Da. AI agent lahko danes upravlja vsakodnevno delo ERP: izdaja in pošiljanje računov, sledenje neplačanim, rezervacija naročil, sprejem blaga, usklajevanje plačil, ohranjanje aktualnih evidenc strank in načrtovanje nadaljnjih korakov, preko modulov in brez osebe pred zaslonom. Drugi pogoji morajo biti izpolnjeni. ERP mora izpostaviti svoje akcije kot orodja, ki jih agent lahko pokliče. Vsak klic mora biti preverjen glede na dovoljenja osebe, ki jo agent predstavlja. In agentu mora biti dovoljeno povezati se, bodisi da gre za dobavitelja ali enega, ki ga že uporabljate.
Kje se ustavi, je prav tako jasno. Agent ne more storiti več, kot mu dovoljuje uporabnik, zato veljajo odobritveni pragovi. Ustavil se bo ob nejasnostih, namesto da bi ugibal. Ne nadomešča presoj, ki nikoli niso bile rutinske. Dobro zasnovan sistem te meje postavlja strukturno, namesto da bi zaupali modelu.
Da, pod tremi pogoji
Vprašanje, ali lahko AI upravlja ERP, se postavlja z dvema različnima skrbema. Ena je, ali so modeli dovolj sposobni, in odgovor na to je zdaj jasen za rutinsko operativno delo: mejni model, ki ima jasno izhodno točko in niz tipiziranih orodij, bo načrtoval korake, jih poklical v pravilnem vrstnem redu, prebral, kar se vrne, in se opomogel, ko nekaj manjka. Druga skrb je, ali je varno to dovoliti, kar je popolnoma odvisno od sistema, s katerim je povezan.
Prvi pogoj je, da ima ERP orodja. Ne klepetalna okna ob zaslonih, temveč opredeljen seznam dejanj z imeni, tipiziranimi vnosi in rezultati, ki jih agent lahko odkrije in pokliče. Odprt standard za to je Model Context Protocol, ki ga zdaj govorijo glavni agenti; poslovni sistem, ki objavlja svoje akcije kot MCP orodja, lahko upravlja katerikoli od njih.
Drugi pogoj je, da je vsak klic dovoljen. Agent se poveže kot specifična oseba in mu lahko ponudijo le tisto, kar ta oseba sme početi. Protokol izrecno dovoljuje, da se seznam orodij razlikuje glede na predstavljeno avtorizacijo, in njegova specifikacija zahteva, da strežniki izvajajo nadzor dostopa in preverjajo vsak vnos. Sistemi, vredni zaupanja, preverjajo na obeh točkah, ko so orodja ponujena in ponovno, ko se vsako od njih izvede.
Tretji pogoj je, da se agent sploh lahko poveže. Nekateri izdelki dovolijo delovanje le svojemu vgrajenemu asistentu, ta asistent pa doseže le funkcije, ki jih je izbral dobavitelj. Če agenta, ki ga vaša ekipa že uporablja, ni mogoče usmeriti na sistem, potem je vprašanje, ali lahko AI upravlja sistem, odgovor, ki ga je dobavitelj že dal za vas.
kako izgleda njegovo delovanje
Najbolj jasen način za odgovor na vprašanje je opazovati, kako ena zahteva poteka. Acme Ltd je že nekaj časa stranka, delo za september je končano, lastnik želi, da se izda račun, pošlje kontaktu in sledi, če ni plačan v dveh tednih. Tukaj je ta zahteva, kot poteka v Sois delovni površini s povezanim lastnikovim agentom.
- Branje obračunskega dela projekta in zapisa stranke.
- Račun ustvarjen iz obračunskih postavk.
- Poslano kontaktni osebi stranke po elektronski pošti.
- Spremljanje načrtovano za datum zapadlosti
Štiri orodja v računovodstvu, stikih, nabiralniku in nalogah. Nihče ni odprl obrazca.
Lastnik ni našel projekta, ustvaril računa, ga izvozil, priložil in ustvaril opomnik. Opisali so rezultat. Račun, e-pošta in naloga obstajajo v sistemu natanko tako, kot če bi jih. Na dan, ko opomnik zapade, lahko isti agent preveri, ali je plačilo prispelo, in pošlje opomnik, dnevnik pa prikazuje oba izvajanja z njihovimi vnosi in rezultati.
kaj agent dejansko pokliče
Pomaga videti obliko stvari, ki se kliče, ker to ni čarovnija in ni zajemanje zaslona. Pod MCP strežnik odgovori na zahtevo orodij/seznama z definicijami, kot je spodnja. Ta primer sledi formatu in pravilom poimenovanja specifikacije; imena, ki jih uporablja določen izdelek, se bodo razlikovala, pravi seznam pa obsega na stotine vnosov v modulih ERP.
