AI-agenter och dina bokningsdata: vad en nyckel släpper in, och vad den aldrig rör

Att släppa in AI någonstans nära din kundlista förtjänar en klarsynt titt. Dina bokningsdata är ditt företag: vilka dina kunder är och när de kommer. Så innan du kopplar upp något är det värt att förstå exakt hur Bookatu släpper in programvara, och var väggarna går. Det finns två dörrar, och de är medvetet olika.

Inifrån: assistenten bakom din inloggning

Den första dörren är assistenten som är inbyggd i Bookatu-adminen. Den bor bakom din inloggning, jobbar på vanlig svenska och följer en regel överallt: den föreslår, du bekräftar. Be den boka en kund eller flytta en tid så visar den exakt vad den är på väg att göra innan något händer. Bekräfta så går det igenom, och nästan varje ändring kan ångras med ett tryck efteråt. Den är till för dig och ditt team, inte för allmänheten, och den är rätt verktyg för att sköta din dag, de små ändringarna som hopar sig under ett pass.

Utifrån: nyckeln är avtalet

Den andra dörren är till för programvara som lever utanför adminen: ett verktyg du redan använder, en egen integration, en MCP-assistent som Claude Desktop. Allt kommer in via API:et, och där är API-nyckeln enheten för förtroende. Några egenskaper gör det mesta av jobbet:

• Du utfärdar den. Nycklar skapas i din admin, av dig, och visas exakt en gång. Bookatu lagrar bara ett fingeravtryck, aldrig själva nyckeln.
• Den har en styrka. En läsnyckel kan titta men inte röra. Att skapa en bokning kräver en läs- och skrivnyckel. Ge varje uppkoppling det minsta den behöver.
• Den lämnar spår. Bookatu registrerar när varje nyckel senast användes, så att du kan se vad som faktiskt kopplar upp sig.
• Den dör på kommando. Dra in en nyckel så slutar den autentisera direkt. Du kan också sätta ett utgångsdatum när du skapar den.

Alltid avgränsad till ditt företag

Varje nyckel tillhör exakt ett företag. Vad en agent än frågar efter löses förfrågan mot ditt företag och inget annat. En nyckel som utfärdats för ett företag kan aldrig läsa ett annats data, och det finns ingen förfrågan en extern agent kan göra som korsar den gränsen. Till och med webhook-aviseringarna som Bookatu kan skicka till dina andra verktyg är medvetet magra: de bär inga kontaktuppgifter till kunder, och programvara som vill ha hela posten måste tillbaka via API:et med din nyckel.

Vad en agent med nyckel kan och inte kan göra

Med en läsnyckel kan en agent läsa dina tjänster och priser, din tillgänglighet i realtid, din kundlista och dina kommande bokningar. Det räcker för en rapportpanel eller en assistent som svarar på hur ser min vecka ut.

Med en läs- och skrivnyckel kan den också agera: skapa en bokning, eller avboka en via API:et. Bokningar den skapar följer samma regler som din bokningssida: riktiga lediga tider, din minsta framförhållning och din handpenningspolicy. En tjänst med handpenning som bokas av en agent kommer tillbaka som väntande med en betallänk till kunden, inte bekräftad utan betalning.

Och här är listan som betyder mest, sakerna ingen nyckel låser upp för att de inte alls finns som förmågor mot agenter: att radera dina kunder eller din historik, att ändra ditt abonnemang eller din fakturering, att hantera inloggningar eller personalbehörigheter, och att nå något annat företag på plattformen. Det finns ingen supernyckel att läcka. De förmågorna står helt enkelt inte på menyn.

Ge ett rapportverktyg en läsnyckel så kan det titta hela dagen utan att kunna ändra en enda sak.

Vilken dörr för vilket jobb

Använd den inre assistenten när det är du som kör: flytta en tid klockan tre medan du har händerna fulla, eller blocka fredag eftermiddag. Den föreslår, du bekräftar, du kan ångra. Använd en nyckel när det är programvara som kör: din egen panel som hämtar bokningar, eller en MCP-assistent på din laptop som bokar in kunder. Börja varje ny uppkoppling med en läsnyckel, och uppgradera till läs och skriv först när verktyget verkligen behöver kunna boka.

Poängen med allt det här är inte paranoia. Det är att det är mycket lättare att säga ja till användbar AI när värsta fallet är litet och utgångarna är tydligt skyltade. Koppla upp en agent, se vad den gör, och om du någonsin slutar lita på den, dra in nyckeln så är den borta. Alla tekniska detaljer, endpoints, nyckelbehörigheter och exempel, finns på Bookatus utvecklarsida, och nycklar utfärdas från din admin-panel. Dina data förblir dina. En agent får bara en nyckel, och bara till rummen du valde.