Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / Регистрация собственных функций Copilot в Business Central: AL, метапромпт и защита ключей Azure OpenAI (ИИ-дубляж)

Transcript

Регистрация собственных функций Copilot в Business Central: AL, метапромпт и защита ключей Azure OpenAI (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

• 0:00
  Мечтали ли вы когда-нибудь, чтобы бизнес-централ брал на себя рутину, например, сверку платежей или составление описаний товаров, вместо того, чтобы топить вас в лишних кликах и ночных мучениях с Excel?
• 0:09
  Именно это обещает Капайлот. И прежде чем вы спросите, да, он встроен в облачную версию бизнес-централ без дополнительной платы. Только не ждите, что он будет работать в вашей локальной установке.
• 0:18
  Но есть один нюанс. Большинство администраторов не заглядывают дальше стандартных демонстраций. Сегодня мы разберем все по винтикам и покажем, как заставить Капайлот работать на ваш бизнес.
• 0:25
  К концу выпуска у вас будет контрольный список для выживания, который можно протестировать в песочнице.
• 0:30
  И все начинается со скрытого меню, о котором Microsoft почти не говорит.
• 0:33
  Секретное меню Капайлот – настоящая сила Капайлот не в ярких кнопках, которые вы видите в карточке клиента.
• 0:39
  Весь секрет в том, что Microsoft оставила под капотом.
• 0:42
  Вы найдете эти точки расширения в пространстве имен системного ИИ.
• 0:45
  Ищите код Юнит для возможностей Капайлот и связанные с ним перечисления и НУМС.
• 0:48
  Именно там живут реальные хуки для разработчиков.
• 0:50
  Это не случайные артефакты в кодовой базе.
• 0:53
  Они созданы для того, чтобы вы могли определять и регистрировать свои функции с ИИ, а не ждать, пока Microsoft будет выкатывать новую демо-версию раз в квартал.
• 1:00
  Меню, с которым взаимодействует большинство, это лишь верхушка айсберга.
• 1:03
  Ввести данные счета, получить аккуратную сводку, может быть, набросать описание товара.
• 1:06
  Хорошо, но это демонстрационные сценарии, чтобы показать «смотрите, это работает».
• 1:10
  В реальности, внутренности, бизнес-централ содержит такие объекты, как возможности и доступность Капайлот.
• 1:15
  Проще говоря, возможность – это набор навыков, которые вы создаете для Капайлот.
• 1:19
  Доступность сообщает системе, когда и где этот навык должен появиться для конечных пользователей.
• 1:25
  Вместе это уже не просто меню готовых и виджетов.
• 1:27
  Это инфраструктура для адаптации Капайлот под специфику вашей компании.
• 1:31
  И вот что самое важное.
• 1:32
  Большинство администраторов считают, что Капайлот – это закрытая черная коробка.
• 1:35
  Они используют то, что есть, пожимают плечами и живут дальше.
• 1:38
  Они никогда не ищут дополнительные элементы управления.
• 1:40
  Но на уровне разработчика у вас есть доступ к рычагам управления.
• 1:42
  И да, у администраторов есть способ увидеть результаты того, что регистрируют разработчики.
• 1:47
  Перейдите на страницу возможностей Капайлот и агентов в бизнес-централ.
• 1:50
  Там отображается каждая зарегистрированная вами возможность.
• 1:53
  Администраторы могут отключать их одну за другой, если что-то работает не так.
• 1:56
  Это связь, разработчики определяют в ИЛ.
• 1:58
  Администраторы управляют в интерфейсе, это мост, который превращает все из теории в практику.
• 2:03
  Думайте об этом не как о закрытом устройстве Apple, а как о консоли со скрытыми командами отладки.
• 2:07
  Если все, что вы делаете, это кликаете на основную кнопку Капайлот, вы используете далеко не все возможности системы.
• 2:12
  Это как ехать на Тесла, вечно продвигаясь лишь по сантиметру в пробке.
• 2:15
  Режим Ludicrous Mod есть, но пока вы его не включите, вы просто стоите на месте.
• 2:20
  Здесь то же самое, объекты пространства имен уже есть в вашем тенанте, но если не знать, где искать, вы ими не воспользуетесь.
• 2:25
  Итак, о какой мощности идет речь?
• 2:28
  iModule в бизнес-централ дает вам автодополнение текста, чат-подобные ответы для рабочих процессов и имбидинги для семантического поиска.
• 2:35
  Это значит, что вы можете создать функционал, который, например, составляет заказы на закупку по шаблонам вашей компании,
• 2:41
  а не по догадкам Microsoft.
• 2:42
  А еще можно создавать ассистентов, которые говорят голосом вашей компании, а не сухим языком кадровой записки.
• 2:48
  Короткое замечание, прежде чем возникнут идеи.
