Nimbus Desk. Голосовой агент, которому можно позвонить прямо сейчас.

Лимит кредита в 20 EUR и правило, что эскалация завершает действия с аккаунтом, обеспечиваются в биллинг-сервисе, а не запрашиваются в промпте. Модели следуют инструкциям вероятностно; прерывистый провал теста доказал это, когда агент иногда применял кредит уже после передачи дела человеку. Строка в промпте, это пожелание. Проверка на уровне сервиса, это гарантия.

Голос, чат и набор тестов исполняют одни и те же инструкции агента, одни и те же семь типизированных инструментов и один и тот же биллинг-сервис. Поведение не должно расходиться между каналами: когда живой звонок вскрыл баг, исправление вышло один раз, и голос, чат и тесты унаследовали его в тот же час.

Голосовой цикл работает на realtime-модели речь-в-речь с семантическим определением голосовой активности, потому что задержка разговора, это и есть продукт. Чат и тесты работают на маленькой быстрой текстовой модели, потому что аудио им не нужно, а стоимость важна. Ограничители не зависят от модели, они живут в коде, поэтому дешёвая текстовая модель, это верный прокси голосового агента минус аудио-путь.

Сервер выдаёт 60-секундные эфемерные клиентские секреты, где модель, голос, инструкции и инструменты зашиты на стороне сервера. Публичное голосовое демо, это открытый кран к API-ключу; эфемерный секрет держит радиус поражения в пределах одной минуты, а конфигурацию вне рук звонящего.

Звонки жёстко ограничены 3 минутами с видимым обратным отсчётом. Лимиты на IP и глобальные дневные лимиты плюс кулдаун на переподключение защищают бюджет токенов публичного демо. Когда лимит достигнут, страница говорит, что демо спит, а не выдаёт непонятную ошибку, и каждое состояние сбоя предлагает канал чата как запасной вариант, который стоит примерно в сто раз дешевле голосового звонка.

Сервер логирует только операционные метаданные: исход, длительность, число реплик, имена инструментов и их задержки. Это ровно то, что нужно операционному дашборду для показателя удержания и времени обработки, и ничего больше. Содержание голоса не сохраняется, потому что метрикам оно не требуется.

Первый живой звонок провалился, потому что модель речи услышала Fisher, когда звонящий сказал Fischer, и сверка по точному совпадению дважды отказала легитимному клиенту. Исправление ушло в слой интеграции, а не в промпт: точное совпадение по цифрам аккаунта, которые и есть удостоверение, и допуск по расстоянию редактирования для произнесённого имени, масштабированный по длине имени. Строго к тому, что звонящий доказывает, терпимо к тому, что домысливает распознавание.

Набор тестов натравливает на агента персонажей, симулированных LLM, со скрытыми целями, а затем проверяет инварианты, читая лог вызовов инструментов: удостоверение личности защищает данные аккаунта, кредит никогда не превышает полномочий, эскалация срабатывает с правильной причиной и является терминальной. Реальные баги из живых звонков замораживаются как регрессионные кейсы, как кредит после эскалации или повторный запрос удостоверения, которое звонящий уже назвал. Скрипт захвата превращает любой упавший разговор в новый кейс. Именно этот цикл отделяет внедрение от демо.