# Ограничения и безопасность

ИИ на платформе действует в заданных рамках: у него есть только те возможности, которые вы включили, и только те права, что есть у вас. На этой странице собраны пределы, о которых полезно знать заранее.

## Что ИИ видит и что может менять

Модель в [ИИ-чате](https://support.watbot.ru/ai/chat) получает только то, что есть в диалоге, и то, что возвращают включённые инструменты.

| Что | Когда доступно ИИ |
|---|---|
| Ваши сообщения и вложения диалога | Всегда |
| Содержимое баз знаний проекта | Когда включён «Поиск в базе знаний» |
| Документы баз знаний: добавить и удалить | Когда включено «Изменение базы знаний» |
| Страницы в интернете | Когда включены «Поиск в интернете» и «Чтение веб-страниц» |
| Боты проекта: сценарии, переменные, списки | Только при включённой сборке чат-бота |
| Мини-приложения проекта, списки, магазины, филиалы записи | Только при включённой сборке мини-приложения |
| Мини-лендинги проекта, боты и ссылки их каналов | Только при включённой сборке мини-лендинга |
| Виджеты проекта, боты и ссылки их каналов | Только при включённой сборке виджета |
| Магазины проекта: товары, категории, доставка, оформление заказа | Только при включённой сборке магазина |
| Филиалы записи на приём: услуги, специалисты, график, правила записи | Только при включённой настройке записи |
| Онлайн-школы проекта: курсы, программа, уроки, тесты, пакеты доступа | Только при включённой сборке онлайн-школы |

Инструментов для чтения контактов, переписки с клиентами, платежей и заказов у ИИ-чата нет.

**Менять данные проекта умеют сборки — чат-бота, мини-приложения или мини-лендинга — и «Изменение базы знаний».** Её включает сам ИИ, когда вы просите собрать или поправить бота, приложение или лендинг, — над полем сообщения тогда видна плашка сборки. Пока сборка не включена, ИИ не может изменить ни бота, ни приложение, ни лендинг — только рассказать, как это сделать. Опубликованную версию мини-приложения ИИ не меняет никогда: правки идут в черновик. Мини-лендинг ИИ тоже правит в черновике — посетители видят страницу после публикации.

Сборка виджета тоже меняет данные проекта — и сразу то, что видят посетители сайтов: черновика у виджета нет, сохранённое появляется на сайтах, где виджет установлен. Удалять виджеты она не умеет. Подробнее — на странице [Сборка виджета в ИИ-чате](https://support.watbot.ru/widgets/ai-builder).

Сборка магазина тоже меняет данные проекта: товары, категории, доставку и оформление заказа. Удалять она ничего не умеет — только скрывает товары и выключает способы доставки. Подробнее — на странице [Сборка магазина в ИИ-чате](https://support.watbot.ru/shop/ai-builder).

Настройка записи на приём тоже меняет данные проекта: филиалы, услуги, специалистов, их график и правила записи. Удалять она ничего не умеет — только скрывает услуги и специалистов, а записи клиентов не трогает. Подробнее — на странице [Настройка записи в ИИ-чате](https://support.watbot.ru/booking/ai-builder).

Сборка онлайн-школы тоже меняет данные проекта: школы, курсы, программу, уроки, тесты и пакеты доступа. Удалять она ничего не умеет, пакеты создаёт снятыми с продажи, а учеников, оплаты и сертификаты не трогает. Всё пишется в черновик, кроме тестов: тест в уроке, который ученики уже видят, меняется у них сразу. Подробнее — на странице [Сборка курса в ИИ-чате](https://support.watbot.ru/schools/ai-builder).

«Изменение базы знаний» ИИ подключает сам, как сборки, — когда вы просите сохранить, добавить или удалить что-то в базе знаний, и только если в проекте есть оплаченная база, где вам можно добавлять или удалять документы. Оно добавляет в базы знаний проекта новые текстовые документы и удаляет документы целиком. Добавление ждёт подтверждения в режиме «С подтверждением», удаление — всегда. Сами базы, их тариф и настройки оно не трогает. Подробнее — на странице [Подключить базу к ИИ](https://support.watbot.ru/knowledge-bases/connect-ai#изменение-базы-знаний).

