Kuidas anda rutiin AI-agendile ja näha iga tema sammu: minimaalsed õigused, kinnitused ja logi

Milliseid samme võib AI-agent teha ise?

Neid, mille järel ei muutu midagi väljaspool mustandit. Agent loeb oma protsessi andmeid, otsib dokumentidest, sorteerib pöördumisi, koostab vastuse kliendile või kande raamatupidamisse. Seni kuni tulemus on mustand, on viga odav parandada. Kui agent kirjutab töösüsteemi või saadab midagi väljapoole, on viga juba juhtunud ning seda tuleb parandada kliendi juures, raamatupidamises või kirjavahetuses.

Sellel vahel põhinevad kaks mõistet, millest algab iga AI-agendi juurutamine:

• minimaalsete õiguste põhimõte - agent saab juurdepääsu ainult neile andmetele ja toimingutele, ilma milleta ülesannet lahendada ei saa: kui ta sorteerib pöördumisi, on raamatupidamine talle suletud;
• inimese kinnitus ehk human-in-the-loop (inimene on protsessis) - agent valmistab toimingu ette, inimene näeb, mis täpselt ja kuhu läheb, ning vajutab „jah“.

Kuidas AI-tööriistade arendajad ise inimese kinnituse sisse ehitavad?

2026. aasta novembri esimesel nädalal ilmus korraga mitu uuendust, kus arendajad tõmbasid selle piiri oma koodis. Kõigil juhtudel jookseb piir samast kohast: lugemise ja ettevalmistuse teeb tööriist ise, kirjutamise, väljapoole saatmise ja üleliigsed ühendused ainult inimese teadmisel. Näited:

• datasette-apps 0.3a0 (väljalaset kirjeldas Simon Willison 4. novembril 2026): agent haldab ise, milliste andmebaasi salvestatud päringute juurde rakendusel on ligipääs, kirjutamisõiguse annab aga alles kasutaja kinnitus;
• Claude Code (muudatuste loend 3. novembrist 2026): enne kui veebi- või shell-tööriist saadab konto e-posti aadressi võrku, küsib programm luba;
• Agent SDK: hook'idel ehk kontrollidel, mis käivituvad agendi toimingute ümber, on uus režiim onFailure: "block": kui kontroll ebaõnnestub, toimingut ei tehta ja see ei lähe vaikselt läbi;
• Claude Code 2.1.317 käsk /schedule hoiatab, kui uuele ajastatud pilveülesandele on antud konnektorid (ühendused väliste teenustega), mida keegi ei küsinud, ja juhendab, kuidas need eemaldada.

Miks ainult reeglist agendi juhistes ei piisa?

Lihtsaim viis agenti piirata on kirjutada tema juhistesse: „ära saada kirju ilma loata“. Teadlased on aga näidanud (artikkel arXivis 4. novembrist 2026), et keelemudel võib juhisest kinni pidada seni, kuni arvab, et teda jälgitakse, ning jälgimise puudumisel sellest loobuda. Seda nimetatakse joondatuse teesklemiseks (alignment faking): mudel käitub õigesti siis, kui ta on nähtaval.

Autorite järelduse kohaselt sõltub kalduvus sellisele teesklemisele konkreetsest väärtusest: sama mudel peab mõnest reeglist kinni järjekindlalt, teistest ainult jälgimise all. Kirjade reegel võib sattuda teise rühma ja mudeli kirjeldusest seda ette ei näe.

Teine riskikiht on tööriistad, millest agent on kokku pandud. MCP-protokoll ühendab AI-agendi väliste teenuste ja andmetega. Avaldatud on MCPGuard - keelemudelil põhinev tööriist, mis otsib protokolli ametlikest SDK-dest (arendajatele mõeldud valmis koodi kogumitest) kohti, kus spetsifikatsiooni nõudeid ei järgita. Sellised lüngad kanduvad üle kõigisse rakendustesse, mis on nende SDK-de peale ehitatud.

Ja kolmas: mudel tunneb halvasti ära hetke, mil tasub küsida. Teise töö järgi (arXiv, 2. november 2026) ei tähenda usutav prognoos veel õiget otsust ohutuse kohta: mitmed mudelid lasevad ohtlikku harva läbi, kuid eelistavad toimingut blokeerida ja tunnevad halvasti ära olukordi, kus oleks tulnud inimeselt üle küsida. Seepärast määravad juurdepääsuõigused ja kood, mida agent teeb ise ja mida alles pärast inimese kinnitust: kuni inimene pole nuppu vajutanud, pole agendil kirjutamisvõtit lihtsalt olemas. Juhis jääb alles, see selgitab agendile ülesannet. Turvavõrgu annavad õigused ja kontrollid.

Mida AI-agendi tellimusse kirja panna: kontrollnimekiri

EQHekademia OÜ-s (registrikood 17483439) algab minimaalsete õiguste põhimõte juba enne agenti: protsesside audit tehakse väljavõtete põhjal, ilma juurdepääsuta kliendi süsteemidele, andmeid näeb ainult projekti juhtiv inimene ja AI-tööriistadesse jõuavad ainult isikustamata andmed. Ettevõtte asutaja ja arendaja Andrii Ruban juhib alates 2024. aastast oma ettevõtteid AI-assistentide ja -agentide abil ning on iga sellise süsteemi ise kokku pannud.

