Manus на практике: поручение агенту без передачи ключей

Делегирование меняет единицу работы

Большинство инструментов ИИ отвечают на вопрос. Агент вроде Manus берёт цель: планирует шаги, ищет в сети, пишет файлы и возвращает то, что можно открыть. Полезный сдвиг в том, что вы перестаёте писать фразу и начинаете описывать результат, — именно поэтому иначе выглядит и сбой. Неверный ответ стоит минуты; неверное действие может что-то отправить, опубликовать, удалить или потратить.

Эта разница должна определять, что вы отдаёте. Широкая, но механическая работа — сбор источников, подготовка презентации, сборка сравнения — подходит. Решения, требующие суждения, отношений или ответственности, — нет.

Пишите задание, а не желание

«Изучи конкурентов и сделай презентацию» — это желание. Задание говорит, что представляет собой артефакт, какие источники считаются, чего агент может касаться и когда он должен остановиться и спросить.

• Результат: файл или страница, их формат и аудитория.
• Границы: аккаунты, папки и сайты, которые можно использовать, и те, что трогать нельзя.
• Доказательства: источники для цитирования и как помечать непроверенное.
• Условие остановки: момент, когда он отчитывается вместо импровизации.

Задания на один абзац обычно достаточно. Пропускают абзац о границах — и именно он решает, был запуск полезным или дорогим.

Контрольные точки важнее финальной вычитки

Агент действует шагами, поэтому проверяйте там, где шаги становятся необратимыми: перед отправкой, публикацией, оплатой, удалением или подключением аккаунта. Чтение результата в конце ловит неуклюжую фразу, но не поймает уже совершённое действие.

Ведите небольшой журнал по ходу: что изменилось, где и по какому источнику. Воспроизводимость отличает удачный запуск от процесса, на который можно положиться, и делает возможной вторую пару глаз.

Секреты, права и чужие данные

Задачи обычно выполняются в облаке провайдера, поэтому загруженные файлы, инструкции и вставленные учётные данные покидают ваш компьютер. Дайте агенту минимальный доступ, которого хватает, держите регулируемые документы в стороне, а заявления о шифровании и обучении воспринимайте как политику, которой вы доверяете, а не как проверяемое свойство.

Всё, что он воспроизводит, несёт чужую лицензию, а за всё, что он пишет от вашего имени, отвечаете вы. Указание источников и раскрытие не становятся необязательными только потому, что абзац составила машина.

Цена, переносимость и когда не делегировать

Работа агента обычно измеряется расходом. Долгая задача может потратить больше ожидаемого, а модель, лимиты и цены могут измениться между запусками. Задайте бюджет для первых задач, следите за ними и храните задание и процесс в своих заметках: рабочий процесс не должен жить только внутри подписки.

Часть работы должна оставаться человеческой, как бы хорош ни был агент, — перевод денег, утверждение юридических или медицинских текстов, обработка чужих конфиденциальных данных и всё, что нельзя отменить.

Начните с нашего обзора Manus; те же вопросы делегирования касаются Cue и инструментов для промптов вроде Prompt Cowboy, а у кодового агента Freebuff свои правила проверки. Как мы относимся к реферальным ссылкам, описано в нашем раскрытии партнёрства.