Главная
Блог
AI-агенты и оркестрация
Брэд Гриффит
11 ноября 2026 г.
Агентная оркестрация работает в корпоративных приложениях, начиная с события или запроса, позволяя агенту выбирать из набора управляемых навыков и выполняя каждый навык в целевой системе под учетной записью конечного пользователя. Workato реализует это с помощью агентов под названием «Genies», которые создаются в Agent Studio, Enterprise Skills, рецептах и Enterprise MCP, подключенных к более чем 17 000 корпоративных систем.
Это звучит абстрактно, пока вы не проследите за одним запросом от начала до конца. Существует пять этапов: триггер, интерпретация, выбор инструмента, управляемое выполнение и запись. Каждый из них можно проверить, и в этом вся суть. В разделах ниже эти этапы рассматриваются по порядку, а затем описывается, что происходит в случае сбоя.
С чего начинается запуск оркестрируемого агента?
Большинство запусков агентов начинаются либо с действий пользователя, либо с бизнес-события. Люди отправляют сообщения агенту в Slack, Microsoft Teams или через веб-интерфейс, а приложения вызывают агента через headless REST API. Агенты также реагируют на события, такие как новый тикет или измененная запись, поэтому работа начинается без необходимости ввода промпта пользователем. Последний путь заслуживает большего внимания, чем ему уделяют, поскольку большая часть корпоративной работы начинается внутри системы, а не в окне чата. Агент, который только отвечает на сообщения в чате, упускает основную часть работы.
Как агент решает, что делать?
Агент считывает запрос или событие, получает контекст и выбирает из предоставленных ему инструментов. Он видит только навыки, рецепты и MCP-серверы, назначенные ему, и может использовать сторонние MCP-серверы в качестве навыков. Это ограниченное меню — преимущество. Агента, который вызывает двенадцать управляемых действий, гораздо проще проверить, чем того, который обращается к любой найденной конечной точке, а возможность проверки — это то, что позволяет службе безопасности дать свое согласие.
Как инструменты получают доступ к вашим приложениям?
Доступ к вашим приложениям осуществляется через коннекторы Workato и уровень интеграции за ними. Enterprise Skill объединяет многошаговое действие, например создание коммерческого предложения, в один вызываемый шаг, а рецепт предоставляет логику коннектора. SDK для локальных коннекторов (on-prem) охватывает локальные системы. Затем MCP-серверы Workato предоставляют эти действия клиентам MCP, созданным на основе навыков, функций рецептов и коллекций API, поэтому одни и те же строительные блоки обслуживают людей, приложения и агентов.
Как действие выполняется от имени нужного пользователя?
Каждое действие выполняется от имени того, кто его запросил. Verified User Access использует собственное подключение этого человека к целевому приложению после того, как Workato Identity проверяет доступ к MCP-серверу. В одном примере демонстрации на платформе пользователь вошел в систему через Okta, а действия в Salesforce и Slack выполнялись с использованием прав доступа этого пользователя. В журнале отображался реальный пользователь, а не сервисная учетная запись, что позволяет одному агенту обслуживать многих людей без использования общих учетных данных.
Какие элементы управления применяются во время выполнения?
На всем пути применяются защитные барьеры (guardrails), процессы утверждения и ограничения. Genies предлагают проверку безопасности контента с низким, средним или высоким уровнем, с 31 типом PII по умолчанию плюс пользовательскими типами regex, и для каждого совпадения вы выбираете, нужно ли токенизировать, редактировать или отклонить данные. Обработка PII охватывает выходные данные инструментов и навыков, а токены появляются в истории и потоках журналов вместо реальных значений. Шаги утверждения приостанавливают работу Genie до ответа человека, а Model Gateway от Workato добавляет ограничения по количеству запросов и токенов для трафика модели.
Как несколько приложений работают в одном потоке?
Навык или рецепт последовательно вызывает несколько коннекторов и возвращает один результат. Представьте случай поддержки: прочитать заказ в NetSuite, проверить право на обслуживание в Salesforce, оформить возврат через платежную систему и сообщить клиенту в Slack. Агент вызывает один навык, а платформа выполняет четыре вызова, обрабатывает ошибки внутри навыка и регистрирует задание. Это переносит логику оркестрации из модели на платформу, что также снижает использование токенов. В тесте Jira, запущенном в Workato, один вызов Workato использовал 31 000 токенов против 164 000 при 3 вызовах через сторонний MCP-сервер.
Что происходит, когда что-то идет не так?
Навык обрабатывает сбой, поэтому агенту не нужно импровизировать. Блок мониторинга рецептов Workato может повторить попытку или эскалировать проблему, а обработка ошибок может сопоставить коды состояния, такие как 401, 429 и 504, с повторной попыткой или инцидентом. История заданий показывает каждый шаг, а когда логика не может принять решение, шаг утверждения человеком перехватывает исключение. Клиенты могут создавать полноценные системы обработки ошибок.
Как увидеть, что произошло?
Вы можете увидеть это в истории заданий, трассировках разговоров и журналах, и каждый из них отвечает на свой вопрос. История заданий показывает, кто запрашивал и что было получено. Трассировки разговоров показывают каждую проверку защитных барьеров, вызов LLM и вызов инструмента. Журналы вызовов инструментов MCP фиксируют метод аутентификации, клиента, пользователя, длительность, запрос, ответ и результат. Журналы передаются во внешнюю SIEM, поэтому вашей команде безопасности не нужно отдельное окно для Workato.
Резюме: Как работает агентная оркестрация в приложениях
Агентная оркестрация работает от триггера через управляемые инструменты до зафиксированного результата. События и запросы запускают выполнение, а Genies выбирают только из инструментов, назначенных им. Enterprise Skills и рецепты получают доступ к приложениям через коннекторы Workato, а Verified User Access выполняет каждое действие от имени реального пользователя. Защитные барьеры, утверждения и ограничения применяются во время выполнения, а история заданий и трассировки записывают результат.
Часто задаваемые вопросы
Как AI-агенты подключаются к корпоративным приложениям?
Через инструменты: навыки, рецепты и MCP-серверы, которые вызывают коннекторы или API приложений.
Может ли агент работать с несколькими системами в рамках одного запроса?
Да. Навык может вызвать несколько систем и вернуть один результат.
Как агент узнает, от чьего имени он действует?
Личность пользователя передается через Verified User Access, поэтому приложение видит реального человека.
Что делать, если у приложения нет API?
RPA от Workato работает с устаревшими настольными и браузерными приложениями, у которых нет API, включая инструменты с «толстым» клиентом, такие как SAP GUI, и внутренние порталы без REST-конечных точек, вебхуков или опций экспорта. Рекордер пользовательского интерфейса фиксирует клики, нажатия клавиш и навигацию, или команда пишет скрипты на Python, C# или командной строке для сложных задач. Процесс RPA затем становится одним из шагов в рецепте Workato наряду с API, базами данных и SaaS-приложениями. SDK для локальных коннекторов Workato отдельно обеспечивает доступ к локальным системам.
Могут ли агенты реагировать на события?
Да. Workato Genies могут реагировать на бизнес-события.
Об авторе
Подробнее об AI-агентах и оркестрации
Узнайте о последних обновлениях и функциях продукта
Что такое агентная оркестрация?
10 ноября 2026 г.
Что такое плоскость управления AI (AI Control Plane)?
10 ноября 2026 г.
Что такое экономика токенов AI?
10 ноября 2026 г.
Оглавление
