Vai AI aģenti var darbināt ERP?

Jā, trīs nosacījumu ietvaros

Jautājums, vai AI var vadīt ERP, tiek uzdots ar divām dažādām bažām. Viens ir, vai modeļi ir pietiekami spējīgi, un atbilde uz to tagad ir skaidra ikdienas operatīvajā darbā: robežu modelis, kas saņem skaidru rezultātu un noteiktu rīku kopumu, plānos soļus, izsauks tos secībā, izlasīs, kas atgriežas, un atjaunosies, kad kaut kas trūkst. Otrā baža ir, vai to ir droši atļaut, un tas pilnībā atkarīgs no sistēmas, ar kuru tas ir savienots.

Pirmais nosacījums ir, ka ERP ir rīki. Nevis čata lodziņš blakus ekrāniem, bet definēts darbību saraksts ar nosaukumiem, ievadēm un rezultātiem, ko aģents var atklāt un izsaukt. Atvērtais standarts tam ir Model Context Protocol, kuru tagad runā galvenie aģentu klienti; biznesa sistēma, kas publicē savas darbības kā MCP rīkus, var darbināt jebkurš no tiem.

Otrais nosacījums ir, ka katrs izsaukums ir atļauts. Aģents pieslēdzas kā konkrēta persona un var tikai saņemt un var tikai veikt to, ko šai personai ir atļauts darīt. Protokols skaidri atļauj rīku saraksta maiņu atkarībā no sniegtās autorizācijas, un tā specifikācija prasa serveriem ieviest piekļuves kontroles un validēt katru ievadi. Sistēmas, kurām vērts uzticēties, pārbauda abos punktos, kad rīki tiek piedāvāti un vēlreiz, kad katrs no tiem darbojas.

Trešais nosacījums ir, ka aģents vispār var pieslēgties. Daži produkti ļauj darboties tikai savam iebūvētajam asistentam, un šis asistents sasniedz tikai tās funkcijas, kuras izvēlējies piegādātājs. Ja aģents, ko jūsu komanda jau izmanto, nevar tikt norādīts uz sistēmu, tad jautājums, vai AI to var vadīt, ir jautājums, uz kuru piegādātājs ir atbildējis jums.

Kā tas izskatās, to darbinot

Visskaidrākais veids, kā atbildēt uz jautājumu, ir novērot, kā viena pieprasījuma izpilde notiek. Acme Ltd ir bijis klients kādu laiku, septembra darbs ir pabeigts, un īpašnieks vēlas, lai tas tiktu rēķināts, nosūtīts kontaktpersonai un sekots, ja tas netiek samaksāts divu nedēļu laikā. Šeit ir šis pieprasījums, kad tas tiek izpildīts Sois darba vidē ar īpašnieka paša aģentu savienotu.

Īpašnieks neatrada projektu, neizveidoja rēķinu, neizveda to, nepievienoja un neizveidoja atgādinājumu. Viņi aprakstīja rezultātu. Rēķins, e-pasts un uzdevums sistēmā pastāv tieši tāpat, it kā tie būtu izveidoti. Dienā, kad atgādinājums ir jāizpilda, tas pats aģents var pārbaudīt, vai maksājums ir ieradies, un nosūtīt atgādinājumu, un žurnāls parāda abus izpildījumus ar to ievadiem un rezultātiem.

Ko aģents faktiski sauc

Ir noderīgi redzēt izsauktā objekta formu, jo tas nav burvju triks un tas nav ekrāna skrāpēšana. Saskaņā ar MCP serveris atbild uz rīku/saraksta pieprasījumu ar definīcijām, kā norādīts zemāk. Šis piemērs seko specifikācijas formātam un nosaukumu noteikumiem; konkrēta produkta izmantotie nosaukumi atšķirsies, un reāls saraksts sastāv no simtiem ierakstu ERP moduļos.

{
  "name": "invoices.create",
  "title": "Create an invoice",
  "description": "Create a draft invoice for a customer from billable lines. Fails if the caller cannot raise invoices.",
  "inputSchema": {
    "type": "object",
    "properties": {
      "customer_id": { "type": "string" },
      "lines": {
        "type": "array",
        "items": {
          "type": "object",
          "properties": {
            "description": { "type": "string" },
            "quantity": { "type": "number" },
            "unit_amount": { "type": "number" }
          },
          "required": ["description", "quantity", "unit_amount"]
        }
      },
      "due_date": { "type": "string", "format": "date" }
    },
    "required": ["customer_id", "lines"]
  }
}

Ilustratīva MCP rīka definīcija, kā to nosaka specifikācija: nosaukums, apraksts un JSON shēma ievadiem. Aģents to lasa, izlemj, kad to izmantot, un izsauc to ar argumentiem.