{
"name": "invoices.create",
"title": "Create an invoice",
"description": "Create a draft invoice for a customer from billable lines. Fails if the caller cannot raise invoices.",
"inputSchema": {
"type": "object",
"properties": {
"customer_id": { "type": "string" },
"lines": {
"type": "array",
"items": {
"type": "object",
"properties": {
"description": { "type": "string" },
"quantity": { "type": "number" },
"unit_amount": { "type": "number" }
},
"required": ["description", "quantity", "unit_amount"]
}
},
"due_date": { "type": "string", "format": "date" }
},
"required": ["customer_id", "lines"]
}
}Ilustrativna definicija MCP orodja v obliki, ki jo določa specifikacija: ime, opis in JSON shema za vnose. Agent to prebere, se odloči, kdaj ga uporabiti, in ga pokliče z argumenti.
Tri podrobnosti v tej definiciji prenašajo večino varnosti. Opis pove, kaj se zgodi, ko klicatelj ni dovoljen, tako da model ve, da je zavrnitev mogoča. Vhodna shema je tipizirana, tako da strežnik lahko potrdi vsak klic namesto da bi analiziral prozo. In orodje ustvari osnutek namesto poslanega računa, kar je oblikovalska izbira, ki jo dober ERP namerno sprejme: loči obrnljiv korak od neobrnljivega, tako da lahko oseba ali politika sedi med njima, kjer si podjetje to želi.
kjer se ustavi
Iskren odgovor jasno postavi mejo. Tabela navaja skupne mesečne in operativne naloge, ali jih lahko agent izvede in kaj ga ustavi, ko jih ne more.
| Naloga | Ali ga lahko agent izvede? | Kaj ga ustavi, ali kje se vrne |
|---|---|---|
| Ustvari in pošlji rutinske račune | Da | Nič, znotraj uporabnikovih dovoljenj; stranka z dvema ujemajočima se zapisoma sproži vprašanje. |
| Spremljajte neplačane račune po urniku | Da | Spornost na evidenci; agent jo označi namesto da bi jo zasledoval |
| Zabeležite naročilnice iz sprejete ponudbe | Da, do uporabnikovega limita odobritve | Naročilo nad limitom je pripravljeno in poslano v odobritev, ni oddano |
| Prejmite zaloge in posodobite ravni | Da | Poročena je neskladnost količine z naročilom, ne popravi se tiho |
| Ujemite dobaviteljske račune z prejetki | Da, znotraj tolerance | Ujemanja izven tolerance so prepuščena osebi |
| Uskladite bančna plačila | Da za jasna ujemanja | Nejasna ali delna plačila so navedena za pregled |
| Odobritev dobropisa ali odpisa | Samo, če to lahko uporabnik | Avtoriteta je uporabnikova, agent je nima več |
| Odločite se, ali obdržati zahtevnega kupca | Ne | Odločitev, ki nikoli ni bila rutinska; agent lahko sestavi zgodovino |
Vzorec v desnem stolpcu je ključ: agent izvaja politiko in escalira izjeme.
Stranke, ki to lahko storijo danes
Ker povezava poteka preko odprtega protokola, lahko agent, ki deluje, že plačate. Claude podpira prilagojene povezovalnike do oddaljenih MCP strežnikov v svojih brezplačnih, Pro, Max, Team in Enterprise načrtih: dodate URL strežnika, prijavite se preko OAuth in odobrite klice orodij, ko pridejo, z možnostjo, da zaupano orodje deluje brez nadzora. Razvijalčev način ChatGPT ponuja popolno podporo MCP odjemalcem za bralne in pisne pripomočke v svojih Pro, Plus, Business, Enterprise in Education načrtih na spletu, pri čemer pisne akcije privzeto zahtevajo potrditev. Razvijalci, ki gradijo svoje agente na OpenAI-jevem Responses API, lahko usmerijo na oddaljeni MCP strežnik, omejijo, katera orodja uvažajo, in se odločijo za vsako orodje, ali je potrebna odobritev.
Vsi trije ponudniki pravijo isto o zaupanju, in vredno je ponoviti: povežite se samo s strežniki, ki jim zaupate, saj lahko zlonamerni strežnik prebere vse, kar vstopi v kontekst modela. Za ERP to pomeni, da bi morala biti delovna površina, s katero se povežete, tista, katere plast dovoljenj ste preverili, ne tista, ki ste jo našli z iskanjem.
