Что нельзя доверять нейросети в e-commerce

Коротко

• Критерий: необратимо, видно клиенту или бьёт по деньгам сразу — значит, на ручное подтверждение.
• Деньги: выплаты, исходящие платёжки, возвраты, списание с холда, пополнение рекламного бюджета.
• Государство: ввод и вывод кодов маркировки, отчёт о нанесении, заказ кодов, отгрузка по УПД с кодами, подписанные документы через ЭДО, фискализация чека.
• Ловушки масштаба: ставки в копейках вместо рублей, один запрос на весь список товаров, повтор запроса без защиты от дублей.
• Цена: агент двигает границы, а не саму цену, и после проверяет витрину.

Критерий: что делает действие опасным

Автоматический режим экономит часы внимания, но действия не равноценны. Граница проходит по трём признакам:

• Необратимость. Действие нельзя отменить кнопкой: исправление — только новым документом или обратной операцией.
• Видимость клиенту. Ответ покупателю, рассылка, изменение карточки — ошибку увидят раньше, чем вы.
• Скорость удара по деньгам. Репрайсер и биддер меняют цены и ставки в реальном времени: промах бьёт по деньгам сразу. Поэтому такие задачи не делают первым агентом.

Всё, что попадает хотя бы под один признак, держат на ручном подтверждении. Это не недоверие к технологии, а та же логика, что и с сотрудником: центр решений остаётся у человека, а «отдал и забыл» не работает.

Красная зона: деньги

Данные — по реестру сервисов ВАЙБ-КОММЕРС на август 2026.

Действие	Почему опасно
Выплаты	Деньги уходят наружу
Исходящие платёжные поручения со счёта	Самые опасные операции: не возврат покупателю, а платёж со счёта бизнеса. Безопасный режим — только чтение
Возврат средств покупателю	Деньги уходят, обратно не вернуть
Списание с холда при двухстадийной оплате	Деньги списываются у покупателя
Автопополнение рекламного бюджета	Метод пополнения бюджета кампании доступен агенту напрямую через рекламный API

Красная зона: государство и налоги

Данные — по реестру сервисов ВАЙБ-КОММЕРС на август 2026. Нормы и сроки сверяйте на дату применения.

Действие	Почему опасно
Ввод в оборот и вывод из оборота кодов маркировки	Статус меняется в госсистеме, штатной отмены нет: исправление — новым документом, возвратом в оборот или аннулированием УПД по согласию контрагента
Отгрузка и приёмка по УПД с кодами маркировки	Ошибка бьёт не только по вам, но и по контрагенту
Отчёт о нанесении кодов	После него код считается нанесённым
Заказ кодов маркировки	Коды платные, статус необратим
Отправка подписанного УПД или счёта-фактуры через ЭДО	Юридически значимый документ; отозвать в одностороннем порядке, как правило, нельзя — порядок сверьте с юристом
Фискализация чека и чек коррекции	Чек уходит в налоговую навсегда; исправить можно только новым чеком по 54-ФЗ

Таблица — не юридическая консультация: порядок по каждой операции уточните у юриста.

Ошибка в маркировке — это не только потерянные деньги: нарушения могут повлечь штраф (ст. 15.12 КоАП) или блокировку товара — сверьте с юристом. Отдельный шлагбаум — машиночитаемая доверенность: если документы подписывает не руководитель, нужна МЧД. Требования к ней менялись в 2025–2026 годах — порядок и сроки сверьте с юристом на дату действия. Агент должен проверить срок доверенности до того, как готовить документ на подпись.

Технически агент может подписывать: средства серверной подписи существуют, а система маркировки допускает обезличенную подпись для автоматически формируемых документов. Но ответственность за подписанное остаётся на организации целиком. Поэтому граница здесь не техническая, а управленческая: агент формирует и проверяет пакет документов, а подписание запускает человек или явно прописанное правило.

Ловушки масштаба и повтора

• Единицы измерения. По реестру на август 2026, в новых версиях рекламных методов Wildberries ставки передаются в копейках. При переходе на новую версию ошибка — в 100 раз.
• Один запрос — весь список товаров. В рекламном инструменте Яндекс Маркета ставка задаётся процентом от цены одним запросом сразу для всего переданного списка товаров: ошибка размножается на все эти товары.
• Повтор — это дубль. Если у сервиса нет защиты от повторного запроса (идемпотентности), повтор после сбоя создаёт второй платёж или второй чек. Такая защита есть далеко не у всех платёжных сервисов, поэтому собственный журнал операций «ключ операции → результат» нужен независимо от сервиса.
• Нет полигона. Ни у одного репрайсера в реестре не нашлось песочницы или пробного режима, а у части служб доставки каждый вызов создаёт реальное отправление. Самая опасная для маржи зона — единственная без тренажёра.

