Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / Почему Microsoft Copilot «слепой»: собственные агенты в Copilot Studio и Teams Toolkit для Salesforce и ServiceNow (ИИ-дубляж)

Transcript

Почему Microsoft Copilot «слепой»: собственные агенты в Copilot Studio и Teams Toolkit для Salesforce и ServiceNow (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

• 0:00
  Думаете, Капайлот знает ваш бизнес? Это не так. Он слеп, он видит заголовки SharePoint,
• 0:04
  пару писем, старые чаты Teams. Но ни воронку в Salisforce, ни сбоив ServiceNow,
• 0:08
  ни ваш проприетарный API. В этом и заключается разрыв. Вот решение. Мы создадим кастомного
• 0:13
  агента, который опирается на ваши реальные системы. Salisforce, ServiceNow, ваш внутренний
• 0:17
  REST API. Управляемые, авторизованные и проверенные действия внутри Microsoft 365. В итоге вы
• 0:22
  получите агент корпоративного уровня, который действительно видит и действует. Никакой
• 0:26
  показухи, реальный доступ, реальный контроль. Оставайтесь, есть один шаг, который пропускает
• 0:30
  большинство команд. Это разница между шумом и правдой. Как видит Капайлот и почему он по умолчанию
• 0:35
  слеп? Вам говорили, что Капайлот понимает вашу работу. Правда проще и суровее. Капайлот видит-то,
• 0:42
  на чем он базируется. Не больше, не меньше. Из коробки, его поле зрения, это ваш рабочий граф
• 0:48
  Microsoft 365. Ветки Outlook, чаты Teams, файлы SharePoint и OneDrive. Может быть, расшифровки встреч.
• 0:54
  Полезно, но узко. Лишь мягкое свечение вокруг ваших ежедневных кликов. Вот и все. Он не видит
• 0:59
  Salisforce, не видит состояния аккаунтов, от которых вы зависите. Он не видит сервис Now,
• 1:02
  не видит приоритеты инцидентов и нарушенные SLA. Он не видит ваши внутренние системы за фаерволом
• 1:07
  и со своей схемой данных. Он не может. Нет пути доступа, нет токена, нет инструмента, нет базы,
• 1:12
  поэтому он гадает, галлюцинирует или пожимает плечами. Это и есть слепота. Почему? Потому что
• 1:16
  идентификация и данные – это не магия. Это каналы, токены, политики. Если вы не проложите путь действия к внешней
• 1:22
  системе, Капайлот не сможет его вызвать. Если вы не предоставите источник знаний,
• 1:25
  Капайлот не сможет на него сослаться. Если вы не зададите инструкции со строгими границами,
• 1:29
  Капайлот заполнит пустоту уверенностью и ошибками. Вы это видели. Дружелюбен, но не прав.
• 1:33
  А теперь хорошие новости. Это слепота опционально. Вы даете ему глаза, добавляя две вещи – знания
• 1:38
  и инструменты. Знания – это база. Документы, сайты, таблицы, источники, которым вы доверяете.
• 1:43
  Добавьте свой сайт FAQ, библиотеку инструкций SharePoint. В Капайлот Студия вы также можете
• 1:47
  подключить более ценные корпоративные источники и приоритизировать их. Студия учитывает этот
• 1:51
  рейтинг. Он ссылается на них. Он остается в рамках, которые вы очертили. Если отключить
• 1:55
  веб-поиск, он не будет блуждать. Контроль важнее интеллекта. Инструменты – это действия,
• 2:00
  коннекторы, потоки, API. Добавляя инструмент, вы определяете глаголы, которые может выполнять
• 2:05
  ваш агент. Отправить письмо через Outlook. Получить сделку из Salisforce. Прочитать инцидент из
• 2:10
  ServiceNow. Вызвать внутренний REST-INPOINT с нужными параметрами. Каждый инструмент работает
• 2:14
  под управлением удостоверения. Ваше приложение интро, области доступа, DLP, нет токена,
• 2:19
  нет действия. Простое правило – критическая безопасность. А как насчет стандартного Капайлот
• 2:23
  в М365? Он может суммировать документ Word, составить черновик ответа или найти файл.
• 2:27
  Но спросите его, каков риск невыполнения обязательств по ЭКМИ. Он ищет в рабочем графе. Он
• 2:31
  ничего не находит, потому что риск скрыт в Salisforce в пользовательском поле. Залат неизвестен и поэтому
• 2:36
  не видим. Добавьте инструмент Salisforce, определите запрос, сопоставьте поля, ограничьте области
• 2:41
  доступа. Теперь спросите снова, он извлекает запись, обосновывает ответ, ссылается на источник,
• 2:45
  никаких галлюцинаций, только данные. То же самое с ServiceNow, то же самое с вашим API. Видимость
• 2:50
  появляется, как только вы прокладываете путь доступа и исчезает, как только вы его удаляете.
• 2:54
  Если вы не запомните ничего другого, запомните это, Капайлот ничего не знает сам. Он извлекает
• 2:58
  данные по одобренным вами путям. Вы создаете зрение, вы владеете площадкой. Путь первый – Капайлот
• 3:03
  студия, декларативные агенты для разработчиков и команд лоу-код. Слепоту не исправить надеждой,
• 3:08
  ее исправляют настройкой соединений. Студия дает вам эти соединения, не погружая в дебри кода.
• 3:13
  Декларативно, быстро, безопасно. Начните внутри Microsoft 365 Капайлот, создайте агента,
• 3:18
  опишите его, будьте прямолинейны. Внутренний агент, который отвечает на вопросы о состоянии
• 3:22
  аккаунтов через Salisforce, статус инцидентов из ServiceNow и ограничение продуктов из нашего
• 3:26
  внутреннего API. Ссылайтесь на источники. Отказывайтесь, если данных нет. Никакого внешнего
• 3:30
  интернета. Отправить. Смотрите, как он формирует оболочку. Хорошо, теперь мы его защищаем.
