AI asistent používa rovnaké doménové pravidlá ako administrácia. Nástroj nie je obchádzka oprávnení, validácie, tenant izolácie ani auditovania.
Oblasti, ktoré AI spravuje
| Oblasť | Príklady práce |
|---|---|
| Katalóg | produkty, varianty, kategórie, atribúty, kolekcie, výrobcovia, dodávatelia a tagy |
| Predaj | vyhľadanie objednávok, zákazníkov, faktúr, vrátení a obchodných stavov |
| Sklad | čítanie zásob, skladov a pohybov, návrh povolených úprav |
| Marketing | zľavy, kampane, poukážky, darčekové a vernostné pravidlá |
| Obsah | stránky, články, FAQ, bannery, SEO texty a preklady |
| Vzhľad | návrh a generovanie tém, nastavenia sekcií a kontrola výsledku |
| Systém | čítanie nastavení, diagnostika, používateľské navigovanie a MCP integrácia |
Aktuálnu maticu nástrojov a ich stav nájdete v Nastavenia > AI capabilities. Táto obrazovka rozlišuje dostupný nástroj, oprávnenie, typ operácie a funkčnú oblasť.
Oprávnenia
AI koná v mene prihláseného používateľa. Ak používateľ nemá právo refundovať, spravovať roly alebo upraviť nastavenia, rovnaká operácia nesmie prejsť ani cez AI.
Pri externom MCP klientovi rozhoduje token, tenant a serverové pravidlá. Token nezdieľajte medzi ľuďmi a po ukončení integrácie ho zrušte.
Potvrdenie zápisu
Čítacia operácia môže prebehnúť priamo. Zápisová operácia vytvorí plán. Plán musí pomenovať nástroj, cieľ a hodnoty, ktoré sa majú zmeniť. Potvrďte ho iba vtedy, keď sedí s vaším zadaním.
Ak sa zobrazí viac krokov, kontrolujte ich ako celok. Vytvorenie zľavy a jej aktivácia môžu mať odlišný dopad než samotný koncept.
Citlivé a externé operácie
Nasledujúce operácie vyžadujú zvýšenú kontrolu:
- refund, capture, void a iné finančné pokyny;
- zmazanie alebo hromadná zmena dát;
- import katalógu alebo zákazníkov;
- publikovanie témy alebo rozsiahla zmena layoutu;
- odoslanie e-mailu, webhooku alebo synchronizácie do externého systému;
- zmena používateľov, rolí, tokenov a tajomstiev.
Úspešná interná odpoveď nepotvrdzuje úspech externej služby. Pri platbe, doprave alebo účtovníctve skontrolujte aj stav u poskytovateľa.
Audit a návrat
Vykonané AI nástroje sa zapisujú do auditnej histórie. Pri podporovanej operácii možno použiť návrat. Návrat nedokáže odvolať externý e-mail, fyzické odoslanie zásielky ani nezvratnú operáciu poskytovateľa.
Ako písať bezpečné zadania
Uveďte identifikátor, požadovaný stav a hranice. Pri prvom použití požiadajte o návrh bez vykonania. Pri hromadnej práci začnite malou vzorkou a až po kontrole rozšírte rozsah.