AI agent, který pracuje s vašimi systémy, ale v mezích, které určíte

Kdy agent, a kdy stačí workflow

Anthropic ve svém návodu Building Effective Agents rozlišuje dvě věci. Workflow má postup pevně daný v kódu a jazykový model v něm plní jednotlivé kroky. Agent si postup volí sám: dostane cíl a sadu nástrojů a rozhoduje, který nástroj zavolá a co udělá dál. Stejný návod doporučuje začít nejjednodušším řešením a složitost přidávat, až když je potřeba. Souhlasíme. Pokud jde proces popsat pár pravidly, postavíme AI workflow, protože je levnější a předvídatelnější. Agent dává smysl tam, kde se postup mění případ od případu. U zaseknuté objednávky může být příčinou platba, sklad, adresa i dopravce a každá cesta vyžaduje jiné dotazy.

Jak agenta napojujeme

Agent pracuje přes nástroje: čtení objednávky, stavu skladu, sledování zásilky, zápis poznámky, vytvoření návrhu objednávky. Každý nástroj je samostatná funkce nad API e-shopu, ERP nebo dopravce. Stále častěji se nástroje zpřístupňují přes Model Context Protocol (MCP), otevřený standard pro napojení AI na data a služby. Anthropic ho v prosinci 2025 předal nově vzniklé nadaci Agentic AI Foundation pod Linux Foundation. Shoptet od července 2026 nabízí oficiální MCP server, který je podle Shoptetu pro e-shopy s tarifem Shoptet Premium zdarma, přihlašuje se přes OAuth a kromě čtení umí i omezený zápis (k 9/2026). U ostatních platforem stavíme nástroje nad jejich API. Agenty stavíme v n8n, nebo v kódu nad některým z frameworků pro AI agenty, podle složitosti úlohy.

Bezpečnost: agent smí jen to, co musí

OWASP ve svém přehledu rizik jazykových modelů pro rok 2025 řadí na první místo prompt injection, tedy podvržené instrukce ukryté v datech. Agent, který čte e-maily nebo poznámky zákazníků, na takový text narazí. OWASP zároveň uvádí, že spolehlivá obrana zatím neexistuje. Stejný přehled popisuje i riziko excessive agency: agent má víc nástrojů a práv, než úloha vyžaduje. Proto spoléháme hlavně na omezení toho, co agent vůbec může udělat:

• Nejmenší možná práva. Agent pro kontrolu katalogu nemá přístup k zákazníkům. Začínáme jen se čtením, zápis přidáváme postupně.
• Limity. Maximální hodnota objednávky u dodavatele, počet změn za den, seznam povolených akcí.
• Schválení člověkem. Vše, co odchází ven nebo mění peníze, agent jen připraví.
• Záznam. Každé volání nástroje se loguje, takže jde zpětně dohledat, proč agent co udělal.

Co agenti zatím neumí

Agent se může zacyklit, zvolit zbytečně dlouhou cestu nebo s jistotou tvrdit něco nepravdivého. Každý krok navíc stojí čas i poplatky za model. Před nasazením proto agenta testujeme na sadě reálných případů z vašeho provozu a měříme, jak často dojde ke správnému výsledku. Rozsáhlejší přehled najdete v článku AI agenti v ecommerce: co dnes umí a co ne.