Môžu AI agenti prevádzkovať ERP?

Áno, za troch podmienok

Otázka, či môže AI riadiť ERP, sa kladie s dvoma rôznymi obavami. Jedna je, či sú modely dostatočne schopné, a odpoveď na to je teraz jasná pre rutinnú operačnú prácu: hraničný model, ktorý má jasný výsledok a súbor typovaných nástrojov, naplánuje kroky, zavolá ich v poradí, prečíta, čo sa vráti, a zotaví sa, keď niečo chýba. Druhá obava je, či je bezpečné to nechať, a to závisí úplne od systému, ku ktorému je pripojené.

Prvá podmienka je, že ERP má nástroje. Nie chatovacie okno vedľa obrazoviek, ale definovaný zoznam akcií s názvami, typovanými vstupmi a výsledkami, ktoré môže agent objaviť a volať. Otvorený štandard pre toto je Model Context Protocol, ktorým teraz hovoria hlavní klienti agentov; podnikový systém, ktorý zverejňuje svoje akcie ako nástroje MCP, môže byť ovládaný ktorýmkoľvek z nich.

Druhá podmienka je, že každé volanie je oprávnené. Agent sa pripája ako konkrétna osoba a môže byť ponúknuté len to, čo táto osoba môže robiť. Protokol výslovne umožňuje, aby sa zoznam nástrojov líšil v závislosti od predloženej autorizácie, a jeho špecifikácia vyžaduje, aby servery implementovali prístupové kontroly a overovali každý vstup. Systémy, ktorým sa oplatí dôverovať, kontrolujú na oboch miestach, keď sú nástroje ponúkané a znova, keď každý z nich beží.

Tretia podmienka je, že agent sa môže vôbec pripojiť. Niektoré produkty umožňujú konať len svojmu vlastnému zabudovanému asistentovi, a ten asistent dosahuje len funkcie, ktoré si dodávateľ vybral. Ak agent, ktorého váš tím už používa, nemôže byť nasmerovaný na systém, potom je otázka, či AI môže riadiť systém, otázkou, na ktorú vám dodávateľ už odpovedal.

Ako to vyzerá pri prevádzke

Najjasnejší spôsob, ako odpovedať na otázku, je sledovať, ako prechádza jedna žiadosť. Acme Ltd je už nejaký čas zákazníkom, práca za september je dokončená a majiteľ chce, aby bola faktúrovaná, poslaná kontaktu a sledovaná, ak nebude zaplatená do dvoch týždňov. Tu je táto žiadosť, ako prebieha v pracovnej ploche Sois s pripojeným vlastným agentom majiteľa.

Majiteľ nenašiel projekt, nevytvoril faktúru, neexportoval ju, nepripojil ju a nevytvoril pripomienku. Opísali výsledok. Faktúra, e-mail a úloha existujú v systéme presne tak, ako keby ich vytvorili. V deň, keď pripomienka splatí, môže ten istý agent skontrolovať, či platba prišla, a poslať pripomienku, a log ukazuje oba behy s ich vstupmi a výsledkami.

Čo agent skutočne volá

Pomáha vidieť tvar veci, ktorá sa volá, pretože to nie je mágia a nie je to skríning obrazovky. Pod MCP server odpovedá na požiadavku tools/list s definíciami ako je tá nižšie. Tento príklad dodržiava formát a pravidlá pomenovania špecifikácie; názvy, ktoré daný produkt používa, sa budú líšiť, a skutočný zoznam má stovky položiek naprieč modulmi ERP.

{
  "name": "invoices.create",
  "title": "Create an invoice",
  "description": "Create a draft invoice for a customer from billable lines. Fails if the caller cannot raise invoices.",
  "inputSchema": {
    "type": "object",
    "properties": {
      "customer_id": { "type": "string" },
      "lines": {
        "type": "array",
        "items": {
          "type": "object",
          "properties": {
            "description": { "type": "string" },
            "quantity": { "type": "number" },
            "unit_amount": { "type": "number" }
          },
          "required": ["description", "quantity", "unit_amount"]
        }
      },
      "due_date": { "type": "string", "format": "date" }
    },
    "required": ["customer_id", "lines"]
  }
}

Ilustratívna definícia nástroja MCP v tvare, ktorý špecifikácia definuje: názov, popis a JSON schéma pre vstupy. Agent to prečíta, rozhodne sa, kedy to použiť, a zavolá to s argumentmi.

