השיחה לא מסתיימת במערכת שלנו

REST API: מה אפשר לעשות מבחוץ

ה-API הציבורי מאומת במפתח, וכל מפתח נושא הרשאות מדויקות — קריאה בלבד, פתיחת שיחות, כתיבה לזרימות, כתיבה למאגר הידע — כך שאינטגרציה קטנה לא מקבלת גישה לכל המערכת. המפתח מוצג פעם אחת בעת היצירה ונשמר אצלנו רק כגיבוב. הפעולות הנפוצות: להציב שיחה יוצאת בתור, לשלוף שיחה עם התמלול והסיכום, לנהל זרימות, ולהוסיף ערכים למאגר הידע. שימו לב לפרט אחד חשוב: ערך שנוצר דרך ה-API נכנס כטיוטה, והאישור האנושי במערכת עדיין נדרש לפני שהסוכן יכול להשתמש בו.

• אימות במפתח API עם הרשאות ברמת פעולה
• פתיחת שיחה יוצאת בקריאה אחת, כולל שיוך לקמפיין קיים
• שליפת שיחות עם תמלול, סיכום, סנטימנט ותוצאה
• ניהול זרימות ומאגר ידע, כולל ייצור זרימה ממסמך תסריט
• תיעוד OpenAPI חי לכל נקודות הקצה

Webhooks חתומים בסיום כל שיחה

במקום שתשאלו את המערכת שוב ושוב אם השיחה נגמרה, היא מודיעה לכם: אירועי שיחה בתור, שיחה שהושלמה, שיחה שנכשלה, ושיחה שהסתיימה בכל אחד מהערוצים הקוליים. כל משלוח חתום ב-HMAC מעל חותמת זמן והגוף, כך שאפשר לוודא שהוא באמת הגיע מאיתנו ולא משוכפל. אירוע ההשלמה נשלח רק אחרי שהסיכום והסנטימנט מוכנים, כי webhook שמגיע ריק שווה בערך כלום. לכל נקודת קצה נשמר יומן משלוחים, וזה המקום הראשון להסתכל בו כשמשהו לא הגיע.

כתיבה חזרה ל-Salesforce ול-HubSpot

כשהשיחה מסתיימת, נכתבת פעילות מסוכמת ב-CRM: משימה שהושלמה ב-Salesforce או אירוע שיחה ב-HubSpot, מקושרים לליד או לאיש הקשר הנכון, עם הסיכום, הסנטימנט והתוצאה. אפשר לשייך את הפעילות לבעלים לפי כתובת המייל שלו, כך שהנציג מקבל התראה על שיחה שקשורה אליו ולא מגלה אותה בסוף השבוע. כישלון בכתיבה ל-CRM אף פעם לא מפיל את השיחה — הוא נרשם על הבקשה, כדי שיהיה אפשר לתקן ולא לגלות שחסרות רשומות.

שרת MCP: לבנות את הסוכן מתוך Claude או ChatGPT

שרת MCP מרוחק חושף קבוצה מצומצמת של פעולות בעלות משמעות עסקית — לייצר זרימה ממסמך תסריט, ליצור סוכן, לעדכן לו מודלים וזרימה, להוסיף ערך למאגר ידע, לפתוח שיחת בדיקה ולבדוק את התוצאה. בפועל זה אומר שבעל עסק יכול לתאר בשפה טבעית מה הוא רוצה שהסוכן יעשה, ולראות את זה קורה, בלי לגעת בממשק ובלי לכתוב קוד. ההתחברות היא בהתחברות רגילה לחשבון או בהדבקת מפתח API, וההרשאות של המפתח קובעות אילו פעולות בכלל מוצעות לכלי — כלי שאין לו הרשאה פשוט לא קיים עבורו.

מה הסוכן יכול לקרוא לו תוך כדי שיחה

ההבדל בין 'אני אבדוק ואחזור אליך' לבין תשובה אמיתית הוא גישה לנתונים בזמן השיחה. אפשר לחבר את המערכות שלכם ככלים שהסוכן קורא להם בתוך השיחה, ואפשר גם — בלי פיתוח בכלל — להעלות קובץ CSV או Excel כטבלת נתונים, והסוכן יסנן וימנה אותה מתוך המערכת עצמה, בלי שהנתונים יוצאים החוצה. מה שמותר לסוכן לקרוא לו נקבע ברמת המחלקה וברמת הסוכן, כלומר לא כל סוכן מקבל את כל הכלים רק כי הם קיימים בארגון.

אבטחה, הרשאות והמגבלות של החיבורים

כל פעולה מנהלית נרשמת ביומן ביקורת, הגישה לתוכן היא לפי תפקיד, וסודות של webhooks נשמרים מוצפנים וניתנים להחלפה. מפתח שמתחיל לחייג בקצב חריג מושהה אוטומטית וניתן לשחרור מהממשק — כדי שטעות בסקריפט לא תהפוך לחשבון טלפון. ומה שלא נכון להבטיח: אלה חיבורי API, לא תוסף שמותקן בתוך ה-CRM ולא סנכרון דו-כיווני של אובייקטים; אם המערכת הפנימית שלכם לא חושפת שום ממשק, גם החיבור הכי טוב לא ייצור אחד. במקרה כזה עדיף להתחיל מטבלת נתונים ומ-webhooks, ולחבר עומק בהמשך.