Безопасные guardrails для агента, который трогает рекламный бюджет

Безопасные guardrails для агента, который трогает рекламный бюджет

Агенту можно дать рутину, но не право на импровизацию с деньгами. Для бюджетных задач нужны не «умные подсказки», а жёсткие рамки:
— лимит на сумму за одно действие и за сессию;
— allowlist кампаний, аккаунтов и плейсментов;
— запрет на создание новых сущностей без подтверждения;
— обязательный dry-run перед любым изменением;
— лог каждого шага с причиной и входными данными.

Самая частая ошибка — давать агенту доступ сразу к редактированию + аналитике + отчётам. Тогда он может уверенно собрать неверный вывод и тут же применить его в аккаунте. Лучше разделить роли: один агент читает и считает, второй только предлагает, третий отправляет изменения в API после проверки правил. Это снижает blast radius и делает сбой локальным, а не каскадным.

Ещё три guardrail-слоя:
• финансовый: дневной лимит, стоп-кран при отклонении от нормы, защита от повторного выполнения одной и той же команды;
• операционный: rate limit, таймауты, retries с backoff, запрет на петли;
• смысловой: агент не может сам менять KPI, интерпретировать серый сигнал как зелёный или скрывать неопределённость.

Если агент работает с бюджетом, его задача — не «быть смелым», а быть предсказуемым. Сначала ограничение, потом автономность; иначе автоматизируете не закупку, а скорость ошибки.