Tri detaily v tej definícii nesú väčšinu bezpečnosti. Popis hovorí, čo sa stane, keď volajúci nie je povolený, takže model vie, že odmietnutie je možné. Vstupná schéma je typizovaná, takže server môže overiť každý hovor namiesto analýzy textu. A nástroj vytvára návrh namiesto odoslanej faktúry, čo je dizajnová voľba, ktorú dobré ERP robí zámerne: oddeliť reverzibilný krok od nezvratného, aby medzi nimi mohla sedieť osoba alebo politika tam, kde to podnik chce.

Kde to zastaví

Úprimná odpoveď jasne vytyčuje hranicu. Tabuľka uvádza bežné úlohy na konci mesiaca a prevádzkové úlohy, či ich agent môže vykonať, a čo ho zastaví, keď to nemôže.

Klienti, ktorí to môžu dnes urobiť

Pretože pripojenie prebieha cez otvorený protokol, agent, ktorý vykonáva úlohu, môže byť ten, za ktorý už platíte. Claude podporuje vlastné konektory k vzdialeným MCP serverom vo svojich plánoch Free, Pro, Max, Team a Enterprise: pridáte URL servera, prihlásite sa cez OAuth a schválite volania nástrojov, keď prichádzajú, s možnosťou povoliť dôveryhodnému nástroju bežať bez dozoru. Vývojársky režim ChatGPT poskytuje plnú podporu klienta MCP pre nástroje na čítanie a písanie vo svojich plánoch Pro, Plus, Business, Enterprise a Education na webe, pričom akcie písania vyžadujú potvrdenie ako predvolené. Vývojári, ktorí vytvárajú vlastných agentov na OpenAI's Responses API, môžu nasmerovať na vzdialený MCP server, obmedziť, ktoré nástroje importuje, a rozhodnúť sa pre každý nástroj, či je potrebné schválenie.

Všetci traja dodávatelia hovoria to isté o dôvere a stojí za to to zopakovať: pripojte sa iba k serverom, ktorým dôverujete, pretože zlomyseľný server môže čítať všetko, čo vstupuje do kontextu modelu. Pre ERP to znamená, že pracovný priestor, ku ktorému sa pripájate, by mal byť taký, ktorého vrstvu povolení ste skontrolovali, nie taký, ktorý ste našli vyhľadávaním.

Ako začať bez rizika pre podnikanie

Bezpečný spôsob, ako odpovedať na otázku pre vašu vlastnú prevádzku, je nechať agenta spravovať jednu jej časť. Sois je jednou implementáciou vyššie opísaného systému: pracovný priestor je server MCP na adrese, ktorú vložíte do akéhokoľvek kompatibilného klienta, prihlásenie je jedným krokom OAuth bez potreby kopírovať token, nástroje sú filtrované podľa úlohy používateľa predtým, ako sú ponúknuté a znovu skontrolované pri ich spustení, prístup sa zamkne, výdavky môžu byť obmedzené na integráciu a každá akcia je zaznamenaná. Keď váš vlastný agent vykonáva uvažovanie, platforma nevykonáva žiadnu AI vo vašom mene a za to si neúčtuje nič.

1. Spustiť pracovný priestorBezplatné na začiatok. Zaveďte jednu časť operácie, často fakturáciu a sledovanie, alebo doručenú poštu.
2. Pripojte svojho agentaVložte adresu pracoviska do Claude, ChatGPT alebo iného klienta MCP a prihláste sa raz.
3. Zverte mu jednu úlohuNiečo rutinné a prehľadné. Fakturácia na konci mesiaca je dobrá prvá úloha, pretože výnimky sú zjavné.
4. Prečítajte si protokol, potom rozšírteOpraviť, čo je potrebné opraviť, zvýšiť úroveň oprávnenia používateľa agenta na správnu úroveň a pridať ďalšiu úlohu.

Po mesiaci sa otázka prestáva týkať toho, či môže AI riadiť ERP, a stáva sa otázkou, ktoré úlohy ste ešte neodovzdali.

Otázky, ktoré sa ľudia pýtajú.

Tento článok sa prehodnocuje, keď sa zmenia produkty, ktoré popisuje. Ďalšie naplánované prehodnotenie: 4. decembra 2026.