Как мы не даём Менеджеру продлений ошибиться

1. Каталог эвалов на 134 случаев, проверяемый перед каждым пушем

У воркера есть каталог эвалов на 134 случаев. Это не число для витрины — каждый блок закрепляет конкретное свойство безопасности:

• 30 — фабрикация — воркер не имеет права цитировать источник, которого нет в пакете свидетельств, и обязан воздержаться при пустых свидетельствах.
• 20 — заражение — один подсаженный счёт высокой тяжести внутри партии не должен переносить свой риск на остальные.
• 32 — классификация — расширение / под риском / вероятный отток, порог F1 ≥ 0,75 по каждому классу.
• 20 — качество дневника — каждая запись о здоровье должна быть про конкретный счёт и опираться на процитированные свидетельства, а не на шаблон.
• 7 — выдуманные числа — любая непроверенная сумма или процент вырезается до того, как попадёт в черновик.
• 25 — здоровье счёта — ежедневное чтение здоровья не должно выдумывать переход, а подсаженный риск — заражать соседей.

• Перед каждым пушем, блокирует деплой: каталог обязан содержать не меньше 100 корректных случаев (ADR-0029 §8), валидатор вывода обязан поймать подсаженную выдуманную цитату, а помощники оценки и маршрутизации — вести себя предсказуемо. Деплой не проходит мимо падения.
• На живых моделях, по запросу: те же 134 случаев прогоняются против настоящего воркера и его надзирателя перед сменой модели или промпта. Мы публикуем структуру и пороги набора — не процент прохождения.

2. Независимый надзор — вторая, более сильная модель

Самые ответственные чтения выполняются дважды: Claude Sonnet пишет черновик, а Claude Opus — отдельная, более сильная модель со своими состязательными инструкциями — его проверяет. Обе модели от одного вендора, Anthropic; независимость — во второй модели и её задании, а не во второй компании. При разногласии задача уходит человеку — никогда третьей модели и никогда молчаливой догадке.

3. Он отказывается от того, чего делать не должен

Матрица возможностей роли закреплена в коде, а не просто попрошена в промпте. Исключения по ценам, обещания SLA и возвратов, юридические утверждения уходят человеку, а не угадываются. Автономия зарабатывается по темам и включается вами — ИИ пишет с первого дня, но отправку утверждает человек, пока вы не решите иначе.

4. Каждое утверждение ведёт к своему источнику

Чтение — не непрозрачный балл здоровья: каждый сигнал ссылается на конкретный счёт Stripe, сделку HubSpot или тикет поддержки, а схема отвергает цитату, которую источник не подтверждает. Перед отправкой письма о спасении каждая сумма и процент в нём сверяются с этими фактами; несовпавшая цифра останавливает отправку вместо того, чтобы уйти неверной.

5. Сколько стоит скан — и где он ограничен

Один ежедневный разбор одного счёта стоит $0.0108 расходов на модели — измерено на боевом трафике. Подписка фиксированная; лимит ниже — рубильник против убегающего цикла, а не счётчик, по которому вы платите.

Под этим — четыре независимых ограничителя расходов: жёсткий лимит у провайдера моделей, бюджет на задачу, оцениваемый до запуска, этот дневной лимит тарифа и глобальный дневной рубильник.

6. Чего он не видит — и говорит об этом

Каждый сигнал приходит из источника, который подключаете вы. Карта ниже — тот же реестр, который читает экран настройки: каждый источник, можно ли подключить его сегодня, и честная строка о том, чего Менеджер продлений без него сказать не может.

Как покрытие ограничивает автономию

• Только биллинг — предпросмотр: платёжный риск показывается, но вердикт об оттоке не выносится и ничего не отправляется само.
• Биллинг плюс хотя бы один опережающий сигнал (использование, CRM или поддержка) — настоящий вердикт об оттоке и автономная отправка только по вашему согласию.
• Биллинг плюс все три опережающих семейства — чтение наивысшей уверенности.

Вопросы от службы безопасности? Напишите нам — проведём вашу команду по набору эвалов, журналу аудита и нашей позиции по данным (Service Provider по CCPA §1798.140, не брокер данных).