• 3:34
  Переключитесь на настройки. Сначала удостоверение. Имя, значок, четкое описание. Затем инструкции.
• 3:39
  Это руководство. Простое, строгое. Отвечайте только с использованием одобренных знаний и
• 3:43
  инструментов. Всегда указывайте источник. Если поле отсутствует, скажите об этом. Никогда не
• 3:47
  гадайте. Передавайте запрос в поддержку при низкой уверенности. Добавьте резервный вариант.
• 3:51
  Если данные устарели, попросите обновить. Вы не пишете стихи, вы строите ограждение.
• 3:56
  Далее знания. База в стандартных процедурах SharePoint и внутренних FAQ по продуктам.
• 4:00
  Если есть сайт с публичной документацией, добавьте URL. Затем задайте высокий приоритет для
• 4:04
  внутренних процедур, средний для публичных документов, отключите поиск в сети. Вы подбираете
• 4:08
  истину, а не собираете факты. Инструменты. Здесь слепота заканчивается. Нажмите «Добавить
• 4:12
  инструмент». Сначала Salisforce. Выберите коннектор Salisforce. Аутентифицируйтесь через
• 4:17
  одобренное приложение Intra. Жестко ограничьте области. Только чтение аккаунтов,
• 4:20
  возможностей, показателей здоровья. Уверен ли я, что не вижу ничего лишнего? Студия запросит
• 4:23
  входные данные, определите их явно. Имя аккаунта, поле для вывода. Добавьте ограничения. Имя
• 4:29
  аккаунта должно совпадать с записью, без подстановочных знаков. Сопоставьте выходные
• 4:33
  данные с понятными названиями. Риск продления, ARR, следующий шаг, ссылка. Опишите, когда это
• 4:38
  использовать. Вызывайте для вопросов о состоянии аккаунта, риски продления, ARR, владельцы или шагах.
• 4:44
  Далее сервис Now Connector. Оат, принцип минимальных привилегий. Чтение инцидентов, CMDB. Читайте,
• 4:50
  если это необходимо. Входные данные, номер инцидента или имя аккаунта. Контролируйте путь к
• 4:55
  решению. Если номер не указан, ищите по имени аккаунта с ограничением в три результата. Если их
• 5:00
  несколько, попросите пользователя уточнить. Выходные данные, приоритет, статус, состояние SLA,
• 5:05
  кем открыт, ссылка на обновление. Правила использования, когда спрашивают об открытых
• 5:09
  инцидентах, нарушенных SLA или статус этикета. Теперь пользовательские REST API. Ваши главные активы.
• 5:14
  Добавьте пользовательский коннектор или выберите HTTP с Azure Red. Укажите базовый URL.
• 5:19
  Ограничьте приложение интро только нужной конечной точкой. POST, лимиты, запрос. Входные
• 5:25
  данные, ID продукта, тарифный уровень клиента. Валидация. Отклоняйте запросы, если ID продукта
• 5:32
  отсутствует в списке одобренных. Выходные данные, MAX. Пользователей, лимит запросов,
• 5:36
  примечания. Правила использования для лимитов продукта, условий плана или ограничений
• 5:40
  соответствия. Это этап, который пропускают многие, приоритизация и условия. Откройте
• 5:44
  оркестрацию инструментов. Укажите агенту приоритетный инструмент при пересечении вопросов.
• 5:48
  Если упоминают продление, выбирайте Salisforce. Если упоминают тикет или приоритет,
• 5:53
  выбирайте сервис NOW. Если упоминают лимит или условия, выбирайте внутренний API.
• 5:57
  Установите минимальный порог уверенности. Если для важного поля получен NOW,
• 6:01
  задайте уточняющий вопрос перед ответом. Тестируйте в правой панели.
• 6:05
  Спросите, какой риск продления у ECMI и есть ли открытые инциденты. Следите за картой
• 6:08
  активности. Он должен вызвать Salisforce с именем аккаунта ECMI. Получить оценку состояния для
• 6:13
  загрузки следующего шага CER. Затем вызвать сервис NOW с именем аккаунта ECMI.
• 6:16
  Вернуть главный инцидент. Ответ должен объединять оба источника. Ссылайтесь на оба.
• 6:20
  Добавляйте прямые ссылки. Если это не так, ваши условия для инструментов неверны.
• 6:23
  Исправьте их сейчас. Граничные случаи. Спросите, какой риск продления у битака.
• 6:27
  Если битака не существует, он должен вежливо отказать.
• 6:29
  Я не могу найти битака в Salisforce. Вы имели в виду битака Limited. Это контролируемый сбой.
• 6:34
  Это-то. Что вам нужно? Спросите, каковы лимиты API-плана про для продукта X.
• 6:38
  Запрос должен уйти во внутренний API. Вернуть MAX. Пользователей и лимит запросов без лишней информации.
• 6:42
  Если уровень неизвестен, он должен запросить уточнение. Никаких догадок. Сохраните и включите аудит.
• 6:46
  Студия регистрирует вызовы инструментов, входные, выходные данные и задержку.
• 7:15
  Но в ремесле. Мы строим карьеру с душой.
• 7:19
  Ремесло. Я хочу делать что-то настоящее, чтобы, когда закончу, чувствовать гордость.
• 7:29
  То, чем горю я и все, кто со мной работает.
• 7:32
  И я хочу по-настоящему любить то, что делаю для них.
• 7:35
  Я хочу продолжать, но никогда, никогда не отчаиваться.
• 7:41
  Я просто хочу чувствовать это правильно.
• 7:43
  Такого ведь не бывает.
• 7:44
  Если ваш тенант блокирует внешние коннекторы для отдела, агент окажется заблокирован прямо во время демо.
• 7:49
  Вы знаете, как это выглядит.
• 7:51
  Плохо.
• 7:51
  Управление.
• 7:52
  Добавьте инструкции по обработке персональных данных.
