Агент, который тратит ваши деньги: как его пускать в рекламный кабинет

Есть класс задач, где ИИ-агент выглядит очевидно полезным и одновременно очевидно опасным: всё, что тратит деньги. Рекламный кабинет — образцовый случай. Проверить кампанию по сотне пунктов агент может лучше и быстрее человека. А одно неверное изменение ставки способно за ночь съесть месячный бюджет.

Разберу, как эту развилку решают правильно — на примере открытого набора проверок claude-ads.

Что это такое

Это не отдельная программа, а набор правил и проверок, который выполняется внутри агентской среды. Лицензия MIT, больше десяти тысяч отметок на GitHub, около 150 коммитов, последний релиз v2.1.0 вышел 16 октября 2026 года (данные на 23.10.2026). Написан на Python.

Работает с двенадцатью площадками: Google, Meta*, YouTube, LinkedIn**, TikTok, Microsoft, Reddit, Snapchat**, X, Apple, Amazon, Pinterest. Задача — провести аудит кампаний по большому списку проверок, выставить оценку и дать приоритизированный план правок.

Сразу главное ограничение для нас: ни Яндекс.Директа, ни VK Рекламы в этом списке нет. Для российского бизнеса это означает, что сам инструмент почти неприменим. Но конструкция, по которой он устроен, применима полностью — и именно она здесь ценна.

Только чтение по умолчанию

Базовое решение звучит просто: агент по умолчанию не может изменить ничего. Совсем. Он читает данные, считает, формирует отчёт и предлагает план — но кнопки «применить» у него нет.

Это противоположность распространённому подходу, где инструменту сразу выдают полный доступ к кабинету и надеются на его благоразумие. Разница проявляется не в обычный день, а в тот единственный, когда агент ошибётся.

Та же логика лежит в основе безопасного доступа к базе данных — там я разбирал её отдельно: почему агенту дают только чтение. Рекламный кабинет — тот же случай, только цена ошибки видна сразу и в деньгах.

Пять условий, без которых нет записи

Когда изменение всё-таки нужно, оно не просто разрешается — оно проходит через набор ворот. Перечислю, потому что это готовый чек-лист для любой похожей задачи.

Операция должна быть включена отдельно. Не «доступ к кабинету», а конкретное действие: менять ставку, ставить кампанию на паузу, править бюджет. Каждое включается само по себе.

Явные идентификаторы и понятный человеку список изменений. Не «оптимизировать кампанию», а «в кампании номер такой-то ставка меняется с такой на такую». Человек должен видеть, на что соглашается, без расшифровки.

Одобрение владельца в пределах потолка. Потолок задаётся заранее. И правило сформулировано жёстко: нет потолка — нет записи. Не «спросим потом», а операция просто недоступна.

Ключ повторного запуска, журнал и откат. Ключ нужен, чтобы повтор запроса не применил изменение дважды — обычная авария при обрыве связи. Плюс запись в журнал и заранее описанный способ вернуть как было.

Проверка условий перед действием. Состояние могло измениться с момента, когда агент строил план. Перед применением проверяется, что мир всё ещё такой, каким агент его видел.

Оценка, которая умеет сказать «не знаю»

Вторая заслуживающая внимания деталь — как считается результат.

У каждой проверки четыре исхода, а не два: прошла, не прошла, неизвестно, неприменимо. Дальше по доле покрытия выставляется не только оценка, но и её статус: при высоком покрытии оценка считается полноценной, при среднем — предварительной, а при низком инструмент честно сообщает, что данных недостаточно, и оценку не выставляет вовсе.

Это редкость. Обычные аудиты выдают цифру всегда, независимо от того, сколько данных удалось получить, и по такой цифре невозможно понять, она про кампанию или про пробелы в доступе. Разделение «плохо» и «не знаю» — признак, по которому инструмент отличают от игрушки.

Что из этого взять для Директа

Раз самим инструментом воспользоваться нельзя, вот что переносится один в один.

Разделите чтение и запись физически. Доступ на просмотр статистики выдаётся свободно. Доступ на изменение — отдельно, поштучно, и не тому же, кто читает.

Заведите потолок до, а не после. Максимальное изменение ставки за раз, максимальный дневной бюджет, список кампаний, которые вообще нельзя трогать. Без этого любая автоматизация — вопрос везения.

Требуйте понятный список изменений. Если подрядчик или скрипт не может показать «было — стало» по каждому пункту, значит проверить его нечем.

Различайте «плохо» и «нет данных». Аудит, где оценка выставлена при половине недоступных метрик, вводит в заблуждение сильнее, чем отсутствие аудита.

Держите журнал и откат. Что изменили, когда, по чьему решению и как вернуть. Это тот же принцип, что и в журнале работы агента.

Собрать такую схему под ваш кабинет и ваши процессы я могу под ключ: ИИ-агенты под ключ.

Частые вопросы

Можно ли доработать его под Яндекс.Директ?

Теоретически да, лицензия MIT позволяет. Практически это отдельная разработка: у Директа своя схема доступа и своя логика кампаний, и переиспользовать получится подход, а не код.

Оно вообще работает само?

Нет, это набор правил для агентской среды, а не готовая программа с кнопкой. Нужен агент, в котором это запускается, доступ к площадке и человек, который понимает результат.

Стоит ли доверять оценке от 0 до 100?

Уточнение на 23.10.2026: в версии 2.1.0 числовая оценка в проекте отключена во всех профилях, потому что для неё нет утверждённых весов. Остались проверки и открытая методика. Подробности в разборе claude-ads: что осталось от оценки 0-100.

Как ориентиру — да, как приговору — нет. Полезнее не сама цифра, а список того, что не прошло проверку, и порядок, в котором это стоит чинить.

Насколько проект живой?

Отметок много, коммитов около 150, почти все сделал один автор, а проект сам называет себя кандидатом в разработке, не готовым релизом. Правки приходят регулярно, последняя на момент проверки была 17 октября 2026 года. Для набора правил это менее критично, чем для сервиса, но строить на нём рабочий процесс я бы не стал.

А можно просто дать агенту доступ и не усложнять?

Можно. Ровно до первого раза. Стоимость всей описанной обвязки меньше стоимости одной ночи с неправильно поднятой ставкой.

Коротко о главном

Ценность этого проекта для нас не в проверках и не в площадках, которых у нас всё равно нет. Ценность в ответе на вопрос, который встаёт перед всеми, кто пускает агента к деньгам: как совместить пользу и безопасность. Ответ — не доверие, а конструкция. Только чтение по умолчанию, запись через пять независимых ворот, потолки заданы заранее, изменения показаны человеку по-человечески, всё пишется и откатывается. И отдельно — честное «не знаю» там, где данных не хватило.

Что предлагаю конкретно. Если у вас уже что-то автоматически меняет ставки, бюджеты или цены — расскажите, какие у этого стоят ограничители и что произойдёт при сбое. Разберём и достроим недостающие ворота. Напишите в Telegram, MAX или VK.