Ложная уверенность: «готовое подключение» ещё не гарантия

Готовый MCP-сервер — способ подключить сервис к агенту почти без настройки — сам по себе не делает работу безопасной. По реестру многие такие подключения написаны энтузиастами и почти не проверены сообществом, у части в описании не упомянута защита от повторных запросов, а некоторые из каталогов уже не открываются. Код такого подключения перед боевым использованием проверяют, а запись включают только после теста.

Беспилотный режим ломают и мелочи: токен, который сервис требует менять каждые несколько дней, или отчёт, который готовится асинхронно и отвечает «данные готовятся, повторите позже». Без повторного запроса интеграция в таком случае молча теряет данные — и агент делает выводы по неполной картине.

Цена: агент двигает границы, а не цену

По реестру на август 2026, защиты от ошибки в цене у сервисов есть: коридоры минимальной и максимальной цены, коридор маржи в рублях, «карантин» Wildberries при резком падении цены. Но ни одна не абсолютна:

• в документации Ozon Global зафиксировано: если поверх автоматической стратегии или акции вручную включить ещё одну акцию, цена может упасть ниже минимальной;
• «карантин цен» Wildberries по умолчанию ловит падение цены на 33,3 % и больше, но не медленный демпинг за несколько шагов и не снижение из-за акций (справка WB);
• движка стратегий у Wildberries нет вовсе — вся логика и коридоры должны жить в самом агенте.

Отсюда безопасная схема: агент считает себестоимость и коридор, передаёт репрайсеру только границы, а цену внутри коридора выставляет проверенный движок. После каждого изменения агент сверяет фактическую цену на витрине. Подробнее — в статье Репрайсер и нейросеть.

Зелёная зона: что можно отдать полностью

• Чтение статусов платежей, реестров транзакций и банковских выписок.
• Выставление счёта или платёжной ссылки, приём уведомлений о платежах.
• Чтение статусов кодов маркировки, сверки остатков, поиск расхождений.
• Проверка чеков и статуса самозанятого.
• Подготовка карточек в национальном каталоге товаров до публикации.
• Внешняя аналитика и семантика: они только на чтение по своей природе.

Между зонами есть жёлтая: деньги не теряются, но ломается опыт клиента. Это, например, отмена авторизации платежа или отмена подписки.

Как выстроить работу

1. Составьте список действий агента и отметьте каждое по трём признакам: необратимо, видно клиенту, бьёт по деньгам сразу.
2. Доступ — сначала только на чтение. Действия добавляйте по одному, когда видите, где агент ошибается, а где нет.
3. Для красной зоны используйте схему «агент готовит и проверяет → человек запускает».
4. Для повторяемых операций с деньгами ведите свой журнал операций.
5. Для цены — коридор плюс сверка витрины.
6. Регулярно перепроверяйте нормы и правила площадок: календарь маркировки и условия меняются несколько раз в год.

Частые ошибки

• Включить «полный доступ», потому что сервис обещает защиту от ошибок.
• Доверять одной защите репрайсера без собственной сверки цены на витрине.
• Повторять запрос после сбоя без проверки, прошла ли первая операция.
• Перейти на новую версию метода API, не проверив единицы измерения.
• Считать, что раз агент технически может подписать документ, значит, ему можно это поручить.

Подтверждения

Подтверждений применения пока нет. Применили у себя — пришлите результат: что сделали, какая метрика изменилась и за какой срок.

Вопросы и ответы

Можно ли доверить агенту отвечать покупателям?

Подготовку — да. Публикацию лучше оставить на подтверждении: ответ виден клиенту, а модель уверенно ошибается. Подробнее — в статье Ответы на отзывы нейросетью.

Если у сервиса есть песочница, можно ли дать агенту полный доступ?

Песочница снижает риск при отладке, но не отменяет критерия. На боевом контуре необратимые действия всё равно подтверждает человек.

Почему агенту нельзя самому пополнять рекламный бюджет?

Деньги уходят сразу, а ошибка в сумме или в единицах измерения масштабируется. Агент может подготовить расчёт и предложение, пополнение подтверждает человек.

Красная зона когда-нибудь сузится?

Технические барьеры постепенно снимаются, но критерий остаётся: необратимое и дорогое в ошибке проверяет человек. Поэтому этот список устаревает медленнее, чем любые обзоры сервисов.

Связанные понятия

Красная зона · Маркировка и ЭДО · Платежи и чеки · Доступ агента · Репрайсер · Ценовой коридор