Trīs detaļas šajā definīcijā nodrošina lielāko daļu drošības. Apraksts norāda, kas notiek, ja izsaucējam nav atļauts, tāpēc modelis zina, ka atteikums ir iespējams. Ievades shēma ir tipizēta, tāpēc serveris var validēt katru izsaukumu, nevis analizēt prozu. Un rīks izveido melnrakstu, nevis nosūtītu rēķinu, kas ir apzināta laba ERP dizaina izvēle: atdalīt atgriezenisko soli no neatgriezeniskā, lai persona vai politika varētu atrasties starp tiem, kur uzņēmums to vēlas.

Kur tas apstājas

Godīga atbilde skaidri iezīmē robežu. Tabula uzskaita parastos mēneša beigās un operatīvos uzdevumus, vai aģents tos var izpildīt un kas to aptur, ja tas nevar.

Klienti, kas to var izdarīt šodien

Tā kā savienojums darbojas, izmantojot atvērtu protokolu, aģents, kas veic darbību, var būt tāds, par kuru jūs jau maksājat. Claude atbalsta pielāgotus savienotājus ar attālinātiem MCP serveriem savos Free, Pro, Max, Team un Enterprise plānos: jūs pievienojat servera URL, piesakāties, izmantojot OAuth, un apstiprināt rīku izsaukumus, kad tie ierodas, ar iespēju ļaut uzticamam rīkam darboties bez uzraudzības. ChatGPT izstrādātāja režīms nodrošina pilnu MCP klienta atbalstu lasīšanas un rakstīšanas rīkiem savos Pro, Plus, Business, Enterprise un Education plānos tīmeklī, ar rakstīšanas darbībām, kas pēc noklusējuma prasa apstiprinājumu. Izstrādātāji, kas veido savus aģentus, izmantojot OpenAI Responses API, var norādīt to uz attālinātu MCP serveri, ierobežot, kuri rīki tiek importēti, un izlemj katram rīkam, vai apstiprinājums ir nepieciešams.

Visi trīs piegādātāji saka to pašu par uzticību, un to vērts atkārtot: savienojieties tikai ar serveriem, kuriem uzticaties, jo ļaunprātīgs serveris var izlasīt visu, kas ienāk modeļa kontekstā. ERP gadījumā tas nozīmē, ka darba vide, ar kuru jūs savienojaties, ir tā, kuras atļauju slāni esat pārbaudījis, nevis tā, kuru atradāt, meklējot.

Kā sākt, neriskējot ar uzņēmumu

Drošākais veids, kā atbildēt uz jautājumu par savu darbību, ir ļaut aģentam vadīt vienu tās daļu. Sois ir viens no iepriekš aprakstītā sistēmas īstenojumiem: darba vide ir MCP serveris adresē, kuru ielīmējat jebkurā saderīgā klientā, pieteikšanās ir vienkārša OAuth darbība bez nepieciešamības kopēt tokenu, rīki tiek filtrēti pēc lietotāja lomas pirms to piedāvāšanas un vēlreiz pārbaudīti, kad tie tiek izmantoti, piekļuve tiek slēgta, izdevumi var tikt ierobežoti katrai integrācijai, un katra darbība tiek reģistrēta. Kad jūsu aģents veic loģiku, platforma neveic AI jūsu vārdā un par to neko neiekasē.

1. Izveidot darba vietuBezmaksas uzsākšanai. Ieviesiet vienu operācijas daļu, bieži vien rēķinu izrakstīšanu un sekošanu, vai arī iesūtni.
2. Savienojiet savu aģentuIevietojiet darba vietas adresi Claude, ChatGPT vai citā MCP klientā un pierakstieties vienreiz.
3. Iedodiet tam vienu uzdevumuKaut kas ikdienišķs un pārbaudāms. Mēneša beigās izrakstītās rēķini ir laba pirmā darba uzdevums, jo izņēmumi ir acīmredzami.
4. Izlasiet žurnālu, pēc tam paplašinietIzlabojiet to, kas jāizlabo, paaugstiniet aģenta lietotāja atļauju līmeni un pievienojiet nākamo uzdevumu.

Pēc mēneša šī jautājuma vairs nav, vai AI var vadīt ERP, bet gan, kuras darbavietas jūs vēl neesat nodevis.

Cilvēki uzdod jautājumus

Šis raksts tiek pārskatīts, kad mainās tajā aprakstītie produkti. Nākamais plānotais pārskats: 2026. gada 4. decembris.