• 2:50
  Предварительная версия чата с Капайлот в бизнес-централ не расширяется через этот модуль.
• 2:55
  У этого чата свой собственный путь развития.
• 2:57
  Расширение функционала происходит через описанную здесь модель возможностей.
• 3:00
  Microsoft не лучшим образом осветила это в своем маркетинге.
• 3:02
  Да, это есть в документации, но спрятано в сухом техническом разделе, который мало кто из администраторов просматривает.
• 3:07
  Но как только вы узнаете о существовании этих объектов, картина меняется.
• 3:10
  Любая финансовая особенность, любое странное поле, любой сложный процесс согласования – все это можно решить с помощью своего Капайлот.
• 3:17
  Вместо того, чтобы ждать милости от Редмонда, вы можете настроить ассистента под свою среду.
• 3:22
  Конечно, у столь мощных инструментов есть свои предупреждения.
• 3:25
  Это острые инструменты.
• 3:27
  Неправильная регистрация возможностей может вызвать конфликты, особенно при обновлении от Microsoft.
• 3:31
  Сделаете плохо, и внезапно сломается песочница или, что хуже, заблокируются пользователи в продуктовой среде.
• 3:35
  Вот почему так важна страница возможностей Капайлот и агентов.
• 3:38
  Она не только дает администраторам прозрачность, но и обеспечивает экстренное отключение, если ваш цифровой мозг начнет чудить.
• 3:44
  Итак, выгода здесь проста.
• 3:46
  Да, под Капайлот скрыто некое секретное меню.
• 3:48
  Да, оно уже есть в каждом тенанте.
• 3:50
  И да, это превращает Капайлот из демо-игрушки в нечто полезное.
• 3:53
  Но знание об этом – только первый шаг.
• 3:55
  Главный фокус в том, чтобы регистрировать возможности безопасно, наращивая мощь, а не сжигая среду дотла.
• 4:00
  И именно к этому мы переходим.
• 4:02
  1. Регистрация без уничтожения вашего тенанта
• 4:05
  Регистрация возможностей Капайлот – это не какой-то мутный трюк мага.
• 4:08
  На простом языке EL это означает создание расширения перечисления, Enum, для возможностей Капайлот,
• 4:13
  а затем использование кода установки или обновления, вызывающего регистрацию.
• 4:17
  Регистрация возможностей – это то самое рукопожатие, когда вы говорите «Бизнес-централ».
• 4:21
  Вот новая AI-функция.
• 4:22
  Считай ее частью системы.
• 4:24
  Без этого вызова ваше расширение может скомпилироваться.
• 4:26
  Но Капайлот даже не узнает о существовании этой функции.
• 4:28
  Представьте, что вы оформляете документы в отделе кадров.
• 4:31
  Нет записи в штатном расписании, нет рабочего места, нет почты, нет сотрудника.
• 4:35
  Как только вы задали базовое определение,
• 4:36
  следующим важным моментом станут область видимости и именования.
• 4:39
  Каждая регистрируемая вами возможность существует в той же экосистеме,
• 4:42
  которую Microsoft постоянно обновляет.
• 4:44
  Если вы используете общее название или задаете небрежный ID,
• 4:46
  вы буквально напрашиваетесь на конфликт имен.
• 4:48
  Допустим, вы назвали функцию «Помощник по продажам» и присвоили ей стандартное значение перечисления.
• 4:52
  Затем Microsoft выпускает обновление с аналогичной встроенной функцией в той же области.
• 4:55
  Внезапно система перестает понимать, что именно показывать,
• 4:58
  и ваш код начинает конфликтовать с Redmond во время выполнения.
• 5:00
  Способ предотвращения этого скучен, но необходим.
• 5:02
  Выбирайте уникальные имена, назначайте свои значения перечислений,
• 5:05
  которые не пересекаются с общими диапазонами, и осознанно версионируйте все расширение.
• 5:08
  Добавляйте номера версий, чтобы отслеживать,
• 5:10
  когда в «Песочнице» версии 1.2, а в «Продакшене» все еще 1.0.
• 5:13
  А если в платформе что-то изменится,
• 5:15
  модули кода обновления помогут безопасно перенести вашу функцию на новый уровень.
• 5:19
  Без них вы будто приматываете скотчем новую проводку к старому электрощитку в надежде,
• 5:23
  что ничего не загорится.
• 5:24
  А теперь о том, где многие разработчики проявляют излишнюю беспечность.
• 5:27
  Они сразу загружают расширение в «Продакшен», считая, что это всего лишь новая возможность.
• 5:30
  И именно тогда ваша служба поддержки начинает гореть.
• 5:32
  Правильный путь прост.
• 5:33
  Сначала только «Песочница».
