Пульт уже открыт, посредник строится. Срок первого выпуска ещё не назван. Что уже есть, а чего пока нетПульт открыт, посредник строится
Начать бесплатно

Продукт

Одно поручение. Весь продукт.

Менеджер просит агента напомнить клиенту об оплате. На этом поручении видно всё, что делает Neurovard: прячет личные данные, возвращает их, сверяет действие с допуском, ждёт «да» человека и записывает каждый шаг.

Начать бесплатноПо шагам

Сейчас открыт пульт: компания, люди, права. Посредник и пропуска для агентов появятся с первым выпуском. До трёх агентов — бесплатно.

Рис. 1Где стоит Neurovard

настоящие данныенастоящие — у васметка: это видит нейросеть

Агенту вас

Напомни об оплате Иванову Сергею Петровичу

имя
Помощник продаж
вход
пропуск № А-0147
отвечает
Петрова М.
настоящие ключи
нет

Нейросетьснаружи

Напомни об оплате [PERSON_M_a3f9]

видит метки

Битрикс24у вас

Найти клиента: Иванов Сергей Петрович

получает настоящие значения

Всем управляют с пульта. Недоступен пульт — посредник работает по последним настройкам.

01

Одно поручение — по шагам

Девять остановок: кто что написал, что увидела нейросеть, что получил Битрикс24 и где ждали человека.

Рис. 2Путь одного поручения

настоящие данныенастоящие — у васметка: это видит нейросеть

  1. Написал менеджеру вас

    в чате агента

    Найди в Битрикс24 Иванова Сергея Петровича, телефон +7 999 123-45-67, ИНН 160012345603, посмотри, сколько он должен, и отправь ему СМС с напоминанием об оплате.

  2. Neurovard прячет
    Увидела нейросетьснаружи

    спрятано: 3 значения

    Найди в Битрикс24 [PERSON_M_a3f9], телефон [PHONE_7c21], ИНН [INN_e04b], посмотри, сколько он должен, и отправь ему СМС с напоминанием об оплате.

  3. Ответила нейросетьснаружи

    не текстом, а командой для агента

    Команда
    найти клиента
    ФИО
    [PERSON_M_a3f9]
    ИНН
    [INN_e04b]
  4. Neurovard возвращает
    Получил Битрикс24у вас

    своя система: ей можно настоящие данные

    Команда
    найти клиента
    ФИО
    Иванов Сергей Петрович
    ИНН
    160012345603
    • допуск «Помощник продаж × Битрикс24» — читать можно
    • ключ от Битрикс24 подставил Neurovard: у агента его нет
  5. Ответил Битрикс24у вас

    агент получает ответ как есть

    Клиент: Иванов Сергей Петрович. Телефон: +7 999 123-45-67. Адрес: г. Казань, ул. Садовая, д. 12, кв. 5. Долг: 120 000 ₽. Срок оплаты: 15.10.2026.

  6. Neurovard прячет
    Увидела нейросетьснаружи

    тот же человек — та же метка

    Клиент: [PERSON_M_a3f9]. Телефон: [PHONE_7c21]. Адрес: [ADDRESS_51d0]. Долг: 120 000 ₽. Срок оплаты: 15.10.2026.

    Сумму и срок Neurovard не прячет: без них напоминание не написать, а чей это долг, нейросеть не знает.

  7. Neurovard придерживает
    Команда для Битрикс24не отправлена

    отправка наружу ждёт человека

    Команда
    отправить СМС
    Номер
    +7 999 123-45-67
    Текст
    «Уважаемый Иванов Сергей Петрович! Напоминаем: до 15.10.2026 нужно оплатить 120 000 ₽»
    • этой команде заранее разрешены два типа данных: имя и телефон
    • агенту: «Ждёт одобрения, заявка № 318, повторите позже»
  8. Neurovard спрашивает
    Решает человеку вас

    вопрос приходит в Telegram: там только метки

    NeurovardTelegram

    Помощник продаж хочет отправить 1 СМС на [PHONE_7c21].