• 7:54
  Никогда не включайте полные адреса электронной почты в ответы.
• 7:57
  Маскируйте для пользователя.
• 7:58
  Добавьте промп для Red Team.
• 7:59
  Если пользователь просит обойти политику, отказывайте.
• 8:02
  Добавьте правила эскалации.
• 8:03
  Если просят изменить данные, перенаправьте к владельцу.
• 8:06
  Не записывайте.
• 8:07
  Если действие понадобится позже, пересмотрите области и доступы.
• 8:10
  А пока, только чтение, ваш лучший друг.
• 8:12
  Производительность.
• 8:13
  Если ответы медленные, сократите количество полей.
• 8:15
  Не извлекайте все подряд.
• 8:16
  Определите минимальную проекцию для каждого инструмента.
• 8:18
  Кэширование управляется платформой.
• 8:20
  Не рассчитывайте на постоянство данных.
• 8:22
  Всегда проектируйте едемпатентное считывание актуальных данных.
• 8:24
  Реалии лицензирования.
• 8:26
  Вам понадобится лицензия Копайлот Студия для премиум коннекторов.
• 8:28
  Выполнение агента расходует кредиты.
• 8:30
  Для коннекторов может потребоваться одобрение администратора.
• 8:32
  Получите его до того, как начнете записывать момент успеха.
• 8:34
  Иначе в рантайме будет отказ.
• 8:35
  Театр умирает.
• 8:36
  Правда побеждает.
• 8:37
  Опубликуйте.
• 8:38
  Откройте доступ пилотной группе.
• 8:39
  Менеджеры продуктов.
• 8:40
  Руководители поддержки.
• 8:41
  Отдел продаж.
• 8:42
  Предоставьте примеры промптов для старта.
• 8:43
  Каков риск отказа от продления у Контаса?
• 8:45
  Список открытых инцидентов со статусом «Сохраните один» для Северной Америки.
• 8:48
  Какой ли митапи для плана ПРА?
• 8:50
  Позвольте им сломать его.
• 8:51
  Следите за картой активности.
• 8:53
  Обновите инструкции.
• 8:54
  Ужесточите области доступа.
• 8:55
  Теперь у вас есть контроль внутри политики, внутри аудита, все еще.
• 9:34
  Ужесточите области доступа.
• 9:36
  Теперь у вас есть контроль внутри политики, внутри аудита.
• 9:39
  Студия проделала тяжелую работу.
• 9:41
  Вы начертили линии.
• 9:42
  Агент подчиняется.
• 9:43
  Путь второй.
• 9:44
  Teams Talkit для VS Code.
• 9:45
  Агент для профессиональной разработки и плагины.
• 9:47
  Студия дала вам глаза.
• 9:48
  Talkit дает хирургическую точность, полный контроль и отсутствие ограничений, которые вы не создавали.
• 9:52
  Если студия – это проводка, то Talkit – это плата.
• 9:55
  Откройте VS Code, установите Teams Talkit.
• 9:57
  Тихо, без шума.
• 9:58
  Войдите под учетной записью разработчика, а не под основной учеткой.
• 10:01
  Вы уже знаете почему.
• 10:03
  Создайте новый проект.
• 10:04
  Плагин Copilot SAPI.
• 10:05
  Это создает основу для профессионального агента в Microsoft 365 Copilot и Teams.
• 10:10
  Это не просто чат-бот.
• 10:11
  Это навык, инструмент со строгими глаголами, схемами и авторизацией.
• 10:15
  Модель вызывает ваш инструмент, когда того требуют инструкции и манифест.
• 10:18
  Точность важнее эмоций.
• 10:20
  Вы увидите три опоры.
• 10:21
  Манифест, спецификацию плагина OpenAPI и код функции.
• 10:24
  Манифест заявляет о ваших возможностях, спецификация определяет контракт,
• 10:28
  а функция исполняется с вашими правами, а не фантазиями модели.
• 10:31
  Начните с идентификации.
• 10:33
  Регистрация приложения в интро.
• 10:34
  Принцип минимальных привилегий.
• 10:36
  Создайте новое приложение.
• 10:38
  Назовите его API агента SalisForce и ServiceNow.
• 10:40
  Добавьте два секрета, если необходимо, но лучше используйте аутентификацию по сертификату.
• 10:44
  Добавьте разрешение приложения к URI идентификатора вашего внутреннего API.
• 10:47
  Для SalisForce и ServiceNow используйте делегированную аутентификацию или принципалы служб через безопасный поток учетных данных клиентов в фоновом режиме функции.
• 10:54
  Не вставляйте секреты модели. Никогда.
• 10:56
  Вернитесь к файлам окружения инструментария и nv.dev.
• 10:59
  Ссылайтесь на Azure Keywall.
• 11:00
  Не вставляйте секреты.
• 11:01
  Указывайте на URI секрета.
• 11:02
  Используйте управляемое удостоверение при развертывании в Azure Functions или Container Apps.
• 11:06
  Для локальной разработки используйте CLI разработчика с федеративными учетными данными.
• 11:09
  Никакого открытого текста.
• 11:10
  Никаких оправданий.
• 11:11
  Определите спецификацию плагина.
• 11:13
  Aupi на API.
• 11:14
  Amn.
• 11:15
  Сделайте ее компактной.
• 11:16
  Один путь на один глагол.
• 11:18
  SalisForce Opportunity.jet.
• 11:20
  ServiceNow Incident.jet.
• 11:22
  Запрос внутренних лимитов.
• 11:24
  Документируйте параметры.
• 11:25
  Имя аккаунта.
• 11:26
  ID возможности.
• 11:27
  Номер инцидента.
• 11:28
  ID продукта.
• 11:29
  Уровень клиента.
• 11:30
  Для каждого напишите четкие описания и ограничения.
• 11:33
  Имя аккаунта.
• 11:34
  Точное совпадение строк без масок подстановки.