• 5:35
  Сломайте, переработайте, протестируйте снова.
• 5:36
  И только когда все заработает как надо, переходите к «Продакшену».
• 5:38
  Такое контролируемое развертывание сводит к минимуму неприятные сюрпризы.
• 5:41
  И дело не только в компиляции кода, но и в управлении системой.
• 5:44
  Страница возможностей Копайлот и агентов в «Бизнес-централ»
• 5:46
  служит отличной проверкой на адекватность.
• 5:48
  Если после регистрации ваша возможность там не появилась,
• 5:51
  значит, вы зарегистрировали ее неправильно.
• 5:52
  Эта страница отражает реальное состояние системы.
• 5:55
  Только после того, как вы проверили это там,
• 5:56
  можно передавать работу на рассмотрение администраторам.
• 5:59
  Кстати, об администраторах, включении или выключении возможностей Копайлот,
• 6:06
  или ролью администратора «Бизнес-централ».
• 6:08
  Планируйте этот этап управления заранее.
• 6:11
  Совет профи.
• 6:11
  При регистрации используйте дополнительный параметр текстовой ссылки «Узнать больше».
• 6:15
  Она появится прямо на странице администратора возможностей Копайлот и агентов.
• 6:20
  Это не просто приятное дополнение, это встроенная документация.
• 6:23
  Вместо того, чтобы заставлять администраторов искать ссылку на Вики
• 6:25
  или беспокоить вас в Teams,
• 6:27
  они могут просто нажать на описание функции и узнать, как ею пользоваться.
• 6:30
  Представьте, что вы пишете инструкцию прямо на выключателе света,
• 6:33
  чтобы следующий человек не нажал ни на тот рычаг.
• 6:35
  Вот контрольный список рекомендаций, который поможет снизить риски.
• 6:38
  Первое. Запускайте все в песочнице перед внедрением в рабочую среду.
• 6:40
  Второе. Выбирайте уникальные значения перечислений и избегайте стандартных диапазонов.
• 6:44
  Третье. Всегда используйте модули обновления и установки для чистого процесса развития.
• 6:48
  Четвертое. Добавьте ссылку «Подробнее», чтобы администраторам не пришлось гадать позже.
• 6:51
  Следуйте этим четырем правилам, и ваш клиент будет работать стабильно.
• 6:54
  Проигнорируйте их, и вам придется восстанавливать базы данных в 3 часа ночи.
• 6:57
  Метафора с парковочным местом по-прежнему актуальна.
• 6:59
  Регистрация функции – это как официальное бронирование места для вашего нового автомобиля.
• 7:03
  Заполните нужные документы, место ваше, и все довольны.
• 7:06
  Пропустите процесс или припаркуйтесь в запрещенной зоне, вы перекроете пожарный проезд, и все будут недовольны.
• 7:11
  Регистрация нужна для создания безопасного пространства для вашей функции,
• 7:14
  чтобы бизнес-централ и обновление Microsoft могли дольше сосуществовать с ней.
• 7:16
  Суть в том, чтобы относиться к регистрации как к рабочему коду, потому что это именно он и есть.
• 7:21
  Тестируйте в песочницах, сохраняйте уникальность области видимости,
• 7:23
  очлеживайте версии и делайте модули кода обновления надежными.
• 7:26
  Если случится что-то странное, страница возможностей капайлота и агентов, а также ваша ссылка подробнее –
• 7:31
  это то, как администраторы найдут, поймут и при необходимости отключат функцию.
• 7:34
  Выполненная правильно – регистрация обеспечивает стабильность.
• 7:37
  Выполненная небрежно – она ведет к хаосу.
• 7:39
  Как только вы это настроите, вы заметите, что сама функция работает, но выглядит безлико.
• 7:43
  Она отвечает, но без индивидуальности.
• 7:45
  Это как нанять блестящего специалиста, который приходит на встречи с выключенным микрофоном.
• 7:49
  Следующий шаг – научить ваш капайлот тому, как себя вести,
• 7:52
  иначе он будет звучать не как надежный помощник, а как подросток, закатывающий глаза на ваши вопросы.
• 8:06
  В документации Microsoft для разработчиков Metaprom – это основное системное сообщение,
• 8:10
  определяющее профиль модели, формат вывода и ограничения.
• 8:13
  Простыми словами, это должностная инструкция для ИИ.
• 8:16
  Разовый запрос пользователя – это единичная задача,
• 8:19
  а Metaprom – это постоянные инструкции, встроенные в каждый ответ.
• 8:22
  Без него капайлот не знает, должен ли он звучать как бухгалтер или как копирайтер.
• 8:26
  Он просто гадает. Подумайте об этом так, вы бы не наняли человека, не дав ему описание должности.
• 8:31
  Metaprom – это именно то же самое для ИИ.
