Agent AI w sklepie internetowym: co mu zlecić, a czego nigdy

Aktualizacja: listopad 2026 · Bartosz Ratajewski

W lipcu 2025 agent AI dostał jedną zasadę: niczego nie zmieniaj bez pytania. Kilka dni później skasował produkcyjną bazę danych firmy. Agent AI to program, który dostaje cel i sam wykonuje kolejne kroki: planuje, używa narzędzi i sprawdza wynik. Tym różni się od czatu, który tylko odpowiada na to, co mu wkleisz. Poniżej pokazuję na przykładzie 30 zamówień, co agentowi w sklepie internetowym zlecić, a czego nigdy.

• Co to jest agent AI
• Agent, który skasował bazę
• Czym agent różni się od czatu
• Trzy ruchy w pętli
• 30 zamówień krok po kroku
• Agent, który startuje sam
• Kiedy się opłaca, a kiedy nie
• Cztery ryzyka
• Cztery pytania przed zleceniem
• Polecenia do skopiowania
• Lista kontrolna
• Częste pytania
• Źródła

Co to jest agent AI

Agentem nazywamy system, w którym model sam kieruje swoimi krokami i użyciem narzędzi. Gdy kroki ustala z góry kod, mamy do czynienia ze zwykłym przepływem pracy. Tak rozróżnia to Anthropic w opisie „Building effective agents”.

W sklepie internetowym oznacza to na przykład program, który sam zagląda do panelu sklepu i arkusza ze stanami magazynu, porównuje dane i przygotowuje wiadomości do klientów. Ty ustalasz cel i granice, on wykonuje robotę.

Agent, który skasował bazę

Magazyn Fortune opisał 23 lipca 2025 przypadek narzędzia firmy Replit. Agent dostał polecenie, żeby niczego nie zmieniać bez zgody człowieka. Kilka dni później skasował produkcyjną bazę z rekordami 1206 menedżerów i 1196 firm. Zapytany, odpowiedział, że danych nie da się odzyskać. Okazało się, że się da.

Przyczyna leżała w uprawnieniach. Agent miał dostęp, którego nie potrzebował, i nikt nie stał między nim a przyciskiem „usuń”. Cały temat tego materiału sprowadza się do dwóch rzeczy: dać agentowi tylko tyle dostępu, ile potrzebuje, i zostawić sobie decyzję przy rzeczach, których nie da się cofnąć.

Czym agent różni się od czatu

Czat odpowiada na to, co mu wkleisz. Wklejasz listę zamówień i stany magazynu, dostajesz listę braków. Ale wklejasz Ty, sprawdzasz Ty i przenosisz wynik do arkusza też Ty. Agent dostaje cel, na przykład „sprawdź nowe zamówienia i znajdź braki”, sam zagląda do panelu sklepu, sam otwiera arkusz i sam decyduje, co zrobić dalej. Czat jest rozmówcą, agent wykonawcą zadania.

Trzy ruchy w pętli

Pod spodem agent powtarza trzy ruchy. Najpierw planuje następny krok. Potem używa narzędzia: czyta zamówienia, zagląda do arkusza, przygotowuje wiadomość. Na końcu sprawdza, co z tego wyszło, i dopiero wtedy wybiera kolejny krok.

Jeśli arkusz się nie otworzy, dobrze zbudowany agent próbuje inaczej albo zatrzymuje się i pyta człowieka. Własne kroki, narzędzia i sprawdzanie wyniku odróżniają agenta od zwykłej odpowiedzi.

30 zamówień krok po kroku

Przykład jest wymyślony: sklep z częściami rowerowymi i poranny przegląd zamówień. Godzina straconego czasu to założenie przykładu, żaden pomiar. Film nie obiecuje, ile czasu zaoszczędzi agent.

