Gemini at Work дал агенту почту на домене: что заложить в создание ИИ-агента до первого письма

8 октября на Gemini at Work Google описал агента-коллегу не как ещё один чат, а как постоянную роль: цель вместо пошаговой инструкции и тот же контекст в почте, документах, таблицах, календаре, Slack и Microsoft 365. У роли своя идентичность, адрес вида @agents на домене компании, своё хранилище и журнал, где действие висит на агенте, а не на сотруднике. Тому, кто до сих пор копирует письмо в чат и тащит ответ обратно, это убирает лишний круг. Для нас вопрос старше анонса: что такое ИИ-агент в рабочей почте - текст с доступом к ящику или отдельная учётка, которая пишет от имени компании. Сам релиз в российский контур не переносится, но границу "ящик или промпт" мы проверяем на каждом таком пилоте.

Почта агента - это пропуск, не промпт

В анонсе агент получает только тот контекст, который отдали вы или команда. Личность можно подтвердить криптографически, а не по фразе в инструкции. Трафик идёт через их шлюз Agent Gateway, код исполняется в песочнице Agent Sandbox. Жёсткий потолок трат проекта ставится в Cloud Billing Console, и Gemini его применяет. Под капотом у Google уже маршрутизируются модели Gemini и Claude. Сборки для финансов и права названы предварительными. Отдельной цены самой "должности" в анонсе нет: счёт придёт за то, что крутится внутри.

Мы упёрлись в ту же развилку раньше, чем прочитали блог Google Cloud. Директору нужно было, чтобы входящие не лежали до обеда, и первый заход казался очевидным: посадить агента в ящик менеджера и готовить ответ в той же переписке. Пока он только черновил, схема жила. Как только разрешили отправку, клиент отвечал живому человеку, а в журнале почты автором был тот же человек.

Обещание срока выглядело как слово сотрудника. Разобрать, где решил агент, а где человек нажал "отправить" не глядя, было уже нельзя.

Одна цель, один ящик, один черновик

ИИ-агенты для бизнеса в этой логике начинаются не с модели, а с границы. Одна роль, один старт, один конечный артефакт.

Если пилот у вас в Gemini Enterprise, на первый прогон хватает четырёх проверок. Потолок трат на проект - до первой цели, не после счёта. Одна роль, например сводка входящих за день. Одна цель: начаться в почте и закончиться черновиком в документе, не письмом наружу. Сразу смотрим, чей адрес стоит в поле "от кого" и какая строка легла в журнал: агент или человек.

В своём контуре тот же каркас собираем на российских моделях, в том числе на GigaChat Pro, и не отдаём переписку в чужое облако. Как создать ИИ-агента здесь - это завести отдельный ящик, не личный и не общий info@. В учётке список систем: эта папка входящих, этот каталог черновиков, и ничего больше. Цель написана как результат: к утру черновик сводки по письмам без вложений с персональными данными. Отправка клиенту, проводка, удаление - не инструменты роли. Их нажимает человек.

Пока конечная точка - черновик, ошибка стоит прочтения. Как только конечная точка - исходящее, ошибка стоит репутации.

Где схема ломается, даже если адрес уже завели

Отдельный адрес сам по себе ничего не чинит. Почта на корпоративном домене - учётка. Без роли, списка систем и запрета на необратимые действия агент пишет как компания. "Тот же контекст везде" тоже с двойным дном: подключили календарь, таблицы и мессенджер на всякий случай - и сводка за день начинает видеть то, что этой роли не полагалось.

Российский контур и 152-ФЗ этот релиз не закрывает. Тащить клиентскую переписку наружу ради красивого адреса @agents мы не предлагаем. Финансовые и юридические сборки ещё не промышленные, на них процесс отдела не переносят. Потолок в биллинге не заменяет формулировку цели. Агент с задачей "разбери входящие и закрой вопросы" доведёт её сам, в том числе туда, куда вы не смотрели.

Есть и вторая ловушка, которую анонс не отменяет. Если на шагах маршрутизируются разные модели, характер ответа плавает. Для внутренней сводки это терпимо. Для письма с домена компании нужны одна зафиксированная модель и один шаблон, а не "пусть выберет само".

Что поставить своему агенту, пока почта ещё не его

Без этого списка роль в почту мы не выпускаем.

Свой ящик и своё имя в системе, а не учётка менеджера, одолженная на пилот. Журнал на агента: каждое чтение папки и каждый черновик, а не одна строка "менеджер отправил". Контекст роли уже, чем доступ администратора. Потолок расхода до первого прогона: даже если цены "агента как должности" в прайсе нет, токены всё равно кто-то оплатит. Необратимое - только через человека: отправить наружу, записать в учётную систему, удалить.

Создание ИИ-агента на этой неделе не начинается с фразы "включи его на весь ящик". Откройте последнее письмо, которое ушло с его участием, и посмотрите две вещи: чей адрес в отправителе и чьё имя в журнале. Если оба человеческие, у вас пока чат с кнопкой "отправить". ИИ-агент для бизнеса начинается там, где эти два поля можно показать службе безопасности и не объяснять их полчаса.

У вас черновик и отправка уже разведены или модель по-прежнему "сама понимает", когда можно писать клиенту?

Gemini at Work дал агенту почту на домене: что заложить в создание ИИ-агента до первого письма

Почта агента - это пропуск, не промпт

Одна цель, один ящик, один черновик

Где схема ломается, даже если адрес уже завели

Что поставить своему агенту, пока почта ещё не его

Похожие статьи

Обсудим, как это внедрить у вас