Возьмём одно реальное взаимодействие и проследим его от начала до конца, потому что абстрактный слоган — «ассистент, который действует, а не просто отвечает» — ничего не объясняет, пока вы не увидите это своими глазами. Кто-то вводит «сделай мне трекер привычек со стриками» в кнопку Ask-AI, которая плавает на каждой странице этого сайта. Вот что на самом деле происходит между этой фразой и запущенной сборкой, и где мы намеренно оставили решение за человеком.
Фраза
Девять слов, без знаков препинания, без навигации по меню, без понятия, на какой странице вообще находится конструктор. Это входные данные, и по форме они такие же, как у большинства запросов к этому инструменту: не команда, а желание. Никто не формулирует это как «открой конструктор, назови проект Habit Tracker, заполни поле промпта описанием отслеживания стриков и наведи фокус на кнопку запуска». Люди просто говорят, чего хотят. Разрыв между этими двумя формулировками — желанием и инструкцией — и есть вся суть этой функции.
Разбор запроса
На каком бы языке ни пришла эта фраза, она обрабатывается на этом языке — мы поддерживаем двадцать языков во всём продукте, что соответствует более широкому многоязычному подходу платформы, и ассистент не пропускает запрос через слой перевода поверх фиксированного английского сценария — он рассуждает нативно на том языке, на котором вы написали. Применительно к «трекеру привычек со стриками» разбор должен сделать три вещи одновременно:
- Распознать, что это запрос на сборку, а не вопрос
- Извлечь название проекта
- Извлечь достаточно данных для спецификации, чтобы поле промпта не осталось пустым
Ошибись в любом из этих пунктов — и пользователь окажется в конструкторе, который не соответствует его запросу, а это хуже, чем вообще ничего не делать: теперь ему нужно заметить несоответствие, исправить его и начать заново.
Подготовленный экран
Это та часть, которую легко недооценить в демонстрации и легко сделать неправильно на практике: сборка не запускается сама. Конструктор открывается с названным проектом, уже заполненным полем промпта и запуском, готовым в один клик. Это осознанная точка остановки, а не сокращённый путь, на который не хватило времени. Открыть страницу и предзаполнить форму — дёшево ошибиться: в худшем случае вы просто отредактируете текст или закроете вкладку. Поэтому ассистент просто делает это — без диалога подтверждения, без «вы уверены, что хотите перейти».
Запуск сборки — это другая категория, потому что запуск сборки тратит кредиты — настоящие, списываемые с вашего аккаунта в момент старта. Здесь и вступает в силу принцип соразмерности:
Клик, который остался за вами
| Тип действия | Что происходит |
|---|---|
| Легко отменить — навигация, подготовленный текст | Происходит автоматически, без подтверждения |
| Тратит деньги или реальные вычислительные ресурсы — запуск сборки | Ждёт осознанного клика от вас |
Мы пришли к этому решению после долгих обсуждений, и признаюсь, ни одна крайность не казалась очевидно правильной. Подтверждать каждое действие — значит воссоздать старый опыт с кликами по трём меню, только с чат-окном сверху, что хуже того, что он должен был заменить. Не подтверждать ничего — рано или поздно разбор ошибётся в неоднозначном запросе и запустит сборку, которую никто не просил, за чужой счёт. Применительно к этому конкретному примеру это означает: ассистент доводит вас до загруженного конструктора за один шаг, а кнопка, которая действительно что-то тратит, остаётся настоящим, осознанным кликом человека.
Что под капотом
Есть вещь, которую нигде в этом процессе не видно, и именно поэтому она важна: каждая его часть — навигация, подготовленный промпт, итоговая сборка — происходит внутри вашего рабочего пространства и ни в каком другом. Ассистента невозможно уговорить обратиться к данным другого тенанта, как бы ни был сформулирован запрос, потому что это не отдельная функция чата вне системы разрешений — по своей механике это просто ещё один агент платформы, работающий в тех же границах отдельного аккаунта, что и любой другой агент. Здесь нет отдельного вопроса «может ли чат-бот это видеть» — ответ на него уже был определён инфраструктурой задолго до появления функции чата.
Чего не происходит
Разверните этот же пример ещё на шаг дальше — и вы упрётесь в границу того, что ассистент сделает без запроса, и стоит чётко обозначить, где именно проходит эта граница. Он откроет для вас конструктор. Дальше этого:
- Он не потратит больше, чем вы уже одобрили
- Он не опубликует готовый проект нигде от вашего имени
- Он не предпримет ни одного действия, которое выходит за пределы вашей собственной песочницы и затрагивает внешний мир
У этой категории целиком нет пути с участием ассистента — ни более строгого подтверждения, ни пути вообще. Если вы хотите сделать проект публичным, это по-прежнему кнопка, которую вы находите и нажимаете сами, как и всегда.
Почему точки остановки находятся именно там, а не в более «безопасном» месте
Мы могли бы сделать так, чтобы каждый из этих шагов запрашивал разрешение, и назвать это осторожностью. Не думаю, что это была бы осторожность — это была бы просто более медленная версия той самой рутины, ради устранения которой и существует эта функция. У чат-бота, который только описывает, где находится кнопка сборки, малый радиус поражения, если он ошибётся: вы потеряете тридцать секунд, немного раздражитесь, ничего не будет потрачено. У ассистента, который запускает реальную сборку, та же ошибка обходится дороже, если защитные механизмы настроены неверно, — и именно поэтому существует граница «подтвердить перед тратой», а не потому, что мы добавили её для галочки. Мы посмотрели, где будет находиться реальный сбой, и поставили стоп-точку именно там. Всё, что происходит до этой границы — прочитать фразу, подготовить экран, оказаться в одном клике от готового результата, — не требует никакого разрешения, потому что ничто из этого не может вам навредить.