    • Показать на пульте
    • Один раз
    • На 7 дней
    • Запретить

    За агента отвечает руководитель отдела продаж. Она нажимает «Показать на пульте», видит настоящий номер и текст — и разрешает: «Один раз». Агент повторяет команду, СМС уходит.

  9. Neurovard возвращает
    Получил менеджеру вас

    имя — в нужном падеже

    У Иванова Сергея Петровича долг 120 000 ₽, срок оплаты — 15.10.2026. СМС с напоминанием отправлено на +7 999 123-45-67.

Итог. Нейросеть за весь разговор видела метки вместо имени, телефона, ИНН и адреса. Менеджер, агент и Битрикс24 работали с настоящими данными, а отправка наружу дождалась человека.

02

Маскировка: найти, спрятать, вернуть

Главное, что делает Neurovard. Включается по маршрутам — для каждой пары «агент → нейросеть» отдельно.

02.1

Найти.

Перед отправкой в нейросеть Neurovard ищет в тексте личные данные. Номера — правилами: у ИНН, СНИЛС и карты он пересчитывает контрольные цифры и так отличает настоящий номер от случайного числа.

Имена и адреса находит искатель — наша небольшая обученная программа. Она стоит на том же сервере и текст никуда не отправляет.

Имя
Иванова Сергея Петровичалюбой падеж, инициалы, латиница
Телефон
+7 999 123-45-67по виду номера
ИНН
160012345603контрольное число сошлось
Адрес
г. Казань, ул. Садовая, д. 12, кв. 5в ответе системы — по графе

Ещё находит паспорт, СНИЛС, карту, счёт, банковские реквизиты, почту, госномер, дату рождения, номер договора, ключи и пароли — и слова из вашего словаря.

02.2

Спрятать.

В нейросеть уходит тот же текст, но на месте данных — метки. «Иванов», «Иванову» и «Ивановым» получают одну метку: нейросеть понимает, что это один человек, но имени не видит.

Что делать с каждым типом данных, вы решаете отдельно для каждого маршрута. Вариантов четыре.

[PERSON_M_a3f9]
PERSON
человек
M
мужчина
a3f9
номер
заменить меткой
Адрес: [ADDRESS_51d0]
огрубить
Адрес: г. Казаньгород вместо адреса
не трогать
уходит как есть
не пускать
запрос с такими данными не уходит
02.3

Вернуть.

В ответе человеку метки снова становятся настоящими значениями. Имя встаёт в нужный падеж — по слову перед меткой. Если Neurovard не уверен, ставит именительный.

В команды значения возвращаются по правилу. У каждой команды оно своё, и свой список типов, которые ей можно вернуть: команде «отправить письмо» — имя и адрес почты, но не паспорт.

[PERSON_M_a3f9]
у Иванова Сергея Петровича«у кого?» — род. падеж
[PHONE_7c21]
+7 999 123-45-67в команду «отправить СМС»
настоящие данные
своим системам
только метки
всему, что шлёт наружу, — пока вы не разрешили иначе
не выполнять
если в команде есть личные данные
Рис. 3Два экрана пульта: пример настройки

Маскировкапо маршрутам

Помощник продажChatGPTтолько смотриммаскируем (выбрано)закрыт
Что делать с типом данных на маршруте
Тип данных→ ChatGPT→ своя нейросеть
ФИОзаменить меткойне трогать
Адресогрубить: городне трогать
Дата рожденияогрубить: годне трогать
Паспортне пускатьзаменить меткой

если проверка сломалась или не успелаостановить запрос

Системы и командыпо командам

Правило на каждую команду
КомандаПравилоМожно вернуть
найти клиентадавать настоящие данныеимя, ИНН
отправить СМСшлёт наружудавать настоящие данныеимя, телефон
отправить письмошлёт наружудавать настоящие данныеимя, почта
поиск в интернетешлёт наружудавать только меткиничего

14:02 · Помощник продаж«найти клиента»возвращены: имя, ИНН · правило 12

У маршрута три положения: «только смотрим» — всё идёт как есть, Neurovard считает; «маскируем»; «закрыт». Каждый возврат записан: какой агент, в какую команду, какой тип данных, по какому правилу. Само значение в журнал не пишется.