• 8:34
  Он говорит капайлот, когда сохранять формальность, как форматировать результаты,
• 8:37
  какой тон использовать и чего категорически нельзя делать.
• 8:40
  Это разница между ответами, которые вписываются в ваш рабочий процесс,
• 8:43
  и ответами, которые читаются как скрепка с собственным мнением.
• 8:46
  Администраторы часто путают метапромты с промктами, поэтому и разочаровываются.
• 8:50
  Если вы просто бросите капайлот «дай мне записи бухгалтерской книги»,
• 8:53
  без контекста, он придумает свой собственный стиль.
• 8:55
  Может быть, длинные абзацы, а может, несуществующие поля.
• 8:59
  Оберните этот же запрос в метапромт.
• 9:00
  Например, «Ты финансовый помощник» всегда в выводе записи в бухгалтерской книге
• 9:03
  в виде маркированных списков, используя название полей «Бизнес-централ».
• 9:06
  Только для примера.
• 9:07
  И внезапно ответы становятся чистыми, структурированными и удобными для восприятия.
• 9:11
  Ограничения задаются еще до выполнения запроса.
• 9:13
  Microsoft внедрила это различие намеренно.
• 9:15
  Промты – это временные запросы, в то время как метапромты остаются активными
• 9:19
  на протяжении всего контекста чата.
• 9:20
  Разработчики задают их через модули EOAI Chat Messages, вызывая команду
• 9:25
  SetPrimarySystemMessage.
• 9:26
  Хранение самого метапромта в изолированном хранилище позволяет
• 9:29
  вашему расширению безопасно извлекать и обновлять его, вместо
• 9:32
  того, чтобы жестко кодировать текст в файле AL.
• 9:34
  Если вы просматривали документацию, то видели примеры с использованием
• 9:38
  Isolatet StorageSet и Isolatet StorageJet.
• 9:40
  Это правильная модель для промышленной эксплуатации.
• 9:42
  Она сохраняет ваш метапромт доступным, но защищенным
• 9:45
  границами безопасности расширения.
• 9:46
  Теперь перейдем к деталям реализации.
• 9:48
  Когда вы отправляете пользовательский ввод в службу
• 9:50
  Azure OpenAI через AI-модуль Business Central, вы хотите того или
• 9:53
  нет, имеете дело с бюджетами токенов и настройками температуры.
• 9:55
  Бюджеты токенов важны.
• 9:57
  Ваш метапромт плюс промт пользователя учитываются
• 9:59
  в лимите токенов модели, поэтому не пытайтесь уместить
• 10:01
  в системное сообщение целый роман.
• 10:03
  Будьте точны, а параметр температуры контролирует
• 10:05
  случайность.
• 10:06
  Установите низкую температуру, близкую к нулю, для финансовых
• 10:09
  сценариев, где нужны детерминированные и точные данные по полям.
• 10:11
  Если вы создаете маркетинговый инструмент и хотите более
• 10:13
  яркие черновики, повысти температуру, позволив и импровизировать.
• 10:16
  Это не догадки, это описано в руководствах по разработке.
• 10:19
  Еще одно напоминание о соответствии требованиям.
• 10:21
  Аудиторам неинтересна ваша креативность.
• 10:23
  Им важно, чтобы цифры совпадали.
• 10:24
  Ваш метапромт должен включать четкие правила форматирования,
• 10:27
  структуры ответа и ограничения на посторонние комментарии.
• 10:30
  Благодаря этому результаты Копайлот не просто выглядят
• 10:32
  привлекательно для пользователей.
• 10:32
  Они пригодны для использования в последующих системах
• 10:34
  и проходят аудиторские проверки.
• 10:36
  Рассматривайте метапромт как часть документации
• 10:37
  и часть контроля рисков.
• 10:38
  Разделение ролей – вот где начинается самое интересное.
• 10:41
  Метапромт маркетингового Копайлот может предписывать
• 10:43
  ему использовать убеждающий язык и придумывать слоганы
• 10:45
  для продуктов, в то время как финансовый Копайлот
• 10:47
  получает указания «выводить структурированные журнальные
• 10:49
  записи без прилагательных».
• 10:50
  Тот же базовый и, но совершенно разные результаты, потому
• 10:52
  что вы определяете личность заранее.
• 10:54
  В этом разница между практической автоматизацией и бесполезными
• 10:57
  результатами, которые никто не может применить.
• 10:58
  И хотя этот раздел посвящен хорошим манерам и нельзя
• 11:01
  игнорировать техническую сторону, метапромты работают
• 11:04
  только при правильной настройке подключения
• 11:05
  к Азур и не обрабатывает их локально в бизнес-централ.
• 11:08
  Все запросы проходят через серверную часть Азура
• 11:11
  Аупина AI.
