Bir toplantı asistanına ne yapmaması gerektiğini öğretmek

Katılımcıya yanıt veren bir asistan yazmak, teknik olarak birkaç araç çağrısı ve bir konuşma döngüsü. Zor olan kısmı, aynı asistanın takvimi değiştirebilmesi: hatalı bir erteleme özür dilenecek bir e-posta değil, kaçırılmış bir toplantı.

Uydurmayı imkânsız kılmak

Asistan hiçbir müsaitliği kendi cümlesinden üretmiyor. Önerdiği her saat takvimden okunmuş bir araç yanıtına dayanıyor; araç yanıt vermezse asistan saat önermiyor, konuyu organizatöre bırakıyor.

İki adım ve 30 dakikalık onay

Erteleme ve iptal her zaman açık onay istiyor. Onayın ömrü 30 dakika: bir saat önce yazılan “evet” yeni bir aksiyona sayılmıyor. Böylece geç gelen bir mesaj eski bir niyeti tetikleyemiyor.

60 dakika kuralı

Toplantıya 60 dakikadan az kaldıysa asistan riskli aksiyonu reddediyor ve organizatöre eskale ediyor. Bu noktada otomasyonun kazandırdığı zaman, yaratabileceği hasardan küçük.

Mesaj veri, talimat değil

Katılımcının yazdığı metin asistan için içerik; komut değil. “Diğer toplantılarını listele” diyen bir mesaj kapsam dışı veri açmıyor. Prompt injection burada teorik bir risk değil, ürünün ilk günden hesaba katması gereken bir girdi.

Sonuç olarak asistan cesur değil temkinli davranıyor. Otomatik yanıt, erteleme, iptal ve kanalların hepsi ayarlardan tek tek kapatılabiliyor — güvenin varsayılan değil, kazanılan bir şey olduğunu düşünüyoruz.