03

У агента не ключи, а пропуск

Агент ходит только через посредник. Дальше посредник идёт сам — с настоящими ключами.

У каждого агента свой пропуск — пароль для входа в посредник. В пропуске три записи:

  1. Владелец. Кто из людей отвечает за агента.
  2. Цель. Для чего агент.
  3. Срок. До какого числа пропуск действует. Срок ставит администратор.

Настоящие ключи от нейросетей и рабочих систем лежат в посреднике зашифрованными и открываются только на время запроса. Агент ключей не видит и унести не может — пока вы сами не дали ему запасной ключ на случай аварии.

Рис. 4Пропуск вместо ключей

Помощник продажпропуск № А-0147

владелец
Петрова М.
цель
Напоминания об оплате
срок
до 31.12.2026

У агента

адрес
api.neurovard.com
вход
пропуск № А-0147
настоящие ключи
нет

Хранит посредник

ChatGPT
ключ «основной» ••••
Битрикс24
ключ «продажи» ••••
на пульте
видно только название

Украли пропуск — отозвали одной кнопкой. Настоящих ключей он не даёт.

04

Допуски: что агенту можно

Вы говорите, что каждому агенту можно в каждой системе. Neurovard сверяет с этим каждую команду.

Рис. 5Экран «Допуски»: пример настройки

Агент × система — можно ли вообще

Допуски: агент × система
АгентБитрикс241СПочта
Помощник продажвсёчитатьнельзя
Помощник поддержкивсёчитатьчитать и менять
Помощник складанельзячитать и менятьнельзя

нельзячитатьчитать и менятьвсё — ещё удаление, платёж и отправка наружу

Кто одобряет ответственный за агента, его заместители, второй человек для платежей. Срок, сколько ждать ответа, задаёте вы.

Пять видов команд — как поступать

Чтение
пропустить и записать
Изменение
предупредить человека
Удаление
отказать с подсказкой
Платёж
спросить человекадвое
Отправка наружу
спросить человека
Лимит
не больше 5 удалений в час

Порядок проверки: сначала допуск агента в систему, потом вид команды, потом правило данных. Если правила спорят, действует самое строгое.

Семь ответов на команду — от мягкого к строгому
  1. Пропустить и записать
  2. Пропустить и предупредить человека
  3. Пропустить, но личные данные заменить метками
  4. Отказать и подсказать агенту, что можно вместо
  5. Придержать и спросить человека
  6. Запретить без объяснений
  7. Запретить и остановить агента целиком

Чтение, изменение и удаление Neurovard узнаёт сам — по способу запроса и названию команды. Платёж и отправку наружу администратор отмечает галочкой. Пометкам «безопасно», которые присылает сама система, Neurovard не верит.

Отказ с подсказкой

Агент получает не глухую ошибку, а короткий ответ: что запрещено, по какому правилу и что можно вместо — «Удалять сделки нельзя. Можно поставить отметку „на удаление“». Так он доделывает задачу другим путём, а не ищет обход.

Правило — обычными словами

Вы пишете фразу: «агент поддержки не может удалять сделки». Нейросеть, которую вы выбрали, превращает её в заполненную форму. Человек проверяет форму и только потом включает. Работает всегда форма, а не фраза.

Проба на прошлой неделе

Перед включением правила видно, сколько раз оно сработало бы на записях прошлой недели.

05

Опасное ждёт человека

Платёж и отправка наружу не выполняются без вашего «да». Удаление ждёт десять минут — его можно отменить.

Рис. 6Сообщения в Telegram

NeurovardTelegram

Помощник поддержки впервые пошёл в 1С.

Помощник продаж хочет отправить 1 СМС на [PHONE_7c21].

  • Показать на пульте
  • Один раз
  • На 7 дней
  • Запретить

Помощник поддержки удаляет 40 сделок. Выполнится через 10 минут.

