Ops-агенты на многих магазинах и товарах: рабочий паттерн
Уроки автоматизации крупных каталогов: адаптеры, суточный объём товаров, логи и ручная проверка небезопасных изменений.
Dali
Dali - студия AI agent systems. Давид ведёт engineering и продукт, Лиана - operations и fit процессов. Делаем production-агентов в tools, которыми команда уже пользуется.
David Hakobyan · Dali

Прямой ответ
Крупные ops-агенты работают, когда используют адаптеры под магазины и товары, действуют на реальных данных и логируют каждое изменение. Выигрыш - меньше ручных операторов на повторяемой работе с товарами и скидками, при обязательной проверке небезопасных действий.
Один «универсальный промпт на все маркетплейсы» без адаптеров и store id быстро пишет не туда.
Что это значит на практике
- Начинайте с реального процесса: обновление цен, остатков, описаний, скидок - не с бренда модели.
- Опишите поведение простым языком, затем проверьте пути, где агент меняет деньги, доступ или публичные карточки.
- Оставьте человеческий путь для нестандарта: спорная скидка, конфликт остатков, спорный SEO-текст.
Как выглядит хорошо
- Явный store / brand / product id на каждый tool-вызов.
- Адаптеры API: единый внутренний контракт → разные маркетплейсы.
- Маршрутизация стандарт / нестандарт до записи.
- Журнал: кто (агент/человек), что изменил, old → new, когда.
- Точки ручного контроля на массовых скидках, удалении, смене цены ниже порога.
- Стоп-кнопка и откат по журналу, где API позволяет.
Как выглядит плохо
- «В превью на демо-каталоге работает» без боевых объёмов.
- Общие токены админа на все магазины без scope.
- Нет передачи человеку при исключениях.
- Изменения без лога: «кто-то сдвинул цену ночью».
- Угадывание магазина из текста чата вместо явного id.
Суточный объём и нагрузка
Планируйте batch-окна, очереди и лимиты API. Агент, который «обновляет всё сразу» на пике, убивает квоты и создаёт частичные апдейты. Лучше: очередь задач, идемпотентные апдейты, повтор только failed items.
Изоляция и multi-tenant
Если агентство ведёт чужие магазины - см. изоляцию клиентов. Чужой каталог в retrieval = инцидент доверия.
Как Dali это ведёт
Dali укрепляет быстрые прототипы до систем реальной эксплуатации: адаптеры, gates, ownership. Связанное: боевые AI-агенты, точки ручного контроля.
FAQ
Не обязательно отдельный runtime. Нужны отдельные credentials, store id и границы данных. Shared code + isolated config - норма.