AI Chief of Staff — это ИИ-система, которая закрывает операционную рутину одного человека: разбирает почту, следит за календарём, вытаскивает задачи из переписки, готовит к встречам, собирает утреннюю сводку. От персонального AI-ассистента её отличают четыре свойства: память, которая сохраняется между разговорами; координация нескольких агентов; подтверждение перед любым действием во внешнем мире; граница приватности — где хранится контекст и через чьи ключи уходят запросы к модели. По-русски эта роль ближе всего к начальнику штаба: не исполнитель отдельных поручений, а тот, кто держит операционную картину целиком.
В стартапах chief of staff — правая рука фаундера: человек, который забирает на себя операционку, чтобы шеф занимался решениями. Обходится такой человек в шестизначную сумму в долларах за год, поэтому желание отдать роль софту понятно. Категория пока молодая, и продают под этой вывеской очень разное: от систем, которые роль правда тянут, до чатбота с прикрученным календарём. Я системы этого класса держу в проде и просыпаюсь, когда они ломаются. Рейтинга продуктов не будет, будет разбор: что такая система реально умеет, как отличить штаб от чатбота и какой вопрос при выборе почти никто не задаёт — в чьём облаке живёт твой контекст и на чьей подписке всё это думает.
Что он реально умеет
Для начала честно: базовый набор задач — не эксклюзив. Его закрывает типовой облачный self-serve сервис за $20–50 в месяц: зарегистрировался, дал доступ к почте через OAuth, к вечеру работает.
| Работа | Как это выглядит |
|---|---|
| Разбор входящих | Сортирует письма по смыслу, а не по отправителю: срочное, подождёт, мусор |
| Черновики ответов | Пишет твоим тоном; остаётся поправить и отправить |
| Задачи из писем | Замечает в письме «пришлите до пятницы» и заводит задачу с дедлайном |
| Подготовка к встрече | Перед звонком собирает справку: кто человек, о чём договаривались раньше |
| Утренняя сводка | Одно сообщение с утра: что горит, что сегодня, что зависло |
| Follow-up | Напоминает, что твоё письмо третий день висит без ответа |
Если вся боль — переполненный инбокс и календарь, который живёт своей жизнью, дешёвый облачный помощник эту боль снимает, и снимает хорошо. Спорить тут не с чем: на фоне живого chief of staff софт стоит доли процента от его зарплаты и делает ту же ассистентскую работу.
Только это и есть работа ассистента. Разница между ассистентом и начальником штаба начинается дальше, и сидит она в архитектуре.
Что часто продают под этим именем
В тредах то и дело спрашивают: «кто-нибудь реально собрал рабочий AI Chief of Staff?» Скепсис по делу: чаще всего под этим именем прячется одно из трёх.
Чатбот с календарём. Отвечает на вопросы, показывает расписание. Тест простой: спроси его завтра про то, что обсуждали сегодня. Если в ответ чистый лист, штабом тут не пахнет.
Секретарь, который ждёт команды. Исполняет поручения по одному: «поставь встречу», «напомни в среду». Полезно, но это другая роль. Начальник штаба приходит с готовым раскладом сам, раньше, чем ты спросил.
«Побольше агентов». Идея взять числом: поднять десяток агентов и назвать это штабом. Десять агентов без общей памяти и координатора — это десять чатботов, которые друг о друге не знают. Толпа — ещё не команда.
Четыре признака настоящего штаба
Каждый проверяется за день-два работы, лендинги можно не читать.
Память, которая переживает разговор. В понедельник ты сказал: «с этим инвестором не связываемся до конца квартала». В четверг система готовит рассылку и сама выкидывает его из списка: не потому, что ты напомнил, а потому, что она помнит. Ассистент без постоянной памяти знакомится с тобой заново в каждом чате, и памятью системы работаешь ты сам: пересказываешь контекст, который уже рассказывал.
Координация между агентами. Один агент разбирает почту, другой возится с календарём, третий пишет черновики. Штаб — это когда твоё «подготовь меня к завтрашней встрече» разворачивается во внутреннюю раздачу: поднять переписку с человеком, собрать заметки с прошлых звонков, свести в одну страницу к утру. Снаружи одна просьба и один результат; раздачу и сборку система берёт на себя.