  • Отменить

Тревога, вопрос и корзина. Настоящих имён и телефонов в сообщениях нет: Telegram — чужой сервис. Они открываются по кнопке «Показать на пульте».

Один раз
На это точное действие. Поменялась сумма или получатель — нужно новое «да».
На 7 дней
Любые вызовы этой команды этим агентом. Кнопку можно отключить.
Запретить
Команда не выполняется. То же будет, если никто не ответил в срок, который вы задали.
Платёж
Одобряют двое разных людей; второго назначает администратор. Кнопки «На 7 дней» у платежа нет.
Кто решает
Ответственный за агента или его заместитель — тот, кому на пульте дано такое право. Одобрения можно оставить только на пульте.
Агент ждёт
Он получает обычный ответ словами: «Ждёт одобрения, заявка № 318, повторите позже». После «да» та же команда проходит, когда агент её повторит. Код агента менять не нужно.

Одобренияждёт 4 минуты

кто
Помощник продажБитрикс24
номер
+7 999 123-45-67
текст
«Уважаемый Иванов Сергей Петрович!…»

Один разНа 7 днейЗапретить

Решать не вслепую

На экране «Одобрения» — очередь действий, которые ждут «да». Здесь видны настоящие имена и номера. Открыть экран может только тот, кому дано право одобрять. Там же — корзина удалений и список изменений.

Изменения в Битрикс24хранятся 30 дней

  • сегодня 14:06Помощник продаж · сделка: стадия «Счёт» «Оплачено»Вернуть как было
  • вчера 17:05Помощник поддержки · контакт: изменён телефонВернуть как было

Корзина и «Вернуть как было»

Удаление по начальной настройке не спрашивает, а ждёт 10 минут: человеку приходит сообщение с кнопкой «Отменить». Перед каждым изменением в Битрикс24 посредник запоминает старое значение и хранит его 30 дней зашифрованным — только для Битрикс24 и только когда посредник стоит у вас. Платежи и отправленные письма так не вернуть.

06

Журнал, лента, тревоги и отчёты

Всё, что прошло через посредник, записано. Из этой записи получаются лента, таблицы, тревоги и отчёты.

Рис. 7Лента: разговор по шагам
  1. 14:02Помощник продажChatGPT, запросСпрятаны: имя, телефон, ИНН

    Найди в Битрикс24 [PERSON_M_a3f9], телефон [PHONE_7c21], ИНН [INN_e04b], посмотри, сколько он должен…

    Не спрятаноСпрятано зря

  2. 14:02Помощник продажБитрикс24, команда «найти клиента»Разрешено. Возвращены: имя, ИНН
  3. 14:02Помощник продажChatGPT, запросСпрятаны: имя, телефон, адрес
  4. 14:02Помощник продажБитрикс24, команда «отправить СМС»Ждёт одобрения, заявка № 318
  5. 14:06Петрова М., одобрение«Один раз»
  6. 14:06Помощник продажБитрикс24, команда «отправить СМС»Разрешено. Возвращены: имя, телефон

Текст в ленте показан с метками. Чего Neurovard не нашёл, то видно как есть — поэтому открыть ленту может только тот, кому дано это право.

Журнал
Записан каждый шаг, который идёт через посредник: какой агент, куда, какая команда, сколько и каких данных спрятано, ушёл ли запрос без проверки. Кто из людей что настроил, одобрил или остановил — тоже.
Тревоги
Сообщение в Telegram или на почту, когда агент впервые пошёл в новую систему, к новой нейросети или в новую страну — и когда он снова и снова пробует запрещённое.
Отчёты
Отчёт недели: какие типы данных, от какого агента, в какую нейросеть и страну ушли, сколько спрятано и возвращено. Типы и количества, без самих имён.
Расходы
Видно, сколько каждый агент потратил на нейросети. Только показ: по сумме Neurovard агента не останавливает.
Поиск
Вводите имя или номер — Neurovard считает метку и показывает, где она встречалась. Обратно — прочитать имя из метки — нельзя.

