Podatek narzędziowy w AI: jak zakresowanie dostępu obniża koszty agentów w medycynie

Kiedy wdraża się agenta AI w placówce, zazwyczaj myśli się o tym, co agent ma robić. Rzadziej o tym, ile kosztuje każde pojedyncze zapytanie. A tutaj kryje się problem, który branża technologiczna zaczyna poważnie adresować.

Protokół MCP (Model Context Protocol) stał się w ostatnich miesiącach standardem łączenia agentów AI z zewnętrznymi narzędziami: bazami danych, systemami, interfejsami API. Rzecz w tym, że przy każdym wywołaniu modelu agent wysyła do niego pełne opisy wszystkich narzędzi, do których ma dostęp. Nazwy, schematy, parametry, instrukcje użycia. Nawet jeśli z danego narzędzia w ogóle nie skorzysta.

To właśnie jest tzw. podatek narzędziowy. Im więcej narzędzi udostępnionych agentowi, tym więcej tokenów pochłania każde zapytanie, zanim padnie choć jedno słowo odpowiedzi. Odpowiedź na to wyzwanie jest intuicyjna: niech agent widzi tylko te narzędzia, które są mu naprawdę potrzebne. Filtrowanie listy narzędzi na podstawie tożsamości użytkownika lub roli to właśnie ten kierunek, który zyskuje teraz w branży coraz więcej uwagi.

Co to oznacza dla polskich placówek medycznych (szpitale, przychodnie, apteki, gabinety)

W środowisku medycznym problem skali jest natychmiastowy. Szpital to dziesiątki, czasem setki narzędzi integrowanych z agentem AI: system HIS, dokumentacja pacjenta, kolejki, apteka szpitalna, wyniki laboratoryjne, rozliczenia z NFZ, słownik leków, harmonogramy dyżurów. Lista jest długa. Pielęgniarka oddziałowa nie potrzebuje dostępu do narzędzi rozliczeniowych. Farmaceuta nie musi widzieć schematu zapytań do systemu planowania zabiegów.

Jeśli agent obsługujący pielęgniarkę dźwiga w każdym zapytaniu opisy setek narzędzi, płacimy za tokeny