Главное за минуту
- Зелёная зона: подготовка черновиков и предложений, которые человек проверит перед применением.
- Жёлтая зона: вызов инструмента с остановкой на одобрение. Критичное необратимое действие требует подтверждения.
- Изоляция требует ограничений файлов и сети; в Copilot Studio отдельно учитывай расход кредитов и блокировки.
Что поручить агенту, а где оставить решение человеку
Отдай ИИ-агенту подготовку черновиков, предложения по коду и выполнение назначенных задач с последующей проверкой результата. Перед критичным необратимым действием поставь подтверждение человека: именно граница между подготовкой и исполнением определяет уровень контроля.
Зелёная зона: подготовить результат для проверки
Зелёной зоной в этом гайде названа подготовительная работа, после которой решение остаётся за человеком. Например, описанный процесс n8n создаёт черновик ответа на письмо клиента, а Copilot code review формирует комментарии и предлагает изменения. Это основания поручить агенту подготовку материала для следующего шага.
Для работы с кодом результатом может стать ветка с изменениями и запрос на слияние. Copilot cloud agent умеет создавать такие результаты по назначенным задачам, но ответственность за проверку точности и уместности его ответов остаётся у пользователя. Поэтому готовый запрос на слияние рассматривай как материал для проверки.
Жёлтая зона: продолжить после одобрения
Жёлтой зоной здесь названы действия, перед которыми процесс останавливается и передаёт решение человеку. Контроль позволяет проверить результат, одобрить его, изменить или отклонить до продолжения работы. Это полезная граница для сценария, где подготовленный ответ должен превратиться в отправленное письмо.
- Проверка результата: человек оценивает подготовленный материал перед продолжением процесса.
- Проверка инструмента: агент ждёт одобрения или отказа перед защищённым вызовом.
- Передача сложного случая: незнакомый ввод или низкая оценка уверенности направляют задачу человеку.
Красная зона: критичное действие без подтверждения
Красной зоной будем называть критичные необратимые действия, которые агент собирается выполнить без предварительного подтверждения. Рекомендация источника относится именно к сочетанию критичности и необратимости. Она не запрещает подготовить результат заранее, но требует человеческого решения перед таким исполнением.
Цвета здесь служат редакционной схемой выбора контроля. Практическое правило такое: отдели подготовку результата от действия и поставь точку решения там, где человеку нужно проверить, изменить, одобрить или отклонить предложение агента.
Что определить до запуска: проверяющего, контекст и границы
Начни настройку с того, что увидит проверяющий и в какой момент он получит запрос. Источник рекомендует передавать исходный ввод, результат ИИ, оценку уверенности и отметки, которые помогут принять решение.
Как сделать запрос на одобрение содержательным
Не своди проверку к предложению нажать кнопку без исходного материала. В описанной схеме человек получает контекст вместе с результатом агента. Так проверяющий может сопоставить предложенный ответ с запросом, а не оценивать его отдельно от задачи.
- Подготовь исходный ввод, на основании которого работал агент.
- Приложи результат ИИ, который требуется проверить.
- Добавь оценку уверенности и отметки для проверяющего.
Когда обычный маршрут нужно прервать
Незнакомые входные данные являются основанием передать задачу человеку. Отдельное основание — падение оценки уверенности ниже заданного порога. В обоих случаях источник рекомендует маршрутизацию на проверку, чтобы ошибки не продолжали накапливаться незаметно внутри процесса.
Сам порог в описании обозначен как заданный тобой. Поэтому при проектировании маршрута важно предусмотреть реакцию на его пересечение: задача должна попасть человеку, а не просто получить отметку о низкой уверенности и продолжить обычное выполнение.
Что проверить в доступе к рабочей среде
По умолчанию файловый доступ Copilot CLI ограничен каталогом запуска. Это конкретная граница доступа к файлам, которую нужно учитывать при выборе рабочего каталога. Но при включённой функции computer use агент может взаимодействовать с настольными приложениями за пределами этой области.