  • Что лежит в журнале

    Текст после маскировки, без таблицы замен. Чего Neurovard не нашёл, лежит как есть — поэтому журнал зашифрован, читать его может только тот, кому дано право, а срок хранения задаёте вы.

  • Чего в журнале нет

    Того, что прошло мимо посредника. И содержимого запросов на посторонние сайты: от них остаются только имя сайта, время и объём.

  • Его нельзя тихо поправить

    Каждая запись содержит отпечаток предыдущей: изменили или вырезали строку — цепочка не сходится. Кто владеет сервером целиком, может переписать весь журнал; от этого спасает только копия в другом месте.

07

Готовые подключения

В агенте меняются только адрес и ключ. Код агента вы не трогаете.

  • Битрикс24

    Neurovard заранее знает, какая команда читает, какая меняет и какая удаляет, и в каких графах лежат личные данные. Подходит и облачный Битрикс24, и установленный на вашем сервере.

    команды и графы размечены

  • 1С

    Работает с 1С, где включён стандартный доступ для программ. Чтение, изменение и удаление Neurovard различает по способу запроса, а данные прячет по графам.

    доступ OData

  • GigaChat

    У него особый вход: нужен российский сертификат и ключ, который меняется каждые 30 минут. Neurovard делает это сам.

    вход — сам

  • Telegram и почта

    Туда приходят тревоги. В Telegram — ещё и вопросы с кнопками одобрения и отмены.

    тревоги и одобрения

  • Помощники для кода

    Готовые файлы настроек, чтобы пустить через посредник Codex и Claude Code и закрыть им прямой выход в сеть. В Codex, Claude Code и Cursor допуски и журнал работают ещё и для запуска программ и чтения файлов.

    файлы настроек

  • Любая другая система

    amoCRM, почта, мессенджеры, своя программа — всё, к чему агент обращается по сети, идёт через посредник. Готовой разметки для них нет: команды размечает администратор.

    размечаете сами

Подключается сменой адреса

Нейросеть любая, что принимает запросы так же, как ChatGPT или Claude. Ключи и договор с нейросетью ваши — мы нейросети не продаём.

Адрес и пропуск — образцы. Точные появятся в справочнике вместе с первым выпуском.

Было
OPENAI_BASE_URL=https://api.openai.com/v1
OPENAI_API_KEY=sk-••••••••-8f2c
Стало
OPENAI_BASE_URL=https://api.neurovard.com/llm/openai/v1
OPENAI_API_KEY=nvp_k3v9x2m4q7tz_••••••

08

Пульт: одиннадцать экранов

Обычный сайт в браузере. Почти каждый экран — таблица. Красная кнопка «Остановить всех» — всегда в верхней строке.

Рис. 8Пульт: общий вид
Пульт

3 агента работают

Агенты · одна строка — один агент

Агенты
АгентОтвечаетДля чегоПропускРаботалПотратил
Помощник продажПетрова М.Напоминания об оплатедо 31.12.20265 минут назад1 240 ₽
Помощник поддержкиСидоров А.Ответы клиентамдо 31.03.20272 минуты назад860 ₽
Помощник складаОрлов Д.Остатки в 1Сдо 30.06.2027час назад310 ₽

ВыбранПомощник продаж

заместители
Сидоров А. — тоже может одобрять
пропуск
№ А-0147, действует

ОстановитьВыдать новый пропуск

Названия слева — ссылки: шесть экранов нарисованы выше на этой странице, об остальных — строки ниже. Кнопка «Остановить всех» живая — нажмите.

  • Кто куда ходит

    Таблица «агент — куда ходил — какие типы данных прошли» собрана из настоящих обращений, а не из настроек. Новые строки помечены «впервые». Здесь только то, что идёт через посредник.

  • Нейросети и ключи

    Видно только название ключа, сам ключ не показывается. Зарубежная нейросеть не подключается без отметки «Уведомление о передаче за границу подано»: это ваше слово и запись, кто и когда его дал.