Kako začeti, ne da bi tvegali podjetje
Varna pot do odgovora na vprašanje za vaše delovanje je, da pustite agentu, da upravlja en del tega. Sois je ena izvedba sistema, opisanega zgoraj: delovno okolje je MCP strežnik na naslovu, ki ga prilepite v katerikoli združljiv odjemalec, prijava je en korak OAuth brez potrebe po kopiranju žetona, orodja so filtrirana glede na vlogo uporabnika, preden so ponujena in ponovno preverjena, ko se izvajajo, dostop se zapre, poraba se lahko omeji na integracijo, in vsaka akcija je zabeležena. Ko vaš lastni agent izvaja razmišljanje, platforma ne izvaja nobene umetne inteligence v vašem imenu in za to ne zaračunava ničesar.
- Zaženi delovno okoljeBrezplačno za začetek. Vključite en del delovanja, pogosto obračunavanje in sledenje, ali vhodno pošto.
- Povežite svojega agentaPrilepite naslov delovnega prostora v Claude, ChatGPT ali drugega MCP odjemalca in se prijavite enkrat.
- Dajte mu eno nalogoNekaj rutinskega in preglednega. Fakturiranje ob koncu meseca je dobra prva naloga, ker so izjeme očitne.
- Preberite dnevnik, nato razširitePopravite, kar je treba popraviti, dvignite uporabniške pravice agenta na ustrezno raven in dodajte naslednje delo.
Po mesecu dni se vprašanje ne postavlja več, ali lahko umetna inteligenca upravlja ERP, temveč katera dela še niste predali.
Vprašanja, ki jih ljudje postavljajo
Ali lahko AI agent popolnoma samostojno upravlja ERP?
Lahko izvaja rutinsko delo od začetka do konca, v okviru dovoljenj osebe, za katero deluje. Ne more odobriti zunaj pooblastil te osebe in se mora ustaviti ob nejasnostih. Odločitve, ki nikoli niso bile rutinske, ostanejo pri ljudeh, čeprav lahko agent zanje zbere evidence.
Kateri AI agenti lahko danes upravljajo ERP?
Vsak odjemalec, ki uporablja Model Context Protocol proti ERP-ju, ki izpostavlja svoje akcije kot MCP orodja. To vključuje Claude prek prilagojenih povezovalnikov, ChatGPT v načinu za razvijalce ter agente, zgrajene na OpenAI Responses API, pa tudi Cursor, VS Code in druge MCP odjemalce.
Kaj preprečuje agentu, da bi naredil nekaj, kar ne bi smel?
Plast dovoljenj. Agent se poveže kot določena oseba, ponujena so mu le orodja te osebe, vsak klic pa se ponovno preveri, ko se izvede. Omejitev porabe omejuje stroške, dnevnik pa beleži vsak klic z njegovimi vnosi in rezultatom. Odobritve na strani stranke dodajajo dodatno človeško preverjanje pri zapisih.
Ali potrebujem razvijalca, da povežem agenta z ERP-jem?
Ne za sistem, ki govori MCP. Dodajanje prilagojenega povezovalnika za Claude ali povezovalnika v načinu razvijalca za ChatGPT je vprašanje le prilepitve URL-ja in prijave. Razvijalec je potreben le, če ERP ne razkriva orodij in je treba zgraditi nekaj okoli tega.
- specifikacija Model Context Protocol: orodja definicije orodij in poimenovanja, seznami orodij, ki se razlikujejo glede na avtorizacijo, in varnostne zahteve na strežnikih in odjemalcih
- Anthropic: začnite z uporabo prilagojenih povezav z oddaljenim MCP načrti, dodajanje URL-ja strežnika, OAuth, odobritev orodij in smernice zaupanja
- OpenAI: način razvijalca ChatGPT in oddaljeni MCP v API-ju Responses popolna podpora za MCP odjemalce, pisne akcije, ki zahtevajo potrditev, načrti; vodnik API-ja Responses pokriva allowed_tools in require_approval
- Dokumentacija Sois: strežnik delovnega prostora MCP končna točka, prijava z OAuth, seznam orodij, filtriranih po vlogah, izvedba z zaprtjem ob napaki in omejitve proračuna
Ta članek se pregleda, ko se izdelki, ki jih opisuje, spremenijo. Naslednji načrtovani pregled: 4. december 2026.