Для описанной временной среды разработки GitHub указано уничтожение после завершения сессии: состояние между запусками не сохраняется. Если рассчитываешь продолжать работу с прежним состоянием среды, сначала сопоставь это ожидание с указанным поведением.
Как настроить проверку черновика письма в n8n
В описанном сценарии n8n агент готовит ответ на письмо клиента, после чего процесс ждёт решения проверяющего. Отправка находится за условием одобрения, поэтому подготовка текста и его отправка становятся отдельными этапами.
Подготовь вход и черновик
Начало схемы состоит из настройки Chat Trigger и обработки содержания письма через LLM, то есть языковую модель. В источнике для обработки указан системный промпт и создание черновика ответа. На этом этапе результат нужен для последующей проверки.
- Добавь узел Chat Trigger.
- Установи Response Mode в «Using Response Nodes».
- Получи содержание письма клиента.
- Передай содержание письма LLM с системным промптом.
- Создай черновик ответа.
Поставь ожидание решения перед отправкой
У Chat есть операции с разным поведением. «Send a message» отправляет сообщение без ожидания, а «Send a message and wait for a response» приостанавливает выполнение до ответа человека. Для контрольной точки нужна операция, которая действительно удерживает процесс.
- Добавь узел Chat.
- Выбери операцию «Send and Wait for Response».
- Установи Response Type в «Approval».
- Добавь после Chat узел IF с проверкой результата одобрения.
- Направь одобренный результат на отправку письма.
Выбери форму ответа и ограничь ожидание
Режим ожидания поддерживает свободный текст и встроенные кнопки одобрения. Это разные способы получить решение проверяющего в рамках описанного механизма. Если достаточно явного согласия, в приведённой настройке используется тип ответа «Approval».
Опция «Limit Wait Time» помогает предотвратить бессрочную остановку процесса на Chat. Включи её при настройке ожидания: иначе сама точка человеческого контроля может стать местом, где выполнение остаётся приостановленным без установленной границы времени.
Как проверять вызовы инструментов и направлять запросы
Проверку можно поставить на соединении AI Agent с инструментом. Когда агент пытается вызвать защищённый таким образом инструмент, выполнение приостанавливается до одобрения или отказа человека. Это контроль непосредственно перед вызовом.
Добавь человеческое решение перед инструментом
Для такого сценария в n8n описан Human in the Loop for Tool Calls, то есть участие человека в проверке вызова инструмента. Запрос на одобрение можно направить через Slack, Gmail, Teams или n8n Chat.
- Нажми «+» на соединении AI Agent с инструментом.
- Выбери «Add human review step».
- Выбери Slack, Gmail, Teams или n8n Chat для доставки запроса.
Разведи каналы и результаты проверки
Если проверяющие предпочитают разные каналы, источник предлагает направлять запрос через Switch. Это узел выбора маршрута. После узлов одобрения также предусмотрен Switch для обработки результатов, поэтому маршрутизация нужна и до проверки, и после неё.
- Настрой Switch для направления запроса в предпочитаемый проверяющим канал.
- Настрой ограничение времени ожидания на каждом узле одобрения.
- Добавь после каждого узла одобрения Switch с тремя правилами маршрутизации.
Когда вместо сообщения нужна форма
Form позволяет приостановить процесс и показать проверяющему настраиваемую форму. Выполнение продолжается после её отправки. Такой вариант подходит для точки контроля, которую ты хочешь оформить через заполнение формы, а не через ответ в чате.
При выборе интерфейса проверки сохраняй различие между уведомлением и ожиданием решения. Отправленное сообщение само по себе не останавливает процесс в операции «Send a message»; остановку обеспечивает соответствующая операция ожидания либо описанный механизм Form.
