Бот, который сначала показывает пересчёт и цену, а действует только после подтверждения человеком

Когда бот делает что-то необратимое — отправляет письма, выставляет заявки, меняет данные, — цена ошибки высокая, а исправить сделанное нельзя. Обычная беда таких ботов: человек нажимает кнопку, не понимая, что произойдёт.

Это наша собственная система в работе, а не заказ клиента.

Каждое действие бот сначала пересчитывает и показывает: что именно уйдёт, куда, в каком количестве и чем это обернётся в понятных человеку единицах. Только после явного подтверждения выполняет.

Пределы и защиты зашиты в код, а не в инструкцию: суточная норма, которую нельзя поднять флагом, журнал против повторной отправки одному адресату, случайные паузы между действиями, немедленная остановка по сигналам площадки.

Отдельно решена ошибка, которую легко не заметить: неудачная попытка не должна считаться выполненным действием. Иначе один сетевой сбой закрывает адресата навсегда, и повторить нельзя, не испортив историю.

Ни одного действия без подтверждения человеком за всё время работы.

Суточные пределы выдержаны без исключений: обойти их флагом невозможно.

Журнал по каждому действию: когда, кому, чем закончилось. Разбор спорной ситуации занимает минуту, а не вечер.