ИИ-агент для бизнеса в Telegram: устройство, доступы и расходы

ИИ-агент для бизнеса в Telegram устроен проще, чем кажется: программа работает на вашем сервере, а Telegram служит окном. Вы пишете агенту как коллеге, он обращается к языковой модели стороннего провайдера и по расписанию сам присылает результаты. Платных частей две: сервер и модель. До запуска стоит решить, кто может писать агенту, что ему можно трогать и что в него нельзя отправлять.

Ниже устройство глазами руководителя отдела или собственника компании. Установка по шагам лежит в инструкции по установке Hermes Agent, выбор модели и оплата - в разборе про модель. Я лицо заинтересованное: веду курс по Гермесу и свой агент держу на этой же программе. Поэтому работающее у меня отделяю от предположений для вашей компании.

Чем ИИ-агент в Telegram отличается от бота для клиентов?

Коротко: бот для клиентов отвечает тем, кто обращается в компанию. Агент работает на вас и вашу команду. Задачи и риски разные.

В Telegram любой бот начинается одинаково. По справке Telegram, нужно завести аккаунт бота через @BotFather и подключить его к серверу по API. От программы на сервере зависит, чем станет бот: меню с кнопками или ИИ-агентом, который сам делает шаги и пишет вам результат.

Для переписки с клиентами у Telegram есть отдельный механизм бизнес-ботов: владелец аккаунта сам указывает, к каким чатам бот имеет доступ. Его я не разбираю. Здесь речь про внутреннего помощника: вы и коллеги ставите задачу, он отвечает в чате.

Из каких частей состоит агент и кто с кем говорит?

Коротко: четыре части - Telegram, шлюз, агент с моделью и сервер. Расписание может запустить агента без вашего сообщения.

По основной цепочке сообщение идёт от вас к агенту. Расписание может запустить его само.

Telegram служит окном, через которое вы пишете агенту с телефона или компьютера. По справке, боты по умолчанию пишут пользователям бесплатно.

Шлюз Hermes Agent - это программа на сервере, которая принимает сообщения. По документации, она раскладывает их по сессиям чатов и передаёт агенту, а ещё раз в 60 секунд проверяет, не пора ли запустить задание по расписанию. За новыми сообщениями шлюз по умолчанию сам обращается к серверам Telegram и входящих подключений не ждёт.

Агент и модель. Агент решает, какие шаги сделать: открыть файл, найти страницу, составить текст. Думает за него модель, которая работает у провайдера: на вашем сервере её нет. Поэтому у неё свой счёт.

Сервер нужен, чтобы агент работал при закрытом ноутбуке. Там лежат папка знаний о вашем деле, расписание и история разговоров.

Голосовое идёт тем же путём, что и текст: по документации, голосовые расшифровываются автоматически.

Если сервер перезагрузится в момент ответа, ответ не пропадёт: по документации, готовые ответы записываются в журнал доставки, и после перезапуска шлюз досылает недоставленное.

Второй путь запускается без вас. По расписанию агент выполняет задание и присылает результат в чат, который вы назначили основным командой /sethome. Так у меня устроены утренние проверки и обзоры: обзоры разбирают каналы в Telegram, подписки на YouTube и ленту в X. Что отдать агенту руководителя, описано в статье про Hermes Agent.

Кто может писать агенту и что видит команда?

Коротко: по умолчанию никто, кроме тех, кого вы добавили в список. Дальше вы решаете, открыть доступ одному человеку или нескольким.

Рисунок показывает правило по умолчанию: у шлюза есть список, остальным он не открывает.

По документации, шлюз по умолчанию отказывает всем, кого нет в списке разрешённых и кто не подтверждён одноразовым кодом. У меня бот отвечает только мне, и начинать советую так же. Пустить коллег можно тремя способами.

1. Список разрешённых. Вы вносите людей по их числовым ID в Telegram. С остальными агент не работает, пока они не подтверждены кодом из пункта 2.
2. Одноразовый код. Незнакомый человек пишет боту и получает код, вы подтверждаете его командой. Коды, по документации, живут час, а подтверждённого человека можно отозвать.
3. Администраторы и обычные пользователи. Обычный пользователь переписывается с агентом, но из служебных команд ему доступны только те, что вы разрешили.

У группы своя особенность. Боты в Telegram по умолчанию работают в режиме приватности: в группе они видят только команды, ответы на свои сообщения и служебные сообщения. Если включить требование упоминания, агент не реагирует на болтовню группы. Он отвечает на обращение по @имени, на ответ на своё сообщение и на команды. Список разрешённых действует и в группе.

Есть ещё два инструмента контроля. Команда hermes pairing list показывает подтверждённых и ожидающих людей. Режим log убирает из чата сообщения о ходе работы. Каждый вызов инструмента при этом попадает строкой в файл журнала с вычищенными секретами. В группе меньше шума, у вас остаётся след.

Для компании я бы шла так. Это моё рассуждение, на отделе я его не проверяла.