Что делегировать GitHub Copilot при работе с кодом
Для задач с кодом раздели подготовку изменений и их проверку. Copilot cloud agent создаёт ветки, пишет код и открывает запросы на слияние, а Copilot code review анализирует изменения и метаданные таких запросов на GitHub.com.
Какая возможность соответствует задаче
Запрос на слияние — результат, который можно передать на проверку перед применением изменений. В описании cloud agent прямо предусмотрено открытие таких запросов по назначенным задачам. Но проверять точность и уместность ответов агента должен пользователь.
- Подготовка кода по назначенной задаче: Copilot cloud agent может создать ветку, написать код и открыть запрос на слияние.
- Разбор предложенных изменений: Copilot code review создаёт комментарии и предлагает изменения.
- Собственная интеграция: Copilot SDK поддерживает собственных агентов, MCP, хуки жизненного цикла и управление сессиями.
Что учесть при подключении MCP
Copilot SDK взаимодействует с Copilot CLI через JSON-RPC. Среди поддерживаемых возможностей указаны интеграции с MCP-серверами и управление сессиями. Это описание возможностей подключения; решение о том, где агенту требуется одобрение перед инструментом, отдельно определяется настройкой контроля действий.
Не подменяй проверку результата фактом использования агента или интеграции. Для Copilot cloud agent требование к пользователю сформулировано прямо: необходимо проверить и подтвердить точность и уместность сгенерированных ответов.
Какие ограничения есть у code review
По данным на 19 октября 2026, каждое использование Copilot code review расходует AI credits. Учитывай это, когда выбираешь частоту проверок: расход связан с использованием функции, а не с тем, примешь ли ты предложенные изменения.
Переключение модели в Copilot code review не поддерживается. Кроме того, функция может использовать модели, которые не включены на странице «Models» в настройках организации. Если выбор модели для тебя принципиален, проверь эти условия до включения проверки в рабочий процесс.
Как ограничить среду Claude Code
Для эффективной изоляции источник требует ограничений файловой системы и сети. Поэтому при подготовке среды нужно рассмотреть обе границы: доступ к файлам и разрешённые сетевые направления.
Чем изоляция отличается от постоянных подтверждений
В описанной модели разрешений Claude Code по умолчанию работает на чтение и запрашивает разрешение на изменения и команды. Есть исключения: безопасные команды вроде echo и cat разрешаются автоматически, тогда как большинство операций требует явного одобрения.
Авторы отмечают риск усталости от подтверждений: постоянные нажатия «approve» могут снижать внимание к тому, что именно одобряется. Это причина продумывать границы среды вместе с контрольными точками, а не оценивать качество контроля по количеству запросов разрешения.
По внутренним наблюдениям Anthropic, изоляция безопасно сокращала число запросов разрешения на 84%. Это результат внутреннего использования, приведённый авторами. Он не является обещанием такого же сокращения для твоего проекта или рабочего процесса.
Что настроить перед работой
Описанная изоляция разрешает чтение и запись в текущем рабочем каталоге и блокирует изменение файлов за его пределами. Разрешённые и запрещённые пути и домены можно настраивать, поэтому рабочая область задаётся конкретными ограничениями.
- Запусти /sandbox в Claude Code.
- Настрой разрешённые и запрещённые пути файлов.
- Настрой разрешённые и запрещённые домены.
Какие условия нельзя переносить на другой режим
В публикации новая среда изолированного выполнения представлена как бета-версия для исследовательского ознакомления. Перед использованием проверь её текущий статус на официальной странице: описание публикации не следует автоматически считать характеристикой доступной тебе версии.
Для Claude Code on the web отдельно сказано, что чувствительные учётные данные, включая данные Git и ключи подписи, не помещаются в среду агента. Это утверждение относится к названной веб-среде; учитывай область его действия при сравнении вариантов запуска.