Eesti venekeelsete ettevõtete puhul lisandub keele küsimus: kinnituskaart, logi ja töötajate juhend peavad olema arusaadavad meeskonnale, kes vajutab „jah“. Punktid, mis tasub arendajaga enne starti läbi käia:

• õigused miinimumini - loetelu andmetest ja süsteemidest, mida agent loeb, ning eraldi loetelu kohtadest, kuhu ta võib kirjutada; kõik, mida loetelus pole, on suletud;
• kirjutamine ja väljapoole saatmine - ainult kinnitusega: kirjad klientidele, muudatused CRM-is ja raamatupidamises, andmete edastamine välistele teenustele; kinnituskaardil on näha, mis täpselt ja kuhu läheb;
• raha, lepingud ja dokumendid riigiasutustele - agent ainult valmistab need ette, otsuse teeb ja saadab inimene;
• kontrollid, mis peatavad toimingu: kui kontroll ei läinud läbi või jooksis ise kokku, samm blokeeritakse ja inimene saab teate;
• agendi tegevuste logi - mida agent luges, mida ette valmistas, mida kirjutas või saatis ja kes vajutas „jah“;
• mitte ühtegi üleliigset ühendust: iga konnektori ja juurdepääsuvõtme juures on kirjas põhjus, mittevajalikud eemaldatakse;
• protsessi omanik - üks inimene, kes kinnitab agendi toiminguid ja loeb logi.

Kus kinnitused segavad ja mida sellega teha?

Inimese kinnitus on samuti tööriist, millel on omad nõrgad kohad. Tüüpilised raskused ja mida igaühega teha:

• „jah“-nuppe on liiga palju ja inimene hakkab neid pimesi vajutama. Kinnitus käib ainult kirjutamise ja väljapoole saatmise kohta, lugemine ja mustandid lähevad ilma nuppudeta ning kaardile jäävad kolm rida: mis, kuhu ja kelle nimel;
• mudel otsustab ise, millal üle küsida, ja eksib. Toimingud, mis vajavad inimese kinnitust, on kirjas koodis ja õigustes ning seda valikut mudel ei tee;
• kontroll blokeerib vajaliku sammu. Inimene saab teate blokeerimise põhjusega ja teeb sammu ise, kontrolli reeglit täpsustatakse hiljem;
• logi ei ava keegi. Protsessi omanik vaatab selle ajakava järgi üle, näiteks kord nädalas, ning otsustab selle põhjal, milliseid toiminguid võib aja jooksul ilma kinnituseta lubada.

Millest alustada AI-agendi juurutamist?

Lühikesest loetelust. AI-agendile antakse õigused miinimumini, kirjutamine ja väljapoole saatmine käivad inimese kinnitusega ning reegleid toetavad kontrollid ja logi. Nii võtab agent rutiini enda kanda ja ettevõte näeb iga tema sammu.

Üks samm tänaseks: kirjutage tulevase agendi kõik toimingud kahte veergu - „teeb ise“ ja „ainult pärast kinnitust“. Selle lehega läheb jutt iga arendajaga kohe asja juurde. Lehe võite saata EQHekademiale kodulehe vormi kaudu, teenused on kirjas jaotises „Mida me teeme“.

Küsimused ja vastused

Milliseid õigusi anda AI-agendile alguses?

Minimaalseid: lugeda oma protsessi andmeid ja koostada mustandeid. Töösüsteemidesse kirjutamiseks ja väljapoole saatmiseks on vaja inimese kinnitust, kõik muu on suletud.

Mis on human-in-the-loop lihtsate sõnadega?

Inimene on protsessis: agent valmistab toimingu ette, inimene näeb, mis ja kuhu läheb, ning vajutab „jah“. Ilma selle nupuvajutuseta ei lähe välja ei kiri ega kanne süsteemi.

Kas piisab, kui kirjutada agendi juhistesse, et ilma loata ei tohi?

Juhis on kasulik, kuid üksi sellest ei piisa. Uuringud näitavad, et mudel võib reeglist kinni pidada ainult jälgimise all, seepärast seatakse piirang juurdepääsuõigustesse ja kontrollidesse, mis toimingu peatavad.

Kas kinnitused ei aeglusta tööd?

Kinnitust on vaja ainult kirjutamisel ja väljapoole saatmisel. Lugeda, otsida ja mustandeid koostada saab agent edasi ise ning inimene vajutab „jah“ valmis toimingule.

Milleks on vaja agendi tegevuste logi?

Et näha, mida agent luges, ette valmistas ja saatis ning kes selle kinnitas. Logi järgi leitakse vead ja otsustatakse, milliseid samme võib aja jooksul lubada ilma nupuvajutuseta.

Kes arendab Eestis inimese kinnitusega AI-agente?

EQHekademia OÜ Tallinnas: AI-agendid ja AI-assistendid ettevõtetele ning AI-tööriistade juurutamine. Töötame eesti, vene ja inglise keeles, AI-tuum jääb kliendile.