• 11:37
  Номер инцидента должен соответствовать INC и набору цифр.
• 11:40
  Включите схемы ответов.
• 11:41
  Никогда не возвращайте сырые записи.
• 11:43
  Приведите к минимальной проекции.
• 11:45
  ID.
• 11:45
  Имя.
• 11:46
  Статус.
• 11:46
  Риск.
• 11:46
  Следующий шаг.
• 11:47
  Ссылка.
• 11:47
  Модель понимает структуру.
• 11:49
  Двусмысленность порождает галлюцинации.
• 11:51
  Подключите обработчик.
• 11:52
  SRC функции Opportunity.jet.
• 11:54
  Используйте триггеры HTTP.
• 11:56
  Сначала проверьте входные данные.
• 11:58
  Отклоняйте пустое имя аккаунта.
• 12:00
  Нормализуйте регистр.
• 12:01
  Логируйте с использованием идентификатора корреляции.
• 12:03
  Получите токен для Salesforce.
• 12:04
  Используйте от имени пользователя, если он в Teams, или сервисную
• 12:07
  учетную запись с доступом только для чтения, если
• 12:10
  это фоновый инструмент.
• 12:11
  Вызовите REST сервисы Salesforce Data V59.
• 12:14
  Запрос «Выбрать имя», «Балл здоровья», «Годовую
• 12:19
  выручку», «Риск продления».
• 12:20
  Следующий шаг из возможности, где аккаунт соответствует
• 12:24
  имени и статус «Закрыто», «Ложен», «Ограничение 1».
• 12:27
  Тайм-аут 5 секунд.
• 12:29
  Повторите попытку.
• 12:30
  Нужен быстрый отказ, а не бесконечное ожидание.
• 12:33
  Преобразуйте результат.
• 12:34
  Отобразите поля.
• 12:35
  Вычислите простую метку риска.
• 12:37
  Высокий.
• 12:38
  Если балл здоровья и ОС нижнее подчеркивание,
• 12:40
  С для риска продления, значит высокий.
• 12:42
  Включим глубокую ссылку.
• 12:43
  http.yo-domain.lightning.force.com
• 12:46
  Касая черта Lightning, касая черта R, касая черта Opportunity,
• 12:49
  касая черта ID, касая черта View.
• 12:51
  Возвращайте JSON.
• 12:52
  Не добавляйте оценочные суждения.
• 12:54
  Не делайте резюме.
• 12:55
  Модель сама справится с языком.
• 12:57
  Вы отвечаете за факты.
• 12:58
  Повторите для сервиса NOW.
• 12:59
  Incident Jet.
• 13:00
  Не проверяйте номер инцидента или вернитесь к поиску
• 13:02
  по имени аккаунта с ограничением 3.
• 13:04
  При двусмысленности верните варианты с ID и заголовками.
• 13:07
  Заставьте модель попросить пользователя сделать выбор.
• 13:10
  Никаких догадок наугад.
• 13:11
  Запрос к API таблицы.
• 13:12
  API теперь обращается к таблице Incident.
• 13:14
  С Esparm Query отправьте номер INC, например, 12345.
• 13:18
  С Esparm Fieldes, Number, Priority, State, Short Description, Sys,
• 13:21
  нижнее подчеркивание, Update, нижнее подчеркивание,
• 13:23
  on, Sys, нижнее подчеркивание, ID.
• 13:24
  Отобразите это состояние в нормализованное перечисление.
• 13:27
  Новое в процессе решено.
• 13:29
  При необходимости получите булево значение нарушения SLA
• 13:31
  вторым вызовом.
• 13:32
  API теперь обращается к таблице SalesTask SLA.
• 13:35
  Задача – уложитесь в два вызова.
• 13:37
  Скорость важна.
• 13:38
  Затем внутренний API.
• 13:40
  Запрос лимитов.
• 13:42
  Получите токен для области действия вашего API.
• 13:44
  Отправьте запрос лимитов с ID продукта и уровнем клиента.
• 13:47
  Проверьте оба значения по локальному списку разрешенных,
• 13:49
  кэшерованному в конфигурации.
• 13:51
  Никогда не позволяйте модели придумывать ID.
• 13:53
  Возвращайте максимальный лимит запросов пользователей
• 13:54
  в минуту.
• 13:55
  Укажите ссылку на политику.
• 13:56
  Если API возвращает 404, передайте его дальше.
• 13:58
  Модель должна запрашивать корректный продукт.
• 14:00
  Это безопасный сбой.
• 14:01
  Добавьте политику.
• 14:02
  Легкая промежуточная подле контроля доступа.
• 14:04
  Если контекст пользователя существует, применяйте требования
• 14:06
  условного доступа.
• 14:07
  Если отдел Core Sales, а путь начинается с Salisforce, блокируйте
• 14:11
  с ошибкой 403.
• 14:12
  Если геолокация США, а путь превышает внутренние
• 14:14
  лимиты продаж, запрос и резидентность данных ограничены
• 14:17
  США, блокируйте и возвращайте краткую причину.
• 14:20
  Модель может передать отказ.
• 14:21
  Здесь управление встречается с кодом.
• 14:23
  Они просили контроль, вы его обеспечили.
• 14:25
  Пишите модульные тесты.
• 14:27
  Jest.
• 14:27
  Используйте МОП-клиенты HTTP.
• 14:29
  Эталонные образцы.
• 14:31
  Один тест на путь.
• 14:32
  Успех не найдено.
• 14:33
  Неверный ввод.
• 14:34
  Политика блокирует.
• 14:35
  Тайм-аут.
• 14:35
  CI запускает их при каждом пуш.
• 14:37
  Тайл-кит интегрируется с Git Hub Actions.
• 14:39
  Добавьте сборку, тестирование, лентинг, развертывание
• 14:41
  в дев.
• 14:41
  Вы не устраиваете шоу, вы выпускаете контролируемый
• 14:43
  доступ.
• 14:44
  Локальное тестирование.