Как читать ставки Copilot Studio и планировать использование
В Copilot Studio использование агента измеряется в Copilot Credits, а общая стоимость определяется суммой кредитов, использованных организацией. Ставки ниже приведены на дату проверки, 19 октября 2026; страница тарификации обновлена 1 октября 2026. Перед запуском сверяй действующие условия.
Ответ, действие и обработка страницы учитываются по-разному
Classic answer имеет ставку 1 Copilot Credit, а Generative answer — 2 Copilot Credits. При оценке сценария различай эти категории ответов: в таблице сервиса они тарифицируются отдельно. Указанные ставки относятся к данным на дату проверки.
Agent action имеет ставку 5 Copilot Credits. Для Tenant graph grounding for messages указано 10 Copilot Credits. Сохраняй названия категорий при сопоставлении с настройками своего агента, чтобы не применять ставку ответа к другой операции.
Agent flow actions тарифицируются по ставке 13 Copilot Credits за 100 действий. Для Content processing tools указано 8 Copilot Credits за страницу. Здесь различаются и категории, и единицы учёта: действия потока и обработанные страницы.
У текстовых инструментов есть разные уровни
Для Text and generative AI tools источник выделяет уровни basic, standard и premium. В приведённых данных для них указаны ставки по токенам и за 10 ответов. При чтении тарификации сохраняй соответствие уровня и единицы учёта.
- Basic: 0.1 Copilot Credit за 1K токенов и 1 Copilot Credit за 10 ответов.
- Standard: 1.5 Copilot Credit за 1K токенов и 15 Copilot Credits за 10 ответов.
- Premium: 10 Copilot Credit за 1K токенов и 100 Copilot Credits за 10 ответов.
Голос и модели рассуждений требуют отдельного внимания
В таблице поминутной тарификации Classic Voice — Classic orchestration указан тариф 10 Copilot Credit с включённой основной активностью агента. В разделе голосовых тарифов для GenAI Voice указано 35 Copilot Credits, а для Premium GenAI Voice — 75 Copilot Credits.
Для операции с моделью рассуждений стоимость складывается из ставки функции и стоимости использованных моделью токенов по премиальному тарифу. Поэтому ставка самой функции не описывает полный учёт такой операции. Это условие также нужно сверять на дату запуска.
Приведённые ставки не распространяются на конфигурации с собственными моделями, включая Azure Foundry: они оплачиваются отдельно. При таком подключении обращайся к соответствующим условиям тарификации, а не переноси на него таблицу без проверки.
Когда включённое использование не покрывает сценарий
Наличие лицензии нельзя рассматривать отдельно от условий конкретного запуска. Для agent flows бесплатное включение связано с определённым триггером и аутентификацией пользователя, а для Computer-Using Agents указано отдельное исключение. Условия приведены на 19 октября 2026.
Проверь триггер и аутентификацию потока
Для потоков условие «No charge» действует только при запуске через «When an agent calls the flow», когда взаимодействующий с агентом пользователь аутентифицирован с лицензией Microsoft 365 Copilot. Оба условия входят в описание включённого использования.
Потоки с другими триггерами расходуют Copilot Credits по стандартной ставке. Поэтому изменение способа запуска важно и для тарификации: недостаточно увидеть, что сценарий относится к agent flows, нужно сопоставить его триггер с условиями включения.
Отдельно оцени работу через интерфейс компьютера
Использование Computer-Using Agents, сокращённо CUA, не включено в Microsoft Copilot USL. Если планируешь такой вариант работы, проверь его текущие условия отдельно, прежде чем считать использование покрытым этой лицензией.
В каких случаях выбранный вариант не подходит
- Нужен выбор модели для code review: переключение модели в этой функции не поддерживается.
- Нужно сохранить состояние описанной временной среды между запусками: после сессии она уничтожается.
- Нужно выполнять критичное необратимое действие без проверки: источник рекомендует предварительное подтверждение человеком.
- Нужно включённое использование потока с другим триггером: для таких запусков указано списание по стандартной ставке.