• Сначала личный помощник руководителя: один человек в списке, один чат.
• Затем помощник отдела в группе, с упоминанием по имени и списком людей. Всё, что видно в группе, видят все её участники.
• Если задач много, отдельный бот для отдельной функции. По документации, для каждого профиля Hermes заводят свой токен бота и свой шлюз.

Документация прямо не говорит, будет ли память общей для нескольких пользователей. Пока не проверили на тестовом боте, считайте, что сервер и счёт один на всех, и не кладите туда то, что коллегам видеть не положено.

Что агент может делать сам, а что нет?

Коротко: границу задаёте вы. Надёжнее всего записать её в настройках.

У Hermes есть встроенная защита: он сверяет команды со списком опасных шаблонов, и при совпадении нужно явное разрешение человека. Когда агент работает по расписанию и спросить некого, опасная команда по умолчанию блокируется. Есть и команды, которые нельзя разрешить даже в режиме без подтверждений.

Моя граница записана в файле правил агента. Он не трогает деньги, не пишет никому, кроме меня, ничего не выкладывает на сайты, не обрабатывает клиентские данные и ничего не удаляет без просьбы. Границы проверены на настоящих запросах. Но правило в файле остаётся просьбой к модели. Агент в первые дни дважды написал, что записал договорённость в память, и не записал ни строки. В журнале сервера записан вывод: важное действие привязывайте к коду, одной просьбы в промпте для этого мало. Поэтому ограничения держите в настройках: список разрешённых, права ключа, подтверждение команд. Текст правил служит дополнением.

Куда уходят ваши слова?

Коротко: ваши данные оказываются в трёх местах, и для каждого нужны свои ограничения.

По справке самого мессенджера, сквозным шифрованием защищены секретные чаты, а в обычных чатах, личных и групповых, шифруется канал между приложением и серверами Telegram. Бот получает сообщения из личных чатов как текст через свой программный интерфейс, так что переписку с агентом разумно считать обычной рабочей перепиской в облачном мессенджере.

Панель управления закрыта снаружи, это проверено запросом извне. Ключи и пароли агенту в чат не пишите.

Языковая модель работает у провайдера и отвечает, получив текст запроса. Поэтому клиентские базы, договоры и данные сотрудников этому агенту не отправляйте. На странице курса прямо сказано, что сервер находится за рубежом и для персональных данных не годится. Как хранить такие данные, решайте вместе с юристом.

Сколько стоит агент в Telegram и из чего складывается счёт?

Коротко: сервер оплачивается за период, модель - по расходу, Telegram бесплатен. Цены указаны в статьях по ссылкам выше, здесь - способ считать.

Есть один реальный замер. За неделю замера агент провёл 24 сессии, получил 685 сообщений и сделал 363 вызова инструментов. Расход на ключе модели составил около 3 $ в неделю. Но к этой цифре нужны оговорки. Ключ общий с генерацией картинок, разделить расходы не вышло, так что на агента приходится меньше. Пользователь был один, на ключе работали два агентных задания по расписанию в сутки. Расход отдела из десяти человек я не измеряла и свою цифру на десять не умножала бы.

Первые обзоры и идеи агента не шли в работу, потому что я не открывала сообщения. Назначьте человека, который читает результаты, и время для чтения до того, как подключите второе задание.

Что сделать до запуска?

Коротко: начните с одного человека и одного задания, а коллег добавляйте после пробной недели.

1. Выберите сценарий, где ошибка ничего не стоит: утренняя проверка или разбор новостей.
2. Внесите в список разрешённых только себя.
3. Заведите агенту отдельный ключ модели с лимитом расхода: в OpenRouter ключу можно задать кредитный лимит.
4. Не давайте ему доступ к деньгам и не отправляйте персональные данные.
5. Назначьте, кто и когда читает результаты.
6. Через неделю сверьте принятые ответы и расход.
7. Только после этого добавьте второго человека или группу.

Бот для ответов клиентам и работа с их данными в этот контур не вписываются.

Кто настроит агента и сколько это стоит?

Коротко: можно пройти курс самостоятельно или заказать готового агента.

Самостоятельный путь: четыре урока со скриншотами за 8 700 ₽, открываются сразу после оплаты. Видео и живых встреч нет, а за сервер и модель вы платите сервисам отдельно. Путь для занятых: готовый агент за 13 500 ₽. Я настраиваю его на вашем сервере по вашему техзаданию. Срок - пять рабочих дней с момента, когда есть оплата, техзадание и доступ к серверу. Подробности на странице курса по Гермесу.

Источники

• Документация Hermes Agent: Telegram, шлюз сообщений, безопасность.
• Справка Telegram: боты, возможности ботов, шифрование.
• OpenRouter: цены и комиссии и курс по Hermes Agent на KeyBrain.
• Журнал моего сервера Гермеса: доступы, защита, расход.

Цены и условия сверены на момент написания, перед оплатой проверьте их на сайте сервиса.

Хотите собрать такого помощника без программиста? На курсе по Гермесу вы пройдёте путь от сервера до первой задачи по расписанию.