• 11:11
  Нарушите работу этого канала, и будет неважно, насколько
• 11:13
  хорошо вы прописали правила.
• 11:14
  Вы все равно получите сбои, а возможно и нечто худшее
• 11:16
  – ошибки ключей доступа.
• 11:17
  В конечном счете, промты – это просто запросы.
• 11:19
  Метапромты – это ваши основные инструкции.
• 11:21
  Составьте их правильно, храните в безопасности, проверьте
• 11:23
  расчет токенов и настройте температуру под задачу.
• 11:25
  Так вы превратите Копайлот из случайного собеседника
• 11:27
  специализированного помощника, которому можно доверять.
• 11:30
  Сделайте небрежно, будете ночами вычищать бред из
• 11:33
  отчетов, но даже лучший метапромт не спасет, если
• 11:36
  ваши учетные данные открыты всем.
• 11:37
  Именно здесь кроется настоящая опасность, не в тоне или
• 11:40
  формате, а в том, как вы храните и защищаете ключи,
• 11:42
  с помощью которых Копайлот обращается к Азур Аупиной
• 11:45
  AI.
• 11:45
  Защита ключей – это грамотная безопасность Азур.
• 11:48
  Охрана ключей – работа не самая эффектная, но именно
• 11:50
  от нее зависит, будет ли ваш тенант в безопасности, или
• 11:52
  вы будете писать отчеты об инцидентах.
• 11:54
  Когда Копайлот обращается к Азур Аупиной
• 11:57
  вещи, конечная точка ресурса – это URL-адрес вашего ресурса
• 12:01
  Азур Аупиной AI, имя, развертывание и API-ключ.
• 12:03
  Вместе эти три элемента подтверждают, что вашему
• 12:06
  тенанту разрешено взаимодействовать с моделью.
• 12:08
  Оставьте хотя бы один из них без защиты, и вы занимаетесь
• 12:10
  не и о имитации взлома.
• 12:12
  Скажем прямо, ни при каких обстоятельствах не прописывайте
• 12:15
  эти значения в коде AL жестко.
• 12:16
  Если вы вставите API-ключ в код или засунете его в
• 12:19
  GitHub для удобства, вы по сути приглашаете сканеры
• 12:21
  учетных данных устроить пир в вашем репозитории.
• 12:24
  Разработчики могут отмахнуться, мол, это только
• 12:26
  тест, но репозитории постоянно сканируются на предмет
• 12:28
  утечек секретов.
• 12:29
  Именно так реальные данные клиентов оказываются на
• 12:31
  сайтах для публикации текста.
• 12:33
  Такое нельзя исправить вторничным патчем.
• 12:35
  Безопасный путь уже давно описан Microsoft.
• 12:37
  Для разработки и тестирования лучше всего использовать
• 12:39
  изолированное хранилище в AL.
• 12:41
  Представьте его как сейф внутри вашего расширения.
• 12:43
  Ключи кладутся внутрь, и никакое другое расширение
• 12:46
  не может их подсмотреть.
• 12:47
  Это обеспечивает изоляцию, легкость и простоту.
• 12:49
  Это идеально подходит для песочниц и сборок разработчика,
• 12:52
  но не обманывайтесь, изолированное хранилище не предназначено
• 12:54
  для продакшена.
• 12:55
  Локальная область видимости удобна для итераций, но
• 12:57
  она не станет надежным хранилищем, когда на кону
• 13:00
  реальные пользователи и данные.
• 13:01
  Но когда вы выходите в продакшен, единственно верный
• 13:04
  шаг – это App Key Vault или Azure Key Vault при широком развертывании.
• 13:07
  Считайте это арендой банковской ячейки вместо хранения
• 13:10
  наличных в ящике стола.
• 13:11
  Key Vault хранит ваши API-ключи в защищенном контейнере
• 13:13
  с контролем доступа, а также с политиками логирования
• 13:16
  и ротации.
• 13:17
  Вы интегрируете с ним расширение, вызываете нужное во время
• 13:19
  выполнения и никогда не раскрываете ключ в коде.
• 13:22
  Это именно тот шаблон, который любят аудиторы, ведь он
• 13:24
  доказывает, что секреты никогда не передавались
• 13:26
  в открытом виде.
• 13:27
  Это скучное управление, но именно скука вам и нужна,
• 13:29
  когда приходят проверяющие из отдела контроля соответствия
• 13:31
  требованиям.
• 13:32
  Вот одна деталь прямо из документации, которая имеет
• 13:34
  большое значение.
• 13:35
  В AL вы можете хранить API-ключ как секретный текст.
• 13:38
  Таким образом, даже при пошаговой отладке ключ не появится
• 13:41
  в открытом виде, чтобы кто-то мог сделать скриншот.