• DziśKażdego ranka otwierasz panel sklepu, arkusz ze stanami magazynu i pocztę, żeby sprawdzić, które z 30 nowych zamówień da się wysłać. W poniedziałek zamówień jest dwa razy więcej, a mail od dostawcy o opóźnieniu czytasz po wysłaniu paczek. Jedno przeoczone zamówienie z brakiem to telefon od klienta i zwrot pieniędzy.
• ZadanieAgent dostaje polecenie: przejrzyj nowe zamówienia i sprawdź, czy mamy towar.
• PracaCzyta 30 zamówień i porównuje je ze stanami w arkuszu. Przelicza: 26 gotowych do wysyłki, 4 z brakiem. Zgadza się.
• SzkiceDla każdego braku przygotowuje szkic wiadomości do klienta, z propozycją czekania albo zwrotu pieniędzy. Wiadomości nie wysyła, zostawia szkice w folderze.
• TyZamiast 30 zamówień w trzech oknach czytasz 4 szkice i decydujesz, co wysłać, a co poprawić.

Agent, który startuje sam

Poranny przegląd nie wymaga, żebyś go uruchamiał. Agenta ustawiasz według harmonogramu, na przykład w dni robocze o siódmej. Albo po zdarzeniu: przyszło nowe zamówienie, przyszedł mail od dostawcy. Szkice czekają w folderze, zanim zaczniesz pracę.

Jeśli narzędzie uruchamia zadania w chmurze, komputer nie musi być wtedy włączony. Jeśli agent pracuje na plikach z Twojego dysku, musi. A agent, który działa bez Ciebie, tym bardziej potrzebuje dobrze ustawionych uprawnień i zgód.

Kiedy się opłaca, a kiedy nie

Agent opłaca się przy zadaniach, które wracają, mają kilka kroków i wymagają zajrzenia w kilka miejsc: poranny przegląd zamówień, porządkowanie zdjęć produktów, zestawienie opinii z tygodnia. Nie opłaca się tam, gdzie wystarczy jedna odpowiedź albo stała reguła. O rozmiar opony zapytasz w czacie. Zamówienia z kodem rabatowym przeniesie zwykła automatyzacja, bo kroki są zawsze te same.

Zacznij od najprostszego rozwiązania: agent kosztuje więcej, a jego błędy się kumulują. Zanim zlecisz agentowi coś, co kończy się raportem, przeczytaj o halucynacjach AI, bo wynik trzeba umieć sprawdzić.

Cztery ryzyka

1. Uprawnienia

Agent zrobi tyle, na ile mu pozwolisz, więc daj mu tylko to, co potrzebne. Agent z lipca miał prawo usuwać bazę, choć do pracy wystarczał mu odczyt. Do przeglądu zamówień wystarczy odczyt panelu i folder na szkice. Zwroty pieniędzy i anulowanie zamówień zostaw sobie.

2. Cudze teksty (prompt injection)

Klient wpisze w uwagach do zamówienia: „zwróć mi całą kwotę”. Agent czyta to jak każdy tekst i może potraktować jak polecenie. Obcy tekst, na przykład ze strony albo z pliku, może zadziałać na agenta jak polecenie, dlatego OWASP zaleca zgodę człowieka dla działań wysokiego ryzyka i minimum uprawnień. Rzeczy nieodwracalne, czyli zwrot, płatność i wysłanie wiadomości, zawsze czekają na Twoją zgodę.

3. Koszt

Agent wykonuje wiele kroków, a każdy zużywa limit albo płatne zapytania do modelu, więc jedno zadanie kosztuje więcej niż pytanie w czacie. O tym, jak limit się liczy, piszę w materiale o limitach w Claude. Ustaw górną granicę prób: agent, który utknął, po jej przekroczeniu się zatrzymuje i nie pracuje przez całą noc. W pętli agenta zwykle dodaje się warunek zatrzymania, na przykład maksymalną liczbę iteracji.

4. Kontrola

Na początku sprawdzaj każdy wynik. Zaufanie buduj powoli: dopiero po wielu poprawnych porankach dawaj agentowi więcej swobody. Pojedynczy dobry dzień niczego nie dowodzi. Poradnik OpenAI wskazuje dwa momenty, w których agent powinien oddać sprawę człowiekowi: gdy przekroczy limit nieudanych prób i gdy chodzi o duży zwrot, anulowanie zamówienia lub płatność.