• 14:45
  Предварительный просмотр Teams Тайл-кит в локальной
• 14:47
  среде Teams.
• 14:47
  Он запускается, регистрирует ваш плагин, открывает Microsoft
• 14:50
  365 K-Pilot в песочнице Teams.
• 14:52
  Спросите, каков риск продления контракта ЭКМИ и какие
• 14:54
  инциденты открыты.
• 14:55
  Агент выполняет маршрутизацию.
• 14:57
  Он должен вызвать ваш джед для возможности, затем джед
• 14:59
  для инцидента.
• 14:59
  Следите за корреляцией логов, она связывает цепочку.
• 15:01
  200, 200.
• 15:03
  Ответ объединяется в слое модели с вашим JSON.
• 15:05
  Он ссылается на ваш инструмент по имени.
• 15:07
  Если нет, исправьте описание действий в манифесте.
• 15:10
  Модели нужна подсказка.
• 15:11
  Проверка производительности.
• 15:12
  Если задержка превышает 3 секунды, сократите поля.
• 15:14
  Кэшируйте список разрешенных в памяти.
• 15:15
  Предпочитайте HTTP 2.
• 15:17
  Поддерживайте TLS разогретым.
• 15:18
  Переходите на Azure Functions Premium или Container Eps с минимальным
• 15:20
  числом экземпляров.
• 15:21
  Холодный старт — это смерть.
• 15:23
  Установите тайм-аут функции максимум на 10 секунд.
• 15:25
  Быстро ошибайтесь, быстро объясняйте, развертывайте.
• 15:27
  Развертывание Teams стал кит в Azure.
• 15:29
  Слот пода с управляемым удостоверением.
• 15:31
  Привяжите Key Vault, зарегистрируйте плагин в центре администрирования
• 15:34
  Teams, ограничьте его группой безопасности только для
• 15:36
  пилотной группы, добавьте мониторинг, Application Insights,
• 15:39
  пользовательские параметры, хэш-ID пользователя, название
• 15:41
  инструмента, код состояния, дашборды сборки.
• 15:43
  Они понадобятся вам, когда руководство спросит, это
• 15:46
  безопасно.
• 15:46
  Вы укажете цифры Нилгуд.
• 15:48
  Теперь свяжите его с вашим агентом студия.
• 15:50
  Студия вызывает ваш плагин как инструмент.
• 15:51
  Вы получаете лучшие от обоих – декларативная оркестрация,
• 15:54
  точность профессиональной разработки, прозрачность,
• 15:57
  ограниченный доступ, аудит, контроль.
• 15:58
  Демонстрация сравнения – студия против Talkit на
• 16:01
  одном примере.
• 16:02
  Тот же вопрос.
• 16:03
  Два пути.
• 16:04
  Следите за различиями.
• 16:05
  Запрос в студия.
• 16:06
  Каков риск продления контракта ЭКМИ и есть ли открытые
• 16:09
  инциденты СЕФ-1?
• 16:10
  Также подтвердите лимит и АПИ для уровня пропродукта
• 16:13
  ЭКС, агент читает инструкции и выбирает инструменты
• 16:15
  на основе ваших правил оркестрации.
• 16:17
  Первый вызов – Salisforce.
• 16:18
  Входные данные отображаются на карте активности.
• 16:21
  Название аккаунта – ЭКМИ.
• 16:23
  Поля – оценка состояния, ARR – риск продления, следующие
• 16:27
  шаги.
• 16:27
  Область только для чтения.
• 16:29
  Время отклика – 500 миллисекунд.
• 16:31
  Возвращает чистый объект.
• 16:32
  Студия помечает его и ссылается на Salisforce.
• 16:34
  Второй вызов – ServiceNow.
• 16:36
  Название аккаунта – ЭКМИ.
• 16:37
  Лимит – 3.
• 16:38
  Найдено 2 инцидента.
• 16:40
  Неопределенность.
• 16:40
  Ваше правило вызывает уточняющий вопрос.
• 16:42
  Вы имели в виду INC-01245 или INC-0301?
• 16:46
  Вы выбираете INC-00301.
• 16:49
  Приоритет – 1.
• 16:50
  Состояние – в работе.
• 16:51
  Статус SLA нарушен.
• 16:53
  Студия связывает ответ с цитатами и прямыми ссылками.
• 16:56
  Никакой очебятины.
• 16:57
  Только-то, что вы задали.
• 16:58
  Третий вызов – внутренний АПИ.
• 16:59
  ID продукта – ЭКС.
• 17:01
  Уровень клиента – ПРА.
• 17:02
  Возвращает максимум пользователей – 100.
• 17:04
  Лимит запросов в минуту – 600.
• 17:05
  С возможностью всплеска до 900 при одобрении.
• 17:07
  Ссылка на политику предоставлена.
• 17:08
  Студия объединяет все в конце.
• 17:10
  Все три источника ранжированы.
• 17:11
  Если какое-либо поле пустое, он сообщает об этом.
• 17:13
  Вы настроили такое поведение при ошибках.
• 17:15
  Система подчиняется.
• 17:16
  Общая задержка – около двух секунд при исправных
• 17:18
  бэкендах.
• 17:18
  Вы не коснулись кода.
• 17:19
  Вы определили глаголы, входы, выходы и приоритеты.
• 17:22
  Модель справилась с языком.
• 17:23
  Студия справилась с соединениями.
• 17:25
  Идентификация внутри рамок вашего клиента.
• 17:27
  Аудит зафиксировал каждый вызов.
• 17:28
  Теперь тот же запрос через Талкит.
• 17:30
  Ваш капилот в Teams с зарегистрированным плагином.
• 17:32
  Модель читает ваш манифест и спецификацию.
• 17:34
  Она решает, что ваши инструменты соответствуют намерению.
• 17:36
  Вызывает получение возможности с названием аккаунта
• 17:39
  ЭКМИ.