Подтверждение перед действием. В своей песочнице — читать, сводить, готовить черновики — система работает молча. Наружу, где результат видят другие люди, только после твоего «да»: отправить письмо, передвинуть встречу, заплатить. Логика простая: черновик можно выкинуть, а письмо из чужого ящика не заберёшь. Approval зашит в конструкцию. Галочкой в настройках такое не включается.
Граница приватности. У начальника штаба по определению доступ ко всему: переписка, календарь, планы, черновики решений. Поэтому взрослый вопрос к такой системе не «удобно ли с ней», а «где всё это лежит и через чьи ключи уходит к модели». Здесь продукты расходятся сильнее всего; об этом следующий раздел.
На чьём компьютере он работает
Архитектуры по большому счёту три, у каждой своя цена. Победителя не будет.
Облако вендора. Так устроен типовой self-serve сегмент за $20–50. Быстро и дёшево: регистрация, OAuth, через несколько минут работает. В лучшем случае приватность выглядит так: «паролей не видим», SOC2, «на ваших данных не обучаемся». Но контекст лежит в общем облаке вендора, а запросы к модели идут через его прокси, на его ключах и квотах. Отдельная история — надписи «100% private» и «zero logs», которые в этом сегменте попадаются: весь трафик при этом всё равно идёт через прокси самого сервиса, на его ключах. Это обещание, а не архитектура: снаружи не проверить, остаётся верить.
Локально у себя. Другая крайность: модель крутится на твоём железе, на локальном рантайме. Контроль максимальный, приватность честная. Плата: ты сам себе админ, локальные модели заметно слабее облачных, и путь от «поставил» до «работает надёжно» длинный. Нормальный вариант, если возня в радость и разница в качестве моделей тебя не остановит.
Выделенный сервер плюс твоя подписка. Средний путь: систему разворачивают под тебя на отдельном сервере, один клиент на сервер, никакого общего облака. Думает она при этом на подписке, за которую ты и так платишь провайдеру модели: запросы уходят ему напрямую, без чужого прокси посередине, и токены тебе никто не перепродаёт. Своя цена тоже есть, и заметная: это не self-serve. Настройка платная, доступ по приглашению, и сервер держит для тебя чужая команда. К этому надо быть готовым. Так построен Cain; о нём ниже отдельно и с оговоркой.
| Облако вендора | Локально у себя | Выделенный сервер + подписка | |
|---|---|---|---|
| Старт | Минуты, self-serve | Дни и недели возни | По приглашению, платная настройка |
| Где контекст | Общее облако вендора | Твоё железо | Выделенный сервер, один клиент |
| На чьих ключах думает | Ключи и прокси вендора | Локальная модель, без облака | Твоя подписка, напрямую провайдеру |
| Кто чинит в три ночи | Вендор | Ты | Команда, которая держит сервер |
| Слабое место | Контекст не у тебя | Модели слабее, ест время | Недёшево, небыстро и не сам |
Правильного столбца в таблице нет. Если весь контекст, который ты отдаёшь системе, некритичный, общее облако — разумная экономия. Если критично всё, бери локальный вариант и мирись с ограничениями. Третья архитектура — для тех, кому нужны сильные облачные модели и при этом важно, где живёт контекст и на чьей подписке система думает.
Что он обязан спрашивать
Вынес отдельным разделом, потому что на approval при выборе смотрят в последнюю очередь. А зря: это главный водораздел между помощником и источником проблем.
Правило, которое я закладываю в свои системы: читать и готовить — молча, действовать наружу — спросив. Спрашивать надо про любое письмо от твоего имени, про изменение встречи, где есть другие люди, про любые деньги без исключений — и вообще про всё, что нельзя тихо откатить.
Тест на зрелость продукта: если тебе продают «полную автономность», спроси, как отменить действие, которое система уже сделала во внешнем мире. Внятного ответа не будет, потому что отправленное письмо не отменяется. Автономность в этой роли — не плюс, а дыра.
И одна граница, которую назову прямо: паролям, медицинским данным и прочему по-настоящему чувствительному в ИИ-системах не место. Ни в этой категории, ни в какой другой. Почты, календаря и задач системе достаточно.
Где здесь Cain
Сначала оговорка: Cain — мой продукт. Дальше читай с этой поправкой.