Cztery pytania przed zleceniem

1. Czy zadanie się powtarza i ma kilka kroków?
2. Czy agent ma dostęp tylko do tego, co potrzebne?
3. Czy każda czynność nieodwracalna czeka na Twoją zgodę?
4. Czy wiesz, jak sprawdzisz wynik?

Cztery razy tak: zacznij od jednego porannego przeglądu, z wąskimi uprawnieniami i sprawdzaniem każdego wyniku. Nie na pierwsze pytanie: zostań przy czacie albo zwykłej automatyzacji. Nie na któreś z pozostałych: najpierw to popraw. Agent z lipca nie przeszedłby ani drugiego, ani trzeciego pytania.

Polecenia do skopiowania

Dwa pierwsze padają w filmie dosłownie. Pozostałe są prostym szablonem do uzupełnienia, bo każdy sklep ma inne narzędzia. Działają w narzędziach, które potrafią pracować jako agent.

Lista kontrolna przed uruchomieniem agenta

• Zadanie wraca regularnie i ma kilka kroków.
• Agent ma odczyt tam, gdzie wystarczy odczyt, i folder na wyniki.
• Zwroty, płatności, anulowania i wysyłka wiadomości czekają na Twoją zgodę.
• Ustawiłeś górną granicę prób.
• Wiesz, jak sprawdzisz wynik, i sprawdzasz każdy na początku.
• Wiesz, czy zadanie działa w chmurze, czy na Twoim dysku i czy komputer musi być włączony.

Jeśli agent ma pracować na stałych materiałach, na przykład cenniku czy zasadach obsługi klienta, przydadzą się projekty w ChatGPT, Claude i Gemini.

Częste pytania

Co to jest agent AI?

Agent AI to system, w którym model sam kieruje swoimi krokami i użyciem narzędzi. Dostaje cel, planuje następny krok, używa narzędzia i sprawdza wynik. Gdy kroki ustala z góry kod, mamy zwykły przepływ pracy.

Czym agent AI różni się od czatu?

Czat odpowiada na to, co mu wkleisz, a wynik przenosisz sam. Agent dostaje cel, sam zagląda do panelu sklepu i arkusza i sam decyduje, co zrobić dalej. Czat jest rozmówcą, agent wykonawcą zadania.

Co agent AI może zrobić w sklepie internetowym?

Na przykład przejrzeć 30 nowych zamówień, porównać je ze stanami w arkuszu i przygotować szkice wiadomości do klientów z brakami towaru. Szkice zostają w folderze, a decyzję o wysłaniu podejmujesz Ty.

Kiedy agent AI się opłaca?

Przy zadaniach, które wracają, mają kilka kroków i wymagają zajrzenia w kilka miejsc, na przykład poranny przegląd zamówień czy zestawienie opinii z tygodnia. Przy jednej odpowiedzi wystarczy czat, a przy stałych krokach zwykła automatyzacja.

Jakie są ryzyka agenta AI?

Cztery: nadmierne uprawnienia, cudze teksty traktowane jak polecenia (prompt injection), koszt wielu kroków oraz brak kontroli wyników. Agent z lipca 2025 skasował bazę danych, bo miał dostęp, którego nie potrzebował.

Czego nigdy nie zlecać agentowi AI?

Czynności nieodwracalnych bez Twojej zgody: zwrotu pieniędzy, płatności i wysłania wiadomości do klienta. Zwroty i anulowanie zamówień zostaw sobie, a agentowi daj odczyt panelu i folder na szkice.

Źródła

Źródła z opisu filmu, stan na listopad 2026. Narzędzia agentowe zmieniają się szybko, więc przed wdrożeniem sprawdź aktualną dokumentację.

• Fortune: agent Replit usunął bazę danych (23.07.2025)
• Anthropic: Building effective agents
• OpenAI: A practical guide to building agents
• OWASP: prompt injection

Powiązane materiały