Slipp godkänna AI:ns verktyg varje gång

Varje gång AI:n hämtar något ur Fortnox, eller ändrar något där, använder den ett av Novus verktyg, till exempel för att söka leverantörsfakturor eller ta fram en resultaträkning. Claude och ChatGPT kan be dig godkänna verktyget innan det används. Det är en bra spärr, men när AI:n ska gå igenom tjugo bolag blir det många klick.

Novus märker vilka verktyg som bara läser och vilka som kan ändra något, och både Claude och ChatGPT läser den märkningen. Därför kan du låta läsningarna gå utan att fråga, men fortsätta godkänna det som ändrar något.

Det här gäller AI-appens egna frågor. Novus förhandsgranskning är en spärr till: det som ändrar något i Fortnox visas först, och AI:n är instruerad att vänta på ditt ja. Se Hur mycket AI:n frågar.

Vilka verktyg som ändrar något

Novus har fem verktyg som kan ändra något i Fortnox. Alla andra, till exempel fortnox_search_supplier_invoices, fortnox_get_supplier_invoice, fortnox_financial_report och fortnox_ledger, bara läser.

• fortnox_api_call, som gör allt de andra verktygen inte täcker. Den används både för att läsa och för att ändra, så tillåter du den alltid slipper du frågan även när den ändrar något.
• fortnox_create_invoice, som skapar en kundfaktura.
• fortnox_send_invoice, som skickar en kundfaktura.
• fortnox_approve_supplier_invoice, som attesterar och godkänner för betalning.
• fortnox_upload_document, som laddar upp en fil till inkorgen och kan koppla den.

I Claude

När Claude vill använda ett verktyg kan den be om lov i en ruta i chatten. Väljer du Allow always används verktyget sedan utan att Claude frågar. Anthropic råder att bara göra det för verktyg som du litar på att köra utan tillsyn, så välj det för verktygen som bara läser.

I Claude Cowork väljer du ett godkännandeläge i rutan där du skriver. Manually approve frågar innan varje åtgärd som inte redan är tillåten. Automatically approve låter Claude granska varje åtgärd själv och stoppa det som ser osäkert ut, och det drar mer av användningen i abonnemanget. Skip all approvals kontrollerar ingenting. Har du Claudes nya utseende heter lägena Auto och Manual. När Cowork frågar kan du välja Allow for all tasks, så används verktyget utan att fråga även i kommande uppgifter.

På Claude Team och Enterprise kan ägaren bestämma för hela organisationen: under Customize, Connectors väljer ägaren Novus och sedan Tool permissions. Där sätts Always allow, Needs approval eller Blocked, för alla läsande verktyg på en gång eller verktyg för verktyg, och ingen i organisationen kan ändra det. I Cowork går det dessutom inte att välja Allow for all tasks för verktyg som kan ändra något, förrän ägaren har slagit på Allow "Always allow" for connector tools under Organization settings, Cowork. Novus läsande verktyg är undantagna, eftersom de är märkta som läsande.

I ChatGPT

ChatGPT frågar som standard innan en egen koppling gör något som ändrar data. Verktyg som är märkta som läsande räknas inte dit, och det är Novus läsande verktyg. När ChatGPT frågar kan du välja att den ska komma ihåg ditt svar för just det verktyget. Det gäller resten av samtalet, men i ett nytt samtal, eller om du laddar om sidan, frågar ChatGPT igen.

OpenAI har också behörighetsnivåer för appar, från Always ask till Allow all actions. I ChatGPT Business och andra arbetsytor som en administratör sköter styr arbetsytans regler när ChatGPT frågar, och Always allow erbjuds inte som ett bestående val. Vissa riskabla åtgärder stoppar ChatGPT helt i stället för att fråga.

Så rekommenderar vi att ni gör

• Tillåt alltid verktygen som bara läser. Då går genomgångar av många bolag utan avbrott.
• Godkänn det som ändrar något när det händer, åtminstone tills ni har arbetat med AI:n i Fortnox ett tag. Novus visar ändringen först, och AI-appens fråga är en spärr till.
• Ska AI:n bara läsa i ett bolag är det säkraste att bolaget är skrivskyddat. Då går det inte att ändra något, hur verktygen än är inställda. Se Läs- och skrivåtkomst per klient.
• I schemalagda uppgifter, där ingen sitter vid datorn, ska bara läsande verktyg vara tillåtna. Se Betalningskoll.
• Claudes funktion Research använder kopplingarnas verktyg utan att fråga. Anthropic råder att stänga av verktyg som kan ändra något när du använder den.