AI-agenter og dine bookingdata: hvad en nøgle lukker ind, og hvad den aldrig rører

At lukke AI ind i nærheden af din kundeliste fortjener et nøgternt kig. Dine bookingdata er din forretning: hvem dine kunder er, og hvornår de kommer. Så før du forbinder noget som helst, er det værd at forstå præcis, hvordan Bookatu lukker software ind, og hvor murene står. Der er to døre, og de er bevidst forskellige.

Indenfor: assistenten bag dit login

Den første dør er assistenten, der er bygget ind i Bookatus admin. Den bor bag dit login, arbejder i almindeligt sprog og følger den samme regel overalt: den foreslår, du bekræfter. Bed den om at booke en kunde eller flytte en aftale, og den viser dig præcis, hvad den er ved at gøre, før der sker noget. Bekræfter du, går det igennem, og næsten alle ændringer kan fortrydes med et tryk bagefter. Den er til dig og dit team, ikke til offentligheden, og den er det rigtige værktøj til at få dagen til at køre, til de små ændringer der hober sig op i løbet af en vagt.

Udenfor: nøglen er kontrakten

Den anden dør er til software, der bor uden for dit admin: et værktøj du allerede bruger, en integration du selv har fået lavet, en MCP-assistent som Claude Desktop. Det hele kommer ind gennem API'et, og der er API-nøglen den enhed, tilliden hviler på. Nogle få egenskaber gør det meste af arbejdet:

• Du udsteder den. Nøgler oprettes i dit admin, af dig, og vises præcis én gang. Bookatu gemmer kun et fingeraftryk, aldrig selve nøglen.
• Den har en styrke. En læse-nøgle må kigge, men ikke røre. At oprette en booking kræver en læse-skrive-nøgle. Giv hver forbindelse det mindst mulige, den har brug for.
• Den efterlader spor. Bookatu noterer, hvornår hver nøgle sidst blev brugt, så du kan se, hvad der rent faktisk forbinder sig.
• Den dør på kommando. Trækker du en nøgle tilbage, holder den op med at give adgang med det samme. Du kan også sætte en udløbsdato, når du opretter den.

Altid afgrænset til din virksomhed

Hver nøgle hører til præcis én virksomhed. Uanset hvad en agent beder om, bliver forespørgslen besvaret ud fra din virksomhed og ikke andre. En nøgle udstedt til én virksomhed kan aldrig læse en andens data, og der findes ingen forespørgsel, en agent udefra kan sende, som krydser den grænse. Selv de webhook-beskeder, Bookatu kan sende til dine andre værktøjer, er bevidst sparsomme: de indeholder ingen kontaktoplysninger på kunder, og software, der vil have hele oplysningen, må komme tilbage gennem API'et med din nøgle.

Hvad en agent med en nøgle kan og ikke kan

Med en læse-nøgle kan en agent læse dine ydelser og priser, dine ledige tider live, din kundeliste og dine kommende aftaler. Det er nok til et rapporteringsdashboard eller en assistent, der svarer på hvordan ser min uge ud.

Med en læse-skrive-nøgle kan den også handle: oprette en booking eller aflyse en gennem API'et. De bookinger, den opretter, følger de samme regler som din bookingside: rigtige ledige tider, dit varsel og din depositumpolitik. En ydelse med depositum, som en agent booker, kommer tilbage som afventende med et betalingslink til kunden, ikke bekræftet gratis.

Og her er den liste, der betyder mest, tingene ingen nøgle låser op, fordi de slet ikke findes som funktioner, agenter kan bruge: at slette dine kunder eller din historik, at ændre dit abonnement eller din betaling, at styre logins eller personalets rettigheder, og at nå ind til en anden virksomhed på platformen. Der findes ingen supernøgle, der kan lække. De ting står simpelthen ikke på menuen.

Giv et rapporteringsværktøj en læse-nøgle, og det kan kigge hele dagen uden at kunne ændre en eneste ting.

Hvilken dør til hvilken opgave

Brug assistenten indenfor, når det er dig, der styrer: at flytte en tid klokken tre, mens du har hænderne fulde, eller at blokere fredag eftermiddag. Den foreslår, du bekræfter, du kan fortryde. Brug en nøgle, når det er software, der styrer: dit eget dashboard, der henter aftaler, eller en MCP-assistent på din bærbare, der booker kunder ind. Start hver ny forbindelse med en læse-nøgle, og opgrader den først til læse-skrive, når værktøjet reelt har brug for at booke.

Pointen med det hele er ikke paranoia. Det er, at det er meget nemmere at sige ja til nyttig AI, når det værst tænkelige er småt, og nødudgangene er tydeligt markeret. Forbind en agent, hold øje med hvad den gør, og hvis du på et tidspunkt holder op med at stole på den, så træk nøglen tilbage, og så er den væk. Alle de tekniske detaljer, endpoints, nøglernes rettigheder og eksempler, ligger på Bookatus udviklerside, og nøgler udstedes fra dit admin-dashboard. Dine data forbliver dine. En agent får bare en nøgle, og kun til de rum, du har valgt.