Skills — это разрешённые действия, а не «агент умеет общаться». В Self Bank в песочнице сейчас доступны чтение каталога продуктов и симуляции онбординга, платежа и открытия счёта. Аналитическая сводка есть в каталоге как планируемая возможность: схемы и риск уже описаны, в текущую песочницу наравне с симуляциями её не выдают. Без permission навык недоступен, свободного «сделай что угодно» нет. Имеет смысл не путать skill с промптом в чате. Если действие нельзя вызвать как контракт с риском и журналом, это не навык платформы.

Помощник и чат-бот отвечают текстом. Агент вызывает skill с разрешением: находит возможность в каталоге, собирает черновик, остаётся в песочнице. Он не «умный оператор с доступом ко всем сервисам». Имеет смысл смотреть список permissions, а не качество формулировок. Если у бота нет явных навыков и границ, его нельзя честно назвать агентом Self Bank. Разница критична для риска: текст в чате и вызов simulatePayment — разные контуры, даже если оба выглядят как диалог.

Нет. Навык simulatePayment только валидирует сценарий в песочнице: маршрут, поля, лимиты симуляции. Деньги не двигаются, боевой перевод не создаётся. Это не банковский платёжный агент в смысле закона о национальной платёжной системе и не «робот в расчётном центре». Имеет смысл прямо запретить ожидание живого платежа на демо. Если нужен промышленный платёж, это отдельная раскатка с другим набором разрешений, которой по умолчанию нет. Песочница здесь не формальность, а продуктовая граница.

Нет. simulateOnboarding — учебный маршрут документов, проверок и риска без боевой клиентской сущности в АБС. Агент учится идти по сценарию, банк не получает «мусорных» клиентов в проде. Имеет смысл не запускать этот навык против промышленного KYC «чтобы было реалистичнее». Реалистичность песочницы — в контракте шагов, а не в записи в боевую базу. Если онбординг вдруг создаёт человека, это уже дыра в разрешениях, а не фича.

Даже агрегаты раскрывают контур клиента и требуют модели доступа. Поэтому analytics.summary.read — отдельное разрешение со средним риском, а чтение каталога продуктов — более низкий. Сводка в каталоге пока планируемая: её нельзя считать уже выданной в песочнице вместе с симуляциями. Имеет смысл не отдавать аналитику «всем агентам, которым дали чат», даже когда навык включат. Если сводка содержит срезы, по которым можно вычислить человека или портфель, это уже не безобидный FAQ. Каталог можно показать шире, аналитику — только тем сценариям, где она нужна.

По явным разрешениям. Сейчас в песочнице: catalog.read и симуляции онбординга, платежа, открытия счёта. analytics.summary.read в модели доступа уже есть как отдельный средний риск, но сам навык сводки пока планируемый — его не выдают «уже сейчас вместе со всеми». Навыка на админские действия, живые деньги и свободный доступ к внутренним сервисам в наборе нет. Имеет смысл выдавать минимум на сценарий, а не «все skills сразу для удобства». Если агенту дали всё, песочница перестаёт быть песочницей.

Только после отдельного решения о раскатке: песочница, журнал, хозяин интеграции, понятный сценарий и то, чего агент по-прежнему не имеет права делать. По умолчанию агент в прод не ходит. Имеет смысл не считать успешное демо симуляции основанием включить боевые платежи. Промышленный контур — другая модель окружения и другая оценка риска. Пока этого решения нет, правильный исход — остаться в песочнице или остановить пилот, а не «чуть-чуть пощупать прод».

Движение живых денег, создание боевых клиентов, свободные админские операции, открытый доступ к внутренним сервисам в обход шлюза. Это не недоделка каталога, а граница продукта. Имеет смысл сверять любой новый skill с этим списком. Если бизнес просит «просто проведи оплату, как в приложении», это уже не текущий набор Self Bank. Сначала меняют модель окружения и разрешения, потом — демо. Иначе агент превращается в неуправляемый сервис с правами сотрудника.