Контроль перед продолжением: редакционная схема зон
| Зона | Что поручить | Где оставить решение человеку |
|---|---|---|
| Зелёная | Черновик ответа, комментарии и предложения по изменениям кода. | Проверить подготовленный результат до продолжения процесса. |
| Жёлтая | Вызов инструмента с настроенной человеческой проверкой. | Одобрить или отклонить вызов во время паузы. |
| Красная | Критичное необратимое действие, предложенное к исполнению без подтверждения. | Подтвердить действие заранее. |
Что делать, если агент ждёт или новые запуски отклоняются
Сначала различи ожидание человеческого решения и ограничение ёмкости. Защищённый инструмент ждёт одобрения или отказа, а Copilot Studio может отклонять новые вызовы или блокировать новые запуски потоков при достижении соответствующих ограничений.
Процесс остановился на проверке
Если выполнение дошло до защищённого вызова инструмента, пауза до решения человека соответствует описанному поведению. Для Chat предусмотрена опция «Limit Wait Time», а в многоканальной схеме рекомендуется ограничить ожидание на каждом узле одобрения.
Агент и поток могут ограничиваться по-разному
Общее ограничение предоплаченной ёмкости срабатывает при достижении 125% предоплаченного объёма арендатора. При этом пользовательские агенты отключаются без прерывания текущего разговора, а последующие попытки вызова отклоняются до увеличения или сброса ёмкости.
Для новых запусков agent flow действует другое условие: блокировка начинается при полном расходовании предоплаченной ёмкости Copilot Studio. Уже выполняющиеся потоки завершаются штатно. Поэтому начатый поток и новый запуск могут вести себя по-разному при активном ограничении.
При ограничении потоков агент остаётся доступным для взаимодействий, не связанных с ними. Ограничение потоков сбрасывается ежемесячно при обновлении предоплаченных Copilot Credits. Эти условия относятся к описанному ограничению потоков на дату проверки.
Какие способы восстановления предусмотрены
Источник перечисляет перераспределение ёмкости, покупку дополнительных кредитов и включение оплаты по потреблению. Это варианты действий с разными условиями. Выбирай подходящий после проверки того, какая среда затронута и как организована её оплата.
- Перераспредели ёмкость других сред через Licensing > Copilot Studio > Manage Copilot credits в Power Platform admin center.
- Купи дополнительные Copilot Credits и назначь их затронутой среде.
- Включи оплату по потреблению, привязав к среде план оплаты подписки Azure.
Почему тест работает, когда рабочий запуск блокируется
Тестирование потока в редакторе или тестовом чате агента не расходует ёмкость для действий потока и не блокируется ограничением. Поэтому успешный тест и отказ нового рабочего запуска могут соответствовать разным правилам учёта и ограничения.
При оплате по потреблению описанное ограничение не применяется, поскольку превышение оплачивается через подписку Azure. Это изменение способа оплаты превышения, которое нужно учитывать при выборе такого варианта восстановления работы.
Что сверить перед передачей задачи агенту
Перед запуском вернись к конкретному действию: какой результат подготовит агент, кто его проверит и где процесс должен остановиться. Человеческий контроль предусматривает возможность одобрить, изменить или отклонить результат до продолжения.
Проверь точки контроля и доступ
- Поставь предварительное подтверждение перед критичным необратимым действием.
- Предусмотри передачу человеку незнакомого ввода и случаев низкой уверенности.
- Согласуй ограничения файловой системы и сети в изолированной среде.
- Учти расширение взаимодействий Copilot CLI при включении computer use.
Проверь меняющиеся условия на официальных страницах
На странице тарификации Copilot Studio сверь ставки, условия включённого использования и ограничения ёмкости. Приведённая здесь версия данных относится к проверке 19 октября 2026, а сама страница обновлена 1 октября 2026.
