La checklist di sicurezza per gli agenti AI che rimborsano

Sei dei dodici

• 01L’agente non ha mai la chiave dei pagamentiSe può chiamare Stripe, Paddle o Chargebee da solo, ogni altro controllo è solo un consiglio.
• 02Ogni azione ha un mandatoQuale cliente, quali pagamenti, quanto, quante volte, fino a quando: lo decide il tuo backend, non il modello.
• 03Un nuovo tentativo non rimborsa due volteChiave di business, budget riservato e chiave di idempotenza del provider (e cosa fare quando il provider non ce l’ha).
• 04“Fatto” solo dopo che lo dice il providerLa risposta viene confrontata con ciò che è successo davvero, non con ciò che l’agente dichiara.
• 05I rimborsi sopra una soglia aspettano una personaE chi approva vede importo e pagamento esatti, non un riassunto.
• 06Testa la risposta persa, non solo il caso feliceTimeout, duplicati, il cliente sbagliato, la valuta sbagliata: prima che li trovino i clienti.