Cosa possono e non possono fare gli agenti
I limiti che mantengono sicuri gli agenti e l'assistente: i tuoi permessi, gli ambiti, la sola lettura, l'approvazione e il registro attività.
In questa pagina
Gli agenti IA, che siano l'assistente nel back office o un'app che hai collegato, lavorano entro limiti rigorosi. Ti aiutano a cercare informazioni e a preparare modifiche. Non possono fare nulla che tu non potresti fare da solo, e non possono spostare denaro.
Le regole che valgono sempre
- Un agente non ha mai più diritti della persona per cui agisce. I suoi permessi sono quelli del tuo ruolo, ridotti agli ambiti che hai concesso. Se il tuo ruolo non può cambiare i prezzi, nemmeno l'agente può.
- Gli agenti non possono mai spostare denaro. Per gli agenti non esistono rimborsi, annullamenti, bonifici né impostazioni di pagamento. Non possono incassare pagamenti né cambiare come sono configurati i pagamenti.
- Gli agenti non possono eliminare cose, cambiare ruoli e permessi, applicare sconti né aprire i cassetti. Denaro, cassa, carte regalo, ruoli e impostazioni dell'attività non sono in nessun ambito.
- La privacy di clienti e personale è protetta. Email, telefono e data di nascita dei clienti sono mascherati in ciò che l'agente legge, e i recapiti del personale sono esclusi.
- I contenuti dei clienti sono trattati come dati. Una nota in un ordine che dice «ignora le tue istruzioni» non dà istruzioni all'agente.
Cosa possono cambiare gli agenti
| Modifica | Serve l'approvazione? |
|---|---|
| Segnare prodotti disponibili o esauriti, creare categorie e prodotti, aggiornare prodotti senza un prezzo, creare o modificare prenotazioni, pianificare turni (con l'ambito giusto) | No, viene applicata subito perché hai concesso quell'ambito |
| Cambiare un prezzo, cambiare prezzi in blocco, importare un menu, invitare qualcuno al back office | Sì, la approvi prima in Verimly |
L'assistente del pannello è più severo: ogni modifica che prepara aspetta il tuo Approva nella chat. Vedi L'assistente IA nel back office.
Come funziona l'approvazione
Quando una modifica richiede l'approvazione, l'agente riceve un link e non può procedere. Lo apri (Approva una modifica), vedi Cosa cambia con i valori vecchi (Adesso) e nuovi (Dopo) e i dettagli esatti, e scegli Approva e applica oppure Rifiuta. Non cambia nulla finché non approvi. Se non fai nulla, scade: dopo 30 minuti per la maggior parte delle modifiche, 60 per i cambi di prezzo in blocco e 120 per le importazioni di menu. Una modifica scaduta dice Scaduta e l'agente deve prepararla di nuovo. Se rifiuti, l'agente viene informato.
I tuoi controlli
In Impostazioni › IA e agenti, i titolari possono impostare:
| Impostazione | Effetto |
|---|---|
| Consenti agenti | Disattivato: ogni collegamento e chiave smette di funzionare |
| Sola lettura per tutti | Gli agenti possono guardare ma non cambiare mai nulla, qualunque cosa sia stata concessa |
| Solo app verificate | Possono collegarsi solo le app che Verimly conosce (Claude, ChatGPT, Cursor, VS Code, Codex) |
Ogni persona può anche:
- Tenere un collegamento in Sola lettura, che è l'impostazione predefinita.
- Limitarlo a certe Sedi.
- Usare Scollega su un'app o Revoca su una chiave in qualsiasi momento, con effetto immediato.
Controllo
Ogni azione di un agente viene registrata:
- Impostazioni › IA e agenti › Attività elenca ogni azione con l'ora, l'app o la chiave da cui è arrivata, la persona per cui ha agito, il suo risultato (Fatto, Non riuscito, Non consentito, In attesa di approvazione) e quanto è durata. Puoi filtrare per risultato, azione, origine e data. Apri modifica mostra una proposta; Registro attività apre il registro generale.
- Le modifiche fatte tramite un agente sono segnalate nel registro Controllare chi ha cambiato cosa come fatte dall'assistente o da un agente, con l'app o la chiave.
Domande frequenti
Un agente può rimborsare un ordine se glielo chiedo?
No. Può spiegare come fare e portarti alla schermata; lo fai tu.
Un agente ha cambiato qualcosa che non mi aspettavo
Apri Attività per vedere cosa ha fatto e tramite quale collegamento. Scollega l'app o revoca la chiave, poi correggi la modifica a mano. Vedi Chiavi agente per script e automazioni.
Cosa significano errori come AGENT_READ_ONLY?
Il collegamento è in sola lettura (AGENT_READ_ONLY), l'app non è consentita (AGENT_CLIENT_NOT_TRUSTED), la chiave è stata revocata (AGENT_KEY_REVOKED), l'accesso degli agenti è disattivato (MCP_DISABLED) oppure l'approvazione è scaduta (AGENT_PROPOSAL_EXPIRED).
Se qualcosa va storto
Disattiva Consenti agenti per fermare tutto subito, poi controlla Attività. Per aiuto usa Contattare l'assistenza.