Для Claude Code сверь текущий статус описанной изоляции, а для Copilot code review — условия использования моделей. Эти детали важны, если решение о запуске зависит от статуса функции или допустимого набора моделей.
Задай предел потребления и проверь поток
В Power Platform admin center можно задать месячные лимиты потребления для отдельных агентов. Используй эту настройку, если требуется ограничить потребление конкретного агента, и отдельно учитывай общие правила предоплаченной ёмкости.
Поток можно проверить в редакторе или тестовом чате агента без расходования ёмкости для действий потока. При этом результат cloud agent по-прежнему требует проверки пользователем: технический запуск и подтверждение уместности результата решают разные задачи.
Частые вопросы
Можно ли поручить агенту ответ на письмо клиента?
Да, описанный сценарий предусматривает создание черновика через LLM с системным промптом. Затем Chat запрашивает одобрение, а IF проверяет его результат перед отправкой письма. Подготовка ответа и отправка разделены контрольной точкой.
Нужно ли подтверждать каждое действие Claude Code?
В описанной модели большинство операций требует явного одобрения, но безопасные команды вроде echo и cat разрешаются автоматически. Для изоляции предусмотрена настройка разрешённых и запрещённых путей и доменов. Не переноси описание одного режима на другой без проверки условий.
Что делать, если агент получил незнакомые данные?
Направь задачу человеку. Источник также рекомендует этот маршрут, когда оценка уверенности падает ниже заданного порога. Для проверки подготовь исходный ввод, результат ИИ, оценку уверенности и отметки, необходимые проверяющему.
Достаточно ли ограничить агента рабочей папкой?
Для эффективной изоляции источник требует ограничений файловой системы и сети. У Copilot CLI есть дополнительное условие: при включённом computer use он может взаимодействовать с настольными приложениями за пределами области каталога.
Copilot code review позволяет выбрать модель?
Переключение модели не поддерживается. Функция также может использовать модели, не включённые на странице «Models» организации. Если это влияет на допустимость проверки кода, сверь действующие условия функции до её использования.
Лицензия Microsoft 365 Copilot покрывает запуск потока?
Для agent flows условие «No charge» действует только при триггере «When an agent calls the flow» и аутентификации взаимодействующего пользователя с лицензией Microsoft 365 Copilot. Другие триггеры расходуют кредиты по стандартной ставке. Условия приведены на 19 октября 2026.
Почему агент отвечает, но поток не запускается?
При полном расходовании предоплаченной ёмкости новые запуски agent flow блокируются, но агент остаётся доступным для взаимодействий без потоков. Уже выполняющиеся потоки завершаются штатно. Это отдельный режим ограничения, описанный для потоков.
Можно ли проверить поток при действующем ограничении?
Да. Тестирование в редакторе потока или тестовом чате агента не расходует ёмкость для действий потока и не блокируется ограничением. Такое поведение теста не означает, что новый рабочий запуск также будет разрешён.
Как ограничить расход отдельного агента?
В Power Platform admin center можно задать месячный лимит потребления отдельного агента. Отдельно учитывай режим оплаты среды: при pay-as-you-go превышение оплачивается через подписку Azure, и описанное ограничение предоплаченной ёмкости не применяется.
Источники и проверка
- Production AI Playbook: Human Oversight, blog.n8n.io (первоисточник). Прочитано 19 октября 2026.
- Application card: GitHub Copilot Agents - GitHub Docs, docs.github.com (первоисточник). Прочитано 19 октября 2026.
- Making Claude Code more secure and autonomous with sandboxing, anthropic.com (первоисточник). Прочитано 19 октября 2026.
- Billing rates and management - Microsoft Copilot Studio, learn.microsoft.com. Прочитано 19 октября 2026.
Подготовлено с помощью ИИ по первоисточникам и проверено автоматически: факты, числа и цитаты сверены с источниками. Человек статью перед выходом не читал. Если нашёл ошибку, напиши через контакты.