• 13:43
  Секретный текст – это именно то, что подразумевается
• 13:45
  под этим названием.
• 13:46
  Он скрывает конфиденциальные значения во время выполнения.
• 13:48
  Если вы не запомните ничего другого из этого раздела,
• 13:51
  просто помните, что такая опция существует.
• 13:53
  Она закрывает один из самых глупых путей утечки – случайное
• 13:56
  раскрытие разработчикам в отладчике.
• 13:58
  А теперь давайте разберем, что можно и чего нельзя
• 14:00
  делать, как это делают настоящие администраторы.
• 14:03
  Не внедряйте API-ключи в КТЛ и не вставляйте их
• 14:05
  в репозитории.
• 14:06
  Это приманка для сбора учетных данных.
• 14:08
  Используйте изолированное хранилище для разработки
• 14:10
  и тестирования, чтобы поддерживать продуктивность команды,
• 14:12
  не передавая секреты открытым текстом.
• 14:14
  Не переносите этот подход из разработки в продуктивную
• 14:16
  среду.
• 14:17
  Это не сейф, а картотека.
• 14:18
  Подключите вашу продуктивную сборку к хранилищу ключей
• 14:20
  Keywall.
• 14:21
  Это единственное место, где эти ключи должны храниться
• 14:23
  в долгосрочной перспективе.
• 14:24
  Еще один важный момент – права пользователей в
• 14:26
  Business Central не блокируют API-ключи автоматически.
• 14:28
  Капайлот наследует контроль доступа к бизнес-данным,
• 14:30
  конечно, но ключи нужны для аутентификации всей
• 14:32
  службы целиком.
• 14:33
  Если ключ попадет в чужие руки, злоумышленники смогут
• 14:36
  имитировать всю интеграцию.
• 14:37
  Поэтому перестаньте тешить себя мыслью, что ограничение
• 14:39
  прав вас спасет.
• 14:40
  Это не так.
• 14:40
  А если вы хотите проверить настройки, официальный
• 14:43
  путь – использовать последовательность установки авторизации
• 14:45
  в коде Azure Outenai.
• 14:46
  Там вы вводите URL ресурса, развертывание и API-ключ, чтобы
• 14:49
  убедиться, что все настроено верно.
• 14:51
  Сделаете неправильно, и Капайлот даже не загрузится.
• 14:54
  Сделаете наполовину правильно – получите скрытые
• 14:56
  ошибки, которые пользователи заметят раньше вас.
• 14:58
  Решение простое.
• 14:59
  Следуйте цепочке по порядку, протестируйте чисто
• 15:00
  в среде разработки, затем передайте в Pre-Production, а затем
• 15:03
  в Production.
• 15:03
  Три среды, три набора ключей, один конвейер, который действительно
• 15:06
  работает под нагрузкой.
• 15:07
  Итак, вот ваш чек-лист, чтобы избежать проблем.
• 15:10
  Изолированное хранилище в разработке – Key Vault в
• 15:12
  продакшене, API-ключ в секретном тексте, никаких значений
• 15:15
  в коде.
• 15:16
  И всегда запускайте цепочку авторизации от начала
• 15:18
  до конца, прежде чем считать задачу выполненной.
• 15:20
  Этот шаблон сохранит вашу интеграцию с Капайлот
• 15:23
  работоспособной, безопасной и соответствующей требованиям
• 15:25
  беззначных авралов.
• 15:26
  Когда вопрос безопасности решен, следующая задача
• 15:29
  не столько в том, где спрятать ключи, сколько в том, как
• 15:31
  заставить все части взаимодействовать без постоянных сообщений
• 15:34
  об ошибках.
• 15:35
  Потому что наличие функционала, мета-промпта и надежного
• 15:37
  ключа не поможет, если они существуют разрозненно
• 15:39
  и отказываются работать вместе.
• 15:41
  Вот здесь-то и пригодится настройка рабочего процесса.
• 15:43
  От чертежа к реальности – настройка рабочего процесса.
• 15:46
  Итак, мы говорим о том, что превращает разрозненные
• 15:48
  элементы в реально работающий процесс Капайлот.
• 15:51
  Вы зарегистрировали возможности, определили их область,
• 15:54
  получили ключи и написали мета-промп.
• 15:56
  Но если не выстроить их в правильном порядке, вы
• 15:58
  получите лишь красивую кнопку, которая либо выдаст ошибку,
• 16:01
  либо ничего не сделает, пока пользователи не завалят
• 16:03
  вас с тикетами.
• 16:04
  Вот последовательность, сведенная к пяти простым
• 16:06
  шагам.
• 16:07
  Шаг 1.
• 16:08
  Возможности – Капабилити.
• 16:09
  Шаг 2.
• 16:09
  Доступность – Авилабилити.