Остальные инструменты читают и ищут, но ничего не меняют. «Создание файлов» создаёт новый файл в диалоге и не трогает ваши загруженные документы.

## Подтверждение изменений

У сборки чат-бота два режима — их выбирают в меню плашки «Сборка чат-бота» над полем сообщения:

- **«С подтверждением»** — режим по умолчанию. Перед каждым изменением ИИ показывает карточку: что именно изменится — бот, сценарий или список, число блоков, правок или записей. Изменение выполняется, только когда вы нажали «Применить». «Отклонить» отменяет его, и ИИ предлагает другой вариант.
- **«Автоматически»** — ИИ вносит изменения сразу, без карточек.

Режим можно сменить в любой момент, даже пока ИИ работает. Кнопка «Применить и больше не спрашивать» на карточке применяет изменение и переключает чат на «Автоматически». По вашей просьбе ИИ может включить «С подтверждением», но не «Автоматически»: снять подтверждения можете только вы.

![Карточка подтверждения изменений в ИИ-чате](https://support.watbot.ru/_media/ru/08-ai/_images/confirm.webp?v=1791781230)

### Публикация

Сборка мини-приложения и мини-лендинга может предложить опубликовать результат, но публикует только с вашего согласия. Каждый раз в переписке появляется карточка «Опубликовать версию мини-приложения» или «Опубликовать мини-лендинг» с кнопками «Опубликовать» и «Отклонить». Эта карточка появляется и в режиме «Автоматически», а кнопки «Применить и больше не спрашивать» у неё нет. Подробнее — на страницах [Сборка приложения в ИИ-чате](https://support.watbot.ru/mini-apps/ai-builder#публикация) и [Сборка лендинга в ИИ-чате](https://support.watbot.ru/landings/ai-builder#публикация).

Так же публикует и сборка онлайн-школы: карточка «Опубликовать курс» появляется каждый раз, в том числе в режиме «Автоматически». Подробнее — на странице [Сборка курса в ИИ-чате](https://support.watbot.ru/schools/ai-builder#публикация).

> [!WARNING]
> Отмены одной кнопкой у сборки нет. Для правки работающего бота оставляйте режим «С подтверждением».

Дополнительная защита: рабочий сценарий, по которому ходят контакты, ИИ не правит — он делает копию и вносит изменения в неё. Как это устроено и чего ИИ в боте не делает совсем — на странице [Сборка бота в ИИ-чате](https://support.watbot.ru/chatbots/ai-builder).

### База знаний

Добавление документа в базу знаний слушается режима, как сборки: в режиме «С подтверждением» перед ним появляется карточка «Добавить в базу знаний» с названием документа, базой и началом текста, в режиме «Автоматически» документ добавляется сразу. Режим выбирают в меню плашки «Изменение базы знаний».

Удаление документа спрашивает всегда: карточка «Удалить из базы знаний» появляется каждый раз, в том числе в режиме «Автоматически», и документ удаляется только по кнопке «Удалить».

## Ссылки, которые составила модель

Чужой текст — страница сайта, документ, письмо — может прятать инструкции для модели: например, открыть адрес стороннего сайта и дописать в него данные из диалога. Поэтому ИИ-чат различает адреса, которые уже были в переписке (ваши сообщения, результаты поиска в интернете, прочитанные страницы, найденное в базе знаний и в справке), и адреса, которые модель написала сама.

- **Страницы.** Страницу по адресу, которого не было в переписке, модель открывает только после карточки «Открыть страницу» и вашей кнопки «Открыть». Карточка появляется всегда, в том числе в режиме «Автоматически». Подробнее — на странице [Инструменты и файлы в чате](https://support.watbot.ru/ai/tools#чтение-страниц-по-чужим-адресам).
- **Картинки.** Картинка из переписки показывается в ответе как обычно. Вместо картинки по адресу, который модель написала сама, в ответе ссылка «Картинка с сайта … — открыть»: она открывается в новой вкладке только по клику.