  • Тревоги

    Четыре вида: «впервые», «повторяет после отказа», «команда изменилась», «опасное сочетание». Сама тревога запрос не задерживает. Но после «опасного сочетания» отправка наружу в этом разговоре идёт только с одобрением человека.

  • Отчёты

    Отчёт недели, «выдано / используется», расходы по агентам и отчёт для проверяющих: что ушло во внешние нейросети, в какие страны и как это прятали. Типы и количества, без имён. Соответствие закону он не доказывает.

  • Оплата и настройки

    Адрес посредника и пропуска, тариф и оплата, срок хранения журнала. И права людей: кто настраивает, кто одобряет, кто останавливает, кто читает ленту. Если настройки спорят, действует самая строгая.

09

Чего Neurovard не делает

Лучше узнать это сейчас, чем после установки.

  1. Не видит того, что идёт мимо

    Сотрудник открыл сайт ChatGPT и вставил туда клиента — Neurovard этого не видит. Программ-сторожей на компьютеры и расширений в браузер он не ставит.

  2. Не находит всё

    Часть имён и адресов он пропустит. Своих промахов сам не видит: их находят, читая ленту, и отмечают кнопкой «Не спрятано».

  3. В облаке не прячет данные от нас

    От нейросети они спрятаны, а от нас — нет: настоящие тексты и ключи проходят через наши серверы. Не подходит — ставьте у себя.

  4. Не делает компанию чистой перед законом

    Закону соответствует компания, а не программа. Текст с метками по закону остаётся личными данными. Уведомление о передаче за границу подаёте вы.

  5. Не делает агентов и не ставит себя за вас

    Агент — ваш или вашего подрядчика. Установка — работа вашего администратора.

  6. Не даёт своего чата для сотрудников

    Но чат-программу, в настройках которой можно поменять адрес нейросети, можно направить через посредник — тогда маскировка работает и для людей.

  7. Не различает людей, которые пишут одному агенту

    Допуск выдаётся агенту. Кто пользуется агентом, получает всё, что агенту разрешено. Разным людям — разные агенты.

  8. Не прячет данные в картинках, сканах и звуке

    Такие вложения и файлы целиком на маршрутах с маскировкой запрещаются или идут только в нейросеть на ваших серверах.

  9. Не читает то, что агент шлёт на посторонние сайты

    Видит только имя сайта, время и объём. Правило «наружу только метки» действует для команд из списка, а не для всего подряд.

  10. Сам не ловит подброшенные команды

    Это текст в письме или на странице, который агент принял за указание. Вред ограничивают правила: наружу — только метки, платёж и отправка ждут человека.

  11. Не останавливает агента по сумме расходов

    Расходы он только показывает. Лимит считается в числе команд, не в рублях.

  12. Не превращает метки из журнала обратно в имена

    Таблицы замен в журнале нет. Можно только наоборот: по имени найти его метку.

  13. Не отменяет платежи и отправленные письма

    «Вернуть как было» — это только изменения и удаления в Битрикс24, и только когда посредник стоит у вас. Для 1С не работает.

  14. Пока посредник не работает, агенты стоят

    Настоящих ключей у агентов нет. Надёжность — в двух копиях посредника на двух серверах: сломалась одна — работает другая.

Что мы обещаем и чего не обещаем

До трёх агентов — бесплатно и без срока.

На бесплатном пульте маскировка та же, что на платном; отличие одно: журнал хранится сутки.

Начать бесплатноПосмотреть цену

Сейчас открыт пульт: компания, люди, права. Посредник и пропуска для агентов появятся с первым выпуском. До трёх агентов — бесплатно. Поставить у себя можно будет с первым выпуском: тогда откроем код.

  1. В нашем облаке

    Пульт уже открыт. Посредник встанет на наших серверах в России: вы поменяете адрес в агентах и внесёте ключи. Настоящие тексты и ключи проходят через наши серверы.

  2. Посредник у вас, пульт у нас

    Тексты, ключи и журнал остаются в вашей сети. К нам уходят только числа и названия агентов, систем и команд.

  3. Всё у вас

    Посредник, пульт и журнал стоят на ваших серверах и работают без связи с нами.