• 16:11
  Шаг 3.
• 16:11
  Авторизация – Атрезишн.
• 16:12
  Шаг 4.
• 16:13
  Метапромп – Метапромп.
• 16:14
  Шаг 5.
• 16:15
  Пилотный запуск – Пайлот.
• 16:16
  Запомните эти пять пунктов, и схема настройки всегда
• 16:18
  будет у вас в голове.
• 16:19
  Возможности дают навык, доступность определяет
• 16:21
  аудиторию, авторизация включает мозг, метапромп
• 16:23
  задает манеры, а пилотный запуск подтверждает
• 16:25
  работоспособность.
• 16:25
  Это весь цикл целиком.
• 16:27
  Шаг 1.
• 16:28
  Возможности.
• 16:28
  Вейл – это означает расширение перечисления.
• 16:30
  Энум – Возможности Капайлот через расширение перечисления,
• 16:33
  а затем регистрацию в коде установки или обновления
• 16:35
  путем вызова Капайлот Капабилити.
• 16:37
  Регистрация возможностей.
• 16:38
  Это официальное объявление о вакансии, которое говорит
• 16:40
  «Вот новый навык помощника.
• 16:42
  Выделите ему место в системе».
• 16:43
  Без этого бизнес-централ даже не будет знать, что ваша
• 16:46
  функция должна существовать.
• 16:47
  Шаг 2.
• 16:48
  Доступность.
• 16:49
  Как только навык определен, вы задаете область его
• 16:52
  отображения.
• 16:52
  Это управляется через страницу администрирования возможностей
• 16:55
  Капайлот и агентов.
• 16:56
  Вы решаете, это предварительная версия, только для внутреннего
• 16:58
  использования или общедоступный функционал.
• 17:00
  Разработчики считают это метадонами, но для администраторов
• 17:02
  это переключатель для развертывания.
• 17:04
  Используйте его.
• 17:05
  Если пропустить этот шаг, вы рискуете представить
• 17:07
  пользователям сырые функции раньше, чем они станут
• 17:10
  стабильными.
• 17:10
  Шаг 3.
• 17:11
  Авторизация.
• 17:12
  Теперь вы подключаете бэкенд Azure OpenAI через модуль
• 17:15
  кода Azure OpenAI.
• 17:17
  Вам нужна классическая тройка ресурсов, URL-адрес Azure OpenAI,
• 17:21
  имя развертывания и ключ API.
• 17:23
  Вызовите Azure OpenAI.
• 17:25
  Установите авторизацию с этими значениями.
• 17:28
  Если возможности – это объявление о вакансии, а доступность
• 17:30
  – контракт, то авторизация – это пропуск, позволяющий
• 17:33
  вашему помощнику войти в здание.
• 17:34
  Без него функция просто застрянет перед стеклянной
• 17:36
  дверью.
• 17:37
  Шаг 4.
• 17:38
  Метапром.
• 17:38
  Здесь вы внедряете постоянные инструкции, которые определяют
• 17:41
  тон, структуру и форматирование.
• 17:42
  Используйте сообщение чата AOAI.
• 17:45
  Установите основное системное сообщение, чтобы извлечь
• 17:47
  метапром, который вы безопасно храните в изолированном
• 17:49
  хранилище или ссылаетесь на него из Key Vault в продакшене.
• 17:52
  Здесь вы говорите «ты – помощник по коммерческим
• 17:54
  предложениям» или «ты – финансовый помощник»
• 17:56
  и фиксируете, как должен выглядеть вывод.
• 17:58
  Без этого помощник просто пожмет плечами и начнет
• 18:00
  выдумывать.
• 18:01
  Шаг 5.
• 18:01
  Пилотный запуск.
• 18:02
  Сначала запустите это для небольшой группы.
• 18:04
  Предоставьте им возможности, соберите отзывы и очлеживайте
• 18:06
  телеметрию.
• 18:07
  Модуль и регистрирует использование, чтобы вы видели,
• 18:09
  выдает ли он качественные результаты или спамит мусором.
• 18:12
  И перед расширением вам нужен план отката.
• 18:14
  Хорошая новость.
• 18:15
  Страница возможностей Капайлот и агентов служит
• 18:17
  вам аварийным тормозом.
• 18:18
  Администраторы могут мгновенно отключить отдельные
• 18:20
  функции, если что-то пойдет не так.
• 18:22
  На той же странице также отображается переключатель
• 18:24
  разрешения передачи данных между географическими
• 18:26
  зонами, если ваша настройка Азур охватывает разные
• 18:28
  регионы.
• 18:28
  Если вы видите это, обратите внимание, кто-то из отдела
• 18:31
  комплаенса точно обратит.
• 18:32
  Давайте закрепим эту последовательность на практическом примере.
