AI agenti a vaše rezervační data: co klíč pustí dovnitř a čeho se nikdy nedotkne

Pustit AI někam k vašemu seznamu klientů si zaslouží střízlivý pohled. Vaše rezervační data jsou váš podnik: kdo jsou vaši klienti a kdy k vám chodí. Než tedy cokoli připojíte, vyplatí se pochopit, jak přesně Bookatu software dovnitř pouští a kde jsou zdi. Dveře jsou dvoje a jsou záměrně odlišné.

Uvnitř: asistent za vaším přihlášením

První dveře jsou asistent zabudovaný přímo v administraci Bookatu. Žije za vaším přihlášením, mluví běžnou řečí a všude se drží jednoho pravidla: on navrhuje, vy potvrzujete. Když ho požádáte, ať zarezervuje klienta nebo přesune termín, ukáže vám přesně, co se chystá udělat, ještě než se cokoli stane. Potvrdíte a projde to, a skoro každou změnu jde potom jedním klepnutím vrátit zpět. Je pro vás a váš tým, ne pro veřejnost, a je to ten správný nástroj na řízení běžného dne, na ty drobné změny, které se během směny nakupí.

Venku: klíč je ta smlouva

Druhé dveře jsou pro software, který žije mimo administraci: nástroj, který už používáte, vlastní integrace, MCP asistent jako Claude Desktop. Všechno chodí dovnitř přes API a jednotkou důvěry je tam API klíč. Většinu práce odvede pár jeho vlastností:

• Vydáváte ho vy. Klíče vznikají ve vaší administraci, z vaší ruky, a zobrazí se přesně jednou. Bookatu si ukládá jen otisk, nikdy samotný klíč.
• Má svou sílu. Klíč jen pro čtení se smí dívat, ale ne sahat. Na založení rezervace je potřeba klíč pro čtení i zápis. Každému propojení dejte to nejmenší, co mu stačí.
• Nechává stopu. Bookatu zaznamenává, kdy byl každý klíč naposledy použit, takže vidíte, co se opravdu připojuje.
• Umírá na povel. Zneplatněte klíč a okamžitě se přestane přihlašovat. Při vytváření mu můžete nastavit i expiraci.

Vždy jen v rozsahu vašeho podniku

Každý klíč patří přesně jednomu podniku. Ať si agent vyžádá cokoli, požadavek se vyhodnotí proti vašemu podniku a proti ničemu jinému. Klíč vydaný pro jeden podnik nikdy nepřečte data jiného a neexistuje požadavek, kterým by vnější agent tuhle čáru překročil. Dokonce i webhookové notifikace, které Bookatu umí posílat do vašich dalších nástrojů, jsou záměrně strohé: nenesou žádné kontaktní údaje klientů a software, který chce celý záznam, si pro něj musí přijít zpátky přes API s vaším klíčem.

Co agent s klíčem umí a co ne

S klíčem jen pro čtení si agent přečte vaše služby a ceny, vaši aktuální volnou kapacitu, váš seznam klientů a nadcházející termíny. To stačí pro reportovací dashboard nebo pro asistenta, který odpovídá na otázku jak vypadá můj týden.

S klíčem pro čtení i zápis může navíc jednat: založit rezervaci nebo ji přes API zrušit. Rezervace, které vytvoří, se řídí stejnými pravidly jako vaše rezervační stránka: skutečná volná kapacita, vaše minimální doba předem a vaše pravidla pro zálohy. Služba se zálohou, kterou zarezervuje agent, se vrátí jako čekající s platebním odkazem pro klienta, ne jako potvrzená zdarma.

A tady je ten nejdůležitější seznam, věci, které žádný klíč neodemkne, protože jako schopnosti pro agenty vůbec neexistují: mazání vašich klientů nebo historie, změna tarifu nebo fakturace, správa přihlášení a oprávnění zaměstnanců a dosažení na jakýkoli jiný podnik na platformě. Není tu žádný superklíč, který by mohl uniknout. Tyhle schopnosti prostě nejsou v nabídce.

Dejte reportovacímu nástroji klíč jen pro čtení a může se dívat celý den, aniž by dokázal cokoli změnit.

Které dveře na kterou práci

Vnitřního asistenta použijte, když řídíte vy: když přesouváte termín ve tři a máte plné ruce práce, nebo když si blokujete páteční odpoledne. On navrhuje, vy potvrzujete, můžete vrátit zpět. Klíč použijte, když řídí software: váš vlastní dashboard, který si stahuje termíny, nebo MCP asistent na notebooku, který zapisuje klienty. Každé nové propojení začínejte klíčem jen pro čtení a povyšte ho na čtení i zápis až tehdy, když nástroj opravdu potřebuje rezervovat.

Cílem tohohle všeho není paranoia. Jde o to, že říct užitečné AI ano je mnohem snazší, když je nejhorší možný scénář malý a nouzové východy jsou jasně označené. Připojte agenta, sledujte, co dělá, a pokud mu někdy přestanete věřit, zneplatněte klíč a je pryč. Úplné technické detaily, endpointy, rozsahy klíčů a příklady, najdete na stránce pro vývojáře Bookatu a klíče se vydávají z vaší administrace. Vaše data zůstávají vaše. Agent dostane jen klíč, a jen do místností, které jste si vybrali.