tada išplėskiteIštaisyti, kas turi būti ištaisyta, pakelti agento vartotojo teisių lygį ir pridėti kitą užduotį.

Po mėnesio klausimas nebe yra, ar dirbtinis intelektas gali valdyti ERP, o tampa klausimu, kurių užduočių dar nesate perdavę.

Klausimai, kuriuos žmonės užduoda

Šis straipsnis peržiūrimas, kai keičiasi jame aprašyti produktai. Kita suplanuota peržiūra: 2026 m. gruodžio 4 d..