Настройка AI-агента: промпт, границы и защита от поломок

Для кого эта статья: для тех, кто запускает или уже запустил AI-агента и хочет, чтобы он отвечал предсказуемо: не выдумывал, не раздавал скидки и не ломался после каждой правки. Это разбор четвёртого шага из гайда «Как создать AI-агента».

Чем поможет: покажет, из чего состоит рабочий системный промпт, какие жёсткие ограничители ставить обязательно и как не сломать агента собственными доработками.

Настройка агента — это не «написали абзац инструкции и запустили». Это три слоя: промпт задаёт поведение, guardrails ставят жёсткие границы, а регресс-тесты не дают всему этому развалиться при доработках. Уберите любой слой — и агент либо начнёт импровизировать, либо тихо деградирует через месяц.

Системный промпт: инструкция, а не пожелание

Системный промпт — это должностная инструкция агента. Рабочая структура выглядит так:

• Роль. Кто агент: «оператор поддержки интернет-магазина», а не «полезный ассистент».
• Задача. Что он делает и какой результат считается выполненным.
• Источники. Откуда брать факты: база знаний, карточка заказа, остатки. И правило: нет данных в источнике — честно сказать «не знаю» и передать человеку, а не сочинять.
• Тон и формат. Как отвечает: коротко или подробно, «вы» или «ты», что никогда не пишет.
• Границы тем. О чём агент не говорит вовсе: конкуренты, политика, советы вне его зоны.
• Сценарий передачи человеку. При каких признаках диалог мгновенно уходит оператору — с полным контекстом, чтобы клиенту не пришлось повторять всё заново.

Частая ошибка — промпт-простыня, куда месяцами дописывали «ещё одно правило». Противоречивые инструкции дают непредсказуемое поведение: агент сам выбирает, какому правилу следовать. Промпт нужно регулярно пересматривать целиком, а не только дописывать.

Guardrails: что агент не делает никогда

Промпт — это инструкция, но инструкцию можно «уговорить». Guardrails — это ограничители вне промпта, которые срабатывают независимо от того, что происходит в диалоге:

• Деньги и необратимые действия. Агент не проводит платежи, не делает возвраты, не отменяет заказы. Такие операции либо закрыты правами, либо требуют подтверждения человека.
• Пороги. Скидка выше N процентов, изменение цены, обещание сроков, которых нет в системе — запрещено технически, а не словами в промпте.
• Стоп-темы и эскалация. Клиент упомянул жалобу, суд, возврат денег, здоровье — диалог передаётся человеку сразу.
• Доступ к данным. Агент видит только то, что нужно для его задачи. Правильный способ это устроить для CRM и 1С — MCP-серверы: права на уровне подключения, лог каждого действия.
• Секреты — не в промпте. Пароли, ключи, внутренние регламенты безопасности в текст промпта не кладут: всё, что в промпте, потенциально можно выманить.

Регресс-тесты: как не сломать агента правками

Самая коварная особенность настройки: правка, которая чинит один случай, незаметно ломает другие. Поправили формулировку под жалобу конкретного клиента — и агент стал хуже отвечать на десять типовых вопросов. Без системы проверки это обнаружится через недели, по жалобам.

Решение — набор эталонных кейсов: 50–100 реальных диалогов и запросов с известным правильным ответом. После каждой правки промпта или базы знаний набор прогоняется заново, и видно: что починилось, что сломалось. Это же спасает при «дрейфе» — когда вендор обновил модель и поведение агента поплыло без единой вашей правки.

Дополняйте набор постоянно: каждый разобранный инцидент — новый эталонный кейс. Так качество агента растёт, а не колеблется.

Кто всё это ведёт

Настройка — не разовая работа. У агента должен быть владелец внутри компании: он разбирает эскалации и странные ответы, решает, что дописать в базу знаний, и следит за метриками. Агент без владельца деградирует за пару месяцев — база устаревает, ошибки копятся, команда перестаёт ему доверять. Что агенту вообще можно поручать, а что нет — в разборе «Что умеет AI-агент».

Настроим агента предсказуемо

Соберём промпт, границы и тестовый контур так, чтобы агент работал стабильно и не пугал ни клиентов, ни вас: AI-агенты для бизнеса под ключ. Разбор вашей задачи — бесплатно.