• 18:34
  Одна команда создала Капайлот для предложений по
• 18:36
  заказам на продажу.
• 18:37
  Они начали с расширения перечисления «Энум» для функциональности
• 18:40
  Капайлот и привязали его к установленному модулю
• 18:41
  кода.
• 18:42
  Они пометили его как предварительную версию на странице возможностей
• 18:44
  Капайлот и агентов, чтобы он был виден только тестовым
• 18:46
  пользователям.
• 18:47
  Затем они обратились к Азур Аупин Ай.
• 18:49
  Настроили авторизацию с помощью конечной точки,
• 18:51
  развертывания и ключа, чтобы модель могла отвечать.
• 18:54
  Затем они записали метапромт в изолированное хранилище
• 18:56
  и установили его с помощью сообщений чата Айу Ай.
• 18:59
  Установили основное системное сообщение.
• 19:01
  Ты помощник по расценкам.
• 19:02
  Предлагай пакеты и оформляй их как строки товаров.
• 19:05
  Никаких лишних разговоров.
• 19:06
  На этапе пилота небольшие группы тестировали решения,
• 19:08
  пока результаты не стали предсказуемыми.
• 19:10
  Только после этого они отметили доступность как
• 19:12
  GA, сделав его доступным для всех менеджеров по продажам.
• 19:14
  Результат – Капайлот, который рекомендовал пакеты
• 19:17
  вместо того, чтобы писать воду.
• 19:18
  Уровень управления здесь не является необязательным.
• 19:20
  Если что-то пойдет не так, администраторы могут
• 19:22
  выключить переключатель до того, как позвонят пользователи.
• 19:24
  Такое мышление автоматического выключателя делает кастомные
• 19:27
  Капайлот продуктивными, а не разрушительными.
• 19:29
  Применяйте это, как и к любому расширению, поэтапное
• 19:31
  внедрение, ограниченный охват, измеримое тестирование.
• 19:34
  И не имеет зеленого света.
• 19:36
  При тестировании запускайте каждую часть изолированно.
• 19:38
  Не соединяйте всю цепочку в надежде на лучшее.
• 19:40
  Проверьте регистрацию возможностей, убедитесь,
• 19:43
  что доступность отображается корректно, подтвердите
• 19:45
  авторизацию, а затем проверьте, что метапромт
• 19:48
  соблюдается в ответах.
• 19:49
  Только когда каждая часть работает, разрешайте конечным
• 19:51
  пользователям касаться этого.
• 19:53
  Это и есть мост от чертежа к реальности.
• 19:55
  Проще говоря, возможность определяет навык, доступность
• 19:57
  ограничивает аудиторию, авторизация открывает
• 19:59
  двери, метапромт устанавливает правила, а пилот доказывает,
• 20:02
  что система вас не подставит.
• 20:04
  Сделайте это правильно, и вы опередите официальные
• 20:06
  релизы функций.
• 20:07
  И это возвращает нас к главному.
• 20:09
  Эти шаги позволяют вам подстроить Капайлот под свой бизнес,
• 20:12
  а не просто следовать тому, что Microsoft показывает
• 20:15
  в готовых демо-роликах.
• 20:16
  Итак, подведем итоги.
• 20:18
  Три вещи, которые нужно держать в голове.
• 20:20
  Первое.
• 20:20
  Расширяйте Капайлот через системные ИИ, регистрируя
• 20:23
  возможности.
• 20:24
  Второе.
• 20:24
  Обеспечьте безопасность подключения козу.
• 20:26
  Используйте изолированное хранилище во время тестирования,
• 20:28
  но для рабочей среды перенесите ключи в Кивол.
• 20:30
  Третье.
• 20:31
  Управляйте функциями и пилотируйте их со страницы
• 20:33
  возможностей Капайлот и агентов, чтобы у администраторов
• 20:35
  всегда был под рукой рубильник.
• 20:36
  Краткое напоминание для специалистов по управлению.
• 20:39
  Капайлот наследует права пользователя, поэтому он
• 20:41
  никогда не прочтет-то, чему у пользователя нет доступа.
• 20:43
  И Microsoft не обучает модели на данных вашего тенанта,
• 20:46
  если вы прямо не разрешите это.
• 20:48
  Следующий шаг.
• 20:48
  Попробуйте одну функцию в своей песочнице на этой
• 20:50
  неделе и убедитесь, что она работает корректно
• 20:52
  согласно чек-листу.
• 20:53
  Затем подпишитесь на рассылку М365 Шоу для получения
• 20:55
  обновлений руководства по выживанию и следите за
• 20:57
  страницей М365 Шоу в LinkedIn, чтобы не пропустить прямые
• 21:00
  эфиры с MVP, которые уже сталкивались с этими проблемами
• 21:02
  и решили их.