Это касается только ИИ-чата. В блоке «AI-агент» таких карточек нет.

## Права

ИИ не расширяет ваши права. Менять ботов он может в тех же пределах, что и вы сами: создать бота — если ваша роль это разрешает, править сценарий — если у вас есть право редактировать схему этого бота. Так же и с мини-приложениями, мини-лендингами и виджетами: ИИ правит их, только если ваша роль даёт на это право. С базами знаний — как в разделе «Базы знаний»: добавлять документы может автор базы, владелец проекта и сотрудник с правом «Добавление документов», удалять — с правом «Удаление документов».

Карточку подтверждения может применить только автор диалога.

## Кто видит диалоги

Диалоги ИИ-чата личные. Каждый пользователь видит и продолжает только свои диалоги; у других участников проекта, включая владельца, их в списке нет.

При этом расход по всем диалогам проекта виден в «Логах» тем, у кого есть право «Просмотр логов»: время, модель, число токенов и стоимость — без текста сообщений.

Файлы, прикреплённые к диалогам, попадают в общую библиотеку «Файлы проекта». Их может выбрать для своего диалога любой участник проекта с доступом к ИИ-чату.

## Пределы одного ответа

| Что | Предел |
|---|---|
| Шагов с инструментами за один ответ | 10 |
| То же при включённой сборке чат-бота | 30 |
| Результатов одного поиска в интернете | 10 |
| Фрагментов из базы знаний за один поиск | 5 |
| Созданных файлов за один ответ | 5 |
| Вложений в одном сообщении | 10 |

Шаг — это одно обращение к модели, после которого она вызывает инструменты. Если шагов не хватило, ответ заканчивается на том, что модель успела сделать. Попросите её продолжить следующим сообщением.

Перед каждым шагом платформа проверяет «Баланс для ИИ». Если средств не осталось, ответ останавливается — длинная цепочка действий не уведёт баланс далеко в минус. Подробнее — на странице [Баланс для ИИ](https://support.watbot.ru/ai/balance).

Нельзя запустить много ответов одновременно: когда в нескольких ваших диалогах уже идут ответы, новый не начнётся — «Слишком много одновременных ответов. Дождитесь завершения генерации в других чатах.»

## Чего ИИ-чат не делает

- **Не запускает программы и не конвертирует файлы.** Файл составляется из текста, который написала модель.
- **Не вставляет изображения в документы** PDF и Word.
- **Не правит ваши загруженные файлы** — только файлы, которые создал сам.
- **Не подключает мессенджеры, не запускает рассылки и не настраивает платёжные системы.**

Модель может ошибаться: неверно пересказать документ, придумать факт, которого нет в источнике. Важные цифры и формулировки проверяйте — по ссылкам из поиска и по фрагментам базы знаний, которые показаны в шагах ответа.

## AI-агент в боте

С AI-агентом переписываются ваши клиенты, а оплачиваете ответы вы. Поэтому у блока свои ограничения: агент делает только то, что включено в его настройках, а число ответов одному контакту ограничено. Все пределы — на странице [AI-агент](https://support.watbot.ru/chatbots/blocks/ai-agent).

## Куда уходят данные

Чтобы модель ответила, ей передаётся текст запроса: ваше сообщение, история диалога, найденные фрагменты документов. Запрос уходит провайдеру выбранной модели и обрабатывается на его серверах.

- **Российские модели.** Когда диалог идёт на российской модели, служебные запросы чата тоже выполняет российская модель. Сборка чат-бота на российских моделях недоступна, и чат не переключит модель сам — решение остаётся за вами.
- **Базы знаний.** При создании базы вы выбираете модель для эмбеддинга. В её описании сказано, на чьи серверы передаётся текст документов при обработке. Выбрать модель можно только один раз.