Cain собран ровно вокруг того, про что была вся статья. Каждому клиенту мы разворачиваем отдельный сервер, один клиент на сервер: память, переписка и извлечённые факты живут там, а не в общем облаке. Думает Cain на твоей подписке: запросы уходят напрямую провайдеру модели, которому ты уже платишь; через свои ключи мы их не гоняем и на перепродаже токенов не зарабатываем. Перед действиями наружу Cain спрашивает, как описано выше: сначала твоё «да», потом письмо.
Теперь где Cain проигрывает, без кокетства. Он не self-serve: доступ по приглашению, настройку делает наша команда, и настройка платная (setup fee). Сервер тоже держим мы, не ты; если мысль «мою систему обслуживает чужая команда» не нравится, Cain не подойдёт — бери облачный SaaS или собирай локально. И главное: если задача — недорого разгрузить инбокс, возьми self-serve сервис за $20–50, он справляется. Cain здесь избыточен. Cain — один из вариантов, не единственно правильный.
Когда тебе это не нужно
Скажу прямо, потому что те, кто эту категорию продаёт, не скажут. Соло-фаундер, двадцать писем в день, один календарь: AI Chief of Staff тебе не нужен. Почтовые фильтры и полчаса дисциплины закрывают задачу бесплатно; захочется ИИ — хватит дешёвого облачного помощника.
Смысл появляется при других вводных: проектов и потоков несколько, и контекст теряется на стыках; в переписке лежат деньги, и неотвеченное письмо стоит денег; ошибка во внешнем действии стоит дорого; и тебе не всё равно, где живёт твой контекст. Совпало три-четыре пункта — категория твоя, выбирай архитектуру из раздела выше. Совпал один — сэкономь, я серьёзно.
Частые вопросы
Что такое AI Chief of Staff? ИИ-система, которая закрывает операционную рутину одного человека: почту, календарь, задачи, подготовку к встречам, сводки. От ассистента её отличают память между разговорами, координация нескольких агентов, подтверждение перед действиями и граница приватности.
Что AI Chief of Staff реально делает? Разбирает входящие по смыслу, готовит черновики ответов твоим тоном, вытаскивает задачи из писем, собирает контекст перед встречами, шлёт утреннюю сводку, напоминает о зависших ответах. Базовый набор умеет и дешёвый облачный сервис; различия дальше: память, координация, граница приватности.
Чем AI Chief of Staff отличается от персонального AI-ассистента? Ассистент живёт от запроса до запроса. Chief of Staff помнит контекст между разговорами, раздаёт задачи нескольким агентам и собирает результат, а перед действиями во внешнем мире спрашивает разрешение.
Чем он отличается от чатбота? Чатбот — это диалог: спросил, ответил, забыл. Проверка занимает день: спроси завтра про сегодняшнее. Чатбот начнёт с чистого листа, Chief of Staff продолжит с того места, где остановились.
Может ли он вести почту, календарь и задачи? Да, это базовый уровень категории, он есть даже у сервисов за $20–50 в месяц. Смотреть стоит на другое: переживает ли память отдельный разговор, есть ли координация агентов, спрашивает ли система перед действием и где живёт твой контекст.
Что он должен спрашивать перед действием? Всё, что видят другие люди или что нельзя откатить: отправку писем от твоего имени, изменение встреч с участниками, любые операции с деньгами. Читать, сводить и готовить черновики можно молча.
Приватен ли AI Chief of Staff и безопасен ли он? Зависит от архитектуры, не от обещаний на лендинге. Вопроса два. Первый: где хранится контекст — в общем облаке вендора, на твоём железе или на выделенном под тебя сервере. Второй: через чьи ключи уходят запросы к модели — через прокси вендора или напрямую провайдеру на твоей подписке. Надпись «zero logs» без проверяемой архитектуры — маркетинг.
Сколько стоит AI Chief of Staff? Self-serve сегмент — $20–50 в месяц. Человек в этой роли — шестизначная сумма в долларах за год. Cain стоит между этими полюсами: доступ по приглашению, платная настройка (setup fee). Это дороже подписочного SaaS и нужно не всем: см. «Когда тебе это не нужно».
Илья Прудников собирает и держит в проде приватные ИИ-системы, включая [Cain](https://cain-ai.com). Это заметки оператора о категории, а не обзор конкретных продуктов; перед выбором любой системы читай свежую доку самой системы: где данные и что с приватностью.