• 17:39
  Ваша функция проверяет ввод, логирует ID корреляции
• 17:42
  и получает токен.
• 17:43
  Выполняет SOQL запрос со строгой проекцией.
• 17:46
  Возвращает JSON, риск высокий.
• 17:48
  Показатель состояния 36, AR1, 2, E6.
• 17:51
  Следующий шаг – QBR615, ссылка на отчет.
• 17:54
  Модель излагает это простым языком.
• 17:56
  Она упоминает ваш инструмент по имени.
• 17:58
  Затем она вызывает получение инцидента.
• 18:00
  Вы принимаете либо номер инцидента, либо название
• 18:02
  аккаунта.
• 18:02
  Получено название аккаунта.
• 18:03
  Вы возвращаете двух кандидатов, так как двусмысленность
• 18:05
  опасна.
• 18:06
  Модель просит пользователя выбрать.
• 18:07
  Вы получаете INC00301.
• 18:10
  Вы запрашиваете состояние карты, вычисление нарушено,
• 18:12
  истина.
• 18:13
  Возвращаете нормализованный объект инцидента.
• 18:15
  Снова модель дает пояснение.
• 18:16
  Она ссылается на инструмент.
• 18:18
  Затем ограничивает запрос ID продукта ProTex, уровень
• 18:20
  клиента Pro.
• 18:21
  Ваш обработчик сверяет оба значения со списком разрешенных.
• 18:23
  Валидно.
• 18:24
  Вы получаете токен области действия API.
• 18:26
  Отправка.
• 18:27
  Преобразование.
• 18:27
  Возврат минимальной политики.
• 18:29
  Макс.
• 18:29
  Пользователей.
• 18:30
  Ограничение частоты в минуту.
• 18:31
  Политика всплесков.
• 18:32
  Ссылка на политику.
• 18:32
  Модель представляет это.
• 18:34
  Один абзац.
• 18:35
  Три цитаты.
• 18:36
  Последовательная структура.
• 18:37
  Что изменилось?
• 18:38
  Контроль.
• 18:39
  В студии выкрутили настройки.
• 18:40
  С Talkit вы подключали компоненты.
• 18:42
  Вы написали валидацию ввода.
• 18:44
  Вы выбрали проекцию данных.
• 18:45
  Вы внедрили политику в код.
• 18:47
  Производительность стала выше.
• 18:48
  Сообщения об ошибках.
• 18:49
  Ваши.
• 18:49
  Они общие.
• 18:50
  Можно добавить свое кэширование.
• 18:51
  Повторы.
• 18:52
  Предохранители.
• 18:53
  Можно добавить правила запрета для отделов в Медлвар.
• 18:54
  Вы контролируете задержку.
• 18:56
  Вы контролируете зону поражения.
• 18:57
  И вот в чем ключевой момент.
• 18:59
  Студия и Talkit не конкуренты.
• 19:00
  Это уровни.
• 19:01
  Пусть агент студия занимается оркестрацией.
• 19:03
  Пусть плагин Talkit занимается исполнением.
• 19:04
  Студия задает вектор вопроса.
• 19:06
  Инструменты Talkit выдают истину.
• 19:08
  Один разум.
• 19:09
  Много рук.
• 19:09
  Точность в приоритете.
• 19:10
  Большинство команд ошибается, останавливаясь на студия
• 19:13
  или на Talkit.
• 19:14
  Они их не объединяют.
• 19:15
  Они принимают слепоту или хаос.
• 19:17
  Не надо.
• 19:17
  Используйте студия для быстрой оркестрации и управления.
• 19:20
  Используйте Talkit для жестких границ, идентификации
• 19:22
  и структуры.
• 19:23
  Вместе модель не будет блуждать.
• 19:24
  Она действует только там, где вы нарисовали карту.
• 19:26
  Задайте вопрос снова.
• 19:27
  Ответы совпадают.
• 19:28
  Тот же риск, тот же инцидент, те же лимиты.
• 19:31
  Два стека, один результат.
• 19:32
  Это неудача, это дизайн.
• 19:33
  Корпоративные ограничения, которые нельзя игнорировать.
• 19:35
  Здесь ваша демоверсия либо умрет, либо будет жить,
• 19:38
  потому что корпорацию не волнует изобретательность.
• 19:40
  Ее волнует контроль.
• 19:41
  Сначала лицензирование.
• 19:42
  Нужен Копайлот для Microsoft 365, чтобы пользователи видели
• 19:45
  Копайлот в Teams, Word, Outlook.
• 19:47
  Нужна лицензия Копайлот Студия для агентов и премиум
• 19:49
  коннекторов.
• 19:50
  Выполнение расходует кредиты.
• 19:51
  Salesforce и ServiceNow — это премиум.
• 19:53
  Если в вашем клиенте нет одобрений, вызовы не сработают
• 19:56
  при выполнении.
• 19:56
  Спланируйте лицензии, получите одобрение админа для
• 19:58
  коннекторов до нажатия кнопки записи.
• 20:00
  Административные одобрения.
• 20:01
  Два рубежа.
• 20:02
  Интро-ID для разрешения приложений.
• 20:04
  Power Platform для согласия на подключение.
• 20:06
  Для коннектора Salesforce нужно UAT приложение, одобренное
• 20:09
  администратором Salesforce.
• 20:10
  Для коннектора ServiceNow — клиент для каждого экземпляра.
• 20:13
  Вашему внутреннему API нужно приложение интро с правильными
• 20:15
  областями доступа.
• 20:16
  Если попытаться добавить инструмент без одобрения
• 20:18
  администратора-арендатора, студия скроет или заблокирует
• 20:20
  его.
• 20:21
  Это не ошибка, это границы, безопасность арендатора
• 20:23
  и DLP.
• 20:24
  Многие организации блокируют внешние коннекторы в средах
• 20:26
  по умолчанию.
• 20:27
  Если создавать в неверной среде, DLP незаметно ограничит
• 20:29
  вашего агента.
• 20:30
  Размещайте агента в среде, классифицированной как
• 20:32
  бизнес-среда.
• 20:33
  Поместите ваши коннекторы в одну группу данных DLP.
• 20:35
  Если маркетинг и финансы не могут смешивать данные,
• 20:38
  нельзя направлять ответы между ними.
• 20:40
  Соблюдайте политику, иначе DLP заблокирует действия.
• 20:42
  Это не загадка, а правило.
• 20:44
  Условный доступ, агенты – это просто приложение.
• 20:46
  Политики условного доступа применяются.
• 20:48
  Если ваш агент вызывает плагин к Salisforce, а пользователь
• 20:50
  на неуправляемом устройстве, поток от имени пользователя
• 20:52
  может быть заблокирован.
• 20:53
  Продумайте резервные варианты.
• 20:55
  Если условный доступ отклоняет ОБИО, используйте сервисную
• 20:58
  учетную запись с доступом только на чтение или выдавайте
• 21:00
  понятное сообщение.
• 21:02
  Доступ заблокирован политикой.
• 21:03
  Используйте управляемое устройство.
• 21:05
  Не допускайте утечек.
• 21:06
  Не обходите правила.
• 21:07
  Резиденция данных, где хранится база знаний.
• 21:09
  Студия хранит конфигурацию агента и индекс знаний
• 21:12
  в выбранном вами регионе.
• 21:13
  Если ваш API выдает только данные из США, а пользователь
• 21:16
  в ЕС, не направляйте запрос.
• 21:18
  Добавьте проверки геопозиции в middleware вашего инструментария.
• 21:20
  Блокируйте, если геолокация пользователя не разрешена.
• 21:22
  Возвращайте краткую причину отказа.
• 21:24
  Записывайте в журнал.
• 21:25
  Это понадобится для аудита.
• 21:26
  Границы разрешений.
• 21:27
  Минимальные привилегии по умолчанию.
• 21:29
  Ваши области Salisforce должны быть только для чтения
• 21:31
  счетов и сделок.
• 21:32
  Никаких подстановочных знаков.
• 21:33
  Роль ServiceNow должна читать инциденты и, если нужно,
• 21:36
  SLA-задач.
• 21:36
  Не добавляйте обновления.
• 21:38
  Вас попросят просто исправить тикет.
• 21:39
  Не делайте этого.
• 21:40
  Держите действия раздельно.
• 21:42
  Добавляйте права на запись только при наличии управления
• 21:44
  и одобрений.
• 21:44
  Иначе один запрос превратится в изменение записи без контроля
• 21:47
  изменений.
• 21:47
  Это приманка для взлома.
• 21:49
  Среды, разработка, тестирование, продакшн.
• 21:51
  Не пропускайте их.
• 21:52
  Агенты студии должны быть в управляемой среде с ALM.
• 21:55
  Экспортируйте, импортируйте, используйте решения.
• 21:57
  Развертывайте плагины инструментария сначала в среду разработки,
• 21:59
  затем тест, затем продакшн.
• 22:00
  Используйте разные приложения интро и хранилища ключей
• 22:02
  для каждого этапа, флаги функций для каждой среды.
• 22:04
  Включайте только то, что нужно.
• 22:06
  Ваше будущее, я, скажет вам спасибо.
• 22:08
  Журналирование и аудит.
• 22:09
  Включите Application Insights для инструментария.
• 22:11
  Внедряйте идентификатор корреляции вызова моделей
• 22:12
  в журналы.
• 22:13
  Записывайте структуру входных данных, а не персональные
• 22:15
  данные.
• 22:15
  Записывайте исходящие домены, коды состояния, задержки.
• 22:17
  Для студии следите за картой активности и экспортируйте
• 22:20
  аналитику.
• 22:20
  Вам нужна история, когда кто-то спросит, кто, что
• 22:23
  и когда видел.
• 22:23
  Без логов все это лишь догадки.
• 22:25
  С логами это факты.
• 22:26
  Мониторинг и уровни обслуживания, СЛО.
• 22:28
  Настройте оповещение.
• 22:29
  Если инструмент Salisforce выдает 2% ошибок за 5 минут,
• 22:31
  вызовите владельца.
• 22:32
  Если задержка превышает 3 секунды, P95, плавно снижайте
• 22:34
  нагрузку.
• 22:35
  Сокращайте поля данных.
• 22:36
  Сообщайте пользователю, что получаете лишь краткий
• 22:38
  обзор.
• 22:38
  Не зависайте.
• 22:39
  Не делайте вид.
• 22:40
  Управление и контроль.
• 22:41
  Пропишите политику.
• 22:42
  Маскировка персональных данных.
• 22:44
  Маскируйте email адреса домена UCAT.
• 22:46
  Предотвращайте утечки.
• 22:47
  Не вставляйте необработанные данные во внешние каналы.
• 22:49
  Проведите RedTiming для агента.
• 22:51
  Попробуйте заставить его обойти правила.
• 22:52
  Если получится, ужесточите инструкции или промежуточные
• 22:55
  по.
• 22:55
  Вы не паранойик.
• 22:56
  Вы подготовлены.
• 22:57
  Еще одно ограничение.
• 22:58
  Люди, обучайте своих пользователей.
• 23:00
  Подсказки – это не декор.
• 23:02
  Это точка входа.
• 23:03
  Покажите им, что знает агент, что он запрещает и что
• 23:05
  записывает.
• 23:06
  Установите ожидания.
• 23:07
  Вы сократите скрытые запросы.
• 23:08
  Вы снизите риски.
• 23:09
  Игнорируйте это, и система проигнорирует вас.
• 23:12
  Соблюдайте это, и ваш агент переживет первый контакт
• 23:14
  с предприятием.
• 23:15
  Создайте своего первого корпоративного агента в
• 23:18
  Copilot Studio шаг за шагом.
• 23:19
  Откройте Microsoft 365 Copilot.
• 23:22
  Создайте агента.
• 23:23
  Опишите его прямо.
• 23:24
  Внутренний агент по состоянию аккаунтов и инцидентов.
• 23:27
  Источники – Salesforce, ServiceNow, API внутренних лимитов,
• 23:31
  сайт.
• 23:31
  Отказывайте, если данных нет.
• 23:33
  Без веб-поиска.
• 23:34
  Отправьте переключатель в настройку.
• 23:35
  Дайте имя.
• 23:36
  Установите иконку.
• 23:37
  Теперь руководство.
• 23:38
  В инструкциях ставьте четкие правила.
• 23:40
  Используйте только одобренные знания и инструменты.
• 23:41
  Всегда ссылайтесь на источники.
• 23:43
  Задавайте уточняющие вопросы при неясностях.
• 23:45
  Никогда не гадайте.
• 23:46
  Маскируйте персональные данные.
• 23:47
  Запрещайте обход политики.
• 23:49
  Знания – добавьте свою библиотеку регламентов
• 23:50
  из SharePoint.
• 23:51
  Добавьте внутренний FAQ по продукту.
• 23:53
  Приоритет – регламенты.
• 23:53
  В первую очередь, FAQ во вторую.
• 23:55
  Отключите веб-поиск.
• 23:56
  Инструменты – добавьте коннектор Salesforce.
• 23:58
  Авторизуйтесь через одобренное приложение Intra.
• 24:00
  Только права на чтение.
• 24:02
  Ввод – имя аккаунта.
• 24:03
  Поля – оценка состояния, ARR, срок платежа, риск продления,
• 24:07
  следующий шаг – ссылка.
• 24:09
  Использование – риск продления, состояние, ARR – владелец.
• 24:12
  Добавьте коннектор ServiceNow.
• 24:14
  Авторизуйтесь через OAT в вашем экземпляре.
• 24:16
  Роли – чтение инцидентов, задачи SLA, если нужно.
• 24:19
  Ввод – номер инцидента или имя аккаунта.
• 24:21
  Если результатов несколько, верните три лучших и попросите
• 24:24
  пользователя выбрать.
• 24:25
  Вывод – номер, приоритет, статус, статус SLA, дата обновления,
• 24:29
  ссылка.
• 24:29
  Добавьте HTTP-запрос к вашему внутреннему API.
• 24:32
  Авторизация через Azure AD.
• 24:33
  POST, Limit, Query.
• 24:36
  Ввод – ID продукта, уровень клиента.
• 24:38
  Валидируйте через белый список, который вы ведете в настройках.
• 24:42
  Вывод – Max.
• 24:43
  Пользователей – лимит запросов в минуту, заметки, ссылка
• 24:45
  на политику.
• 24:46
  Использование – лимиты продуктов, право, ограничение
• 24:49
  соответствия.
• 24:50
  Оркестрация.
• 24:50
  В правилах приоритета инструментов, продление, Salisforce.
• 24:54
  Приоритет тикета, SLA, ServiceNow, Limit, право доступа, внутренней
• 24:59
  API.
• 24:59
  Установите минимальный порог достоверности.
• 25:01
  Если обязательные поля пусты, задайте уточняющий
• 25:04
  вопрос перед ответом.
• 25:05
  Протестируйте в правой панели.
• 25:07
  Запросите риски продления ECMI и открытые инциденты
• 25:09
  по лимитам для продукта X.
• 25:10
  Убедитесь, что карта активности показывает сначала Salisforce,
• 25:13
  затем ServiceNow с уточнением при необходимости, а после
• 25:15
  – внутренней API.
• 25:16
  Проверьте цитаты и ссылки, исправьте любые ошибки в условиях
• 25:19
  срабатывания инструментов.
• 25:20
  Безопасность.
• 25:21
  Включите аудит логирования, подтвердите, что коннекторы
• 25:23
  не заблокированы DLP.
• 25:24
  Предоставьте доступ пилотной группе.
• 25:26
  Добавьте предлагаемые промпты, позвольте им найти
• 25:27
  уязвимости, исправьте инструкции, суйте в область
• 25:29
  действия, опубликуйте структуру принятия решений.
• 25:31
  Когда выбирать студия, а когда Talkit?
• 25:33
  Выбирайте студия, если вам нужны скорость, управление
• 25:35
  и цитирование.
• 25:36
  Корпоративные ответы только для чтения с простыми действиями.
• 25:39
  Создатели могут поддерживать, администраторы могут одобрять.
• 25:42
  Выбирайте Talkit, если нужны строгая проверка ввода, пользовательские
• 25:45
  схемы или сложная логика.
• 25:47
  Политика условного доступа, реализованная в коде.
• 25:49
  Низкая задержка.
• 25:50
  Полный контроль интеграций, кэширование, повторные
• 25:52
  попытки.
• 25:53
  Гибридный подход эффективен, когда студия управляет,
• 25:55
  а инструменты Talkit выполняют.
• 25:57
  Вам нужна быстрая итерация с профессиональными средствами
• 25:59
  контроля.
• 25:59
  Вы должны обеспечить подотчетность и минимизировать зону
• 26:01
  возможного ущерба.
• 26:02
  При неоднозначности начните со студия, добавляя Talkit
• 26:04
  там, где студия искажает факты.
• 26:06
  Капайлот ничего не знает.
• 26:07
  Он получает данные через одобренные вами пути с использованием
• 26:09
  управляемых вами учетных данных, иначе он останется
• 26:11
  слеп.
• 26:12
  Создайте ему глаза.
• 26:13
  Контролируйте площадку.
• 26:14
  Если вам нужен плагин для профессиональной разработки
• 26:16
  из демо, посмотрите следующее видео о чек-листе сборки
• 26:18
  и развертывании TeamStalki.
• 26:19
  Подписывайтесь на корпоративные паттерны, промпты для RedTeam
• 26:22
  и регламенты управления.
• 26:23
  И...