Guardrails для агента с рекламным бюджетом: что запретить до первого запуска
Агенту нельзя давать «полный кабинет» как человеку. Стартовый режим — read-only: смотреть кампании, собирать отчёты, находить аномалии, готовить изменения в черновик. Всё, что меняет расход, аудиторию, ставку или креатив, уходит в human review.
Минимальный набор ограничений:
— дневной и кампанийный spend cap ниже обычного тестового лимита;
— whitelist аккаунтов, кампаний и гео;
— запрет на создание платёжек, пикселей, доменов и приложений;
— отдельный API-ключ без прав администратора;
— журнал действий: промпт, ответ модели, старое и новое значение.
Правила остановки держите отдельно: если расход вырос без конверсий, трекинг молчит, CPA вышел за порог или агент не уверен в причине изменения — он не оптимизирует, а ставит задачу на проверку. Пороги должны лежать в конфиге, не внутри промпта.
Хороший агент с бюджетом не кликает быстрее байера. Он не может нанести большой ущерб даже при плохом ответе модели. Сначала режем права, потом расширяем автономность.
Агенту нельзя давать «полный кабинет» как человеку. Стартовый режим — read-only: смотреть кампании, собирать отчёты, находить аномалии, готовить изменения в черновик. Всё, что меняет расход, аудиторию, ставку или креатив, уходит в human review.
Минимальный набор ограничений:
— дневной и кампанийный spend cap ниже обычного тестового лимита;
— whitelist аккаунтов, кампаний и гео;
— запрет на создание платёжек, пикселей, доменов и приложений;
— отдельный API-ключ без прав администратора;
— журнал действий: промпт, ответ модели, старое и новое значение.
Правила остановки держите отдельно: если расход вырос без конверсий, трекинг молчит, CPA вышел за порог или агент не уверен в причине изменения — он не оптимизирует, а ставит задачу на проверку. Пороги должны лежать в конфиге, не внутри промпта.
Хороший агент с бюджетом не кликает быстрее байера. Он не может нанести большой ущерб даже при плохом ответе модели. Сначала режем права, потом расширяем автономность.