Универсальным агентам нужна настоящая идентичность
Агент «сделай всё» на Gmail основателя — не гражданин интернета. Дайте ему ящик, которым он владеет.
Обсудить статью в ИИ
Отправьте готовый промпт в ChatGPT, Claude, Gemini или Perplexity — получите краткий пересказ, задайте уточняющие вопросы или сравните идеи из гайда.
Агенты общего назначения обещают забронировать поездки, поговорить с поставщиками, оформить документы и поддерживать проект. В демоверсиях они заимствуют Gmail основателя. В производстве эта модель рушится. Агент не является участником сети; это призрак, действующий внутри чьей-то личности, без четкого способа подтвердить, проверить или отменить свое присутствие.
Заимствованные почтовые ящики создают пробелы в подотчетности
Когда агент отправляет сообщение из личного почтового ящика, получатели не могут определить, написал ли сообщение человек или модель. Журналы аудита сочетают личную почту с автоматизированной работой. Отозвать доступ — значит отрезать человека. Ограничения по ставкам и репутация зависят от основателя, а не от его роли. Сброс паролей и коды 2FA попадают туда, где агенту может быть запрещено просматривать — или, что еще хуже, где он может просматривать все, включая потоки, которые никогда не предназначались для автоматизации.
Гражданину нужен адрес, поверхность репутации и история отзыва, которая не удаляет жизнь основателя. Без них «общее назначение» будет просто эвфемизмом для «совместного входа в систему».
Владейте почтовым ящиком, расширяйте полномочия
Подготовьте почтовый ящик «Входящие агента» для роли общего назначения. Привяжите его в Neuro OS к набору навыков, списку разрешенных соединителей и политике Ask/Block. Агент может получать почту поставщика, проверочные сообщения, предназначенные для этой роли, и корреспонденцию по проекту. Он не может молча читать частные темы основателя, потому что эти темы изначально никогда не имели общей личности.
По умолчанию для исходящих сообщений установлено значение «Запросить что-либо внешнее». Человек просматривает черновик в контексте: кому отправляется электронное письмо, что было запрошено, какие инструменты использовались и какие элементы памяти повлияли на текст. Разрешить отправлять только узкие, обратимые классы почты после получения доказательств. Заблокируйте экспорт учетных данных, массовую отправку и любые навыки, которые пытаются изменить электронные письма для восстановления учетной записи без участия человека.
Разделить «сделать что угодно» на собственные роли
Один мегаагент с одним почтовым ящиком по-прежнему превращается в кучу. Предпочитайте небольшой флот: исследования, операции, поставщики и персональные помощники, каждая из которых имеет собственный почтовый ящик и политику. Пересылка между ними, когда поток меняет домен. Учредитель получает эскалации, а не каждое подтверждение бронирования и информационный бюллетень.
Таким образом вы сохраняете полезные амбиции агента общего назначения, не притворяясь, что одна вкладка Gmail является операционной системой. Специализация — это не понижение продукта; это то, как вы сохраняете радиус взрыва понятным.
Практическое внедрение
Создавайте почтовый ящик при рождении роли, а не после первого неловкого CC. Задокументируйте публичный адрес во внутренних модулях Runbook, чтобы коллеги знали, кому отправлять электронные письма. Ротация и удаление почтовых ящиков при изменении роли. Сохраните Neuro OS в качестве системы учета навыков и памяти; оставьте папку «Входящие агента» в качестве плоскости данных почты. Добавьте еженедельный обзор решений Ask, пока политика не стабилизируется.
Идентичность — это не логотип в пользовательском интерфейсе чата. Это адрес, на который остальной Интернет может ответить в соответствии с правилами, которые вы можете проверить. Работа общего назначения заслуживает этого, если она касается реальных контрагентов.
Стоимость неправильной идентификации
Когда роль общего назначения использует общий почтовый ящик, каждый инцидент становится личным. Плохая отправка — это событие для личной репутации. Скомпрометированный токен автоматизации — это событие восстановления личного аккаунта. Разделение идентичностей — это не бюрократия; именно так вы не даете экспериментам превратиться в кражу личных данных вашего собственного основателя. Начните с одного собственного почтового ящика, одной политики Ask и одной еженедельной проверки того, что роль пыталась отправить.
[Входящие агента] (https://agentinbox-ru.vercel.app/) предоставляет каждой роли почтовый ящик, на который люди могут отвечать, с пересылкой в Neuro OS, когда человек должен увидеть ветку. По умолчанию для исходящей почты установлено значение «Спросить». Запустите роль в Neuro OS. Чтобы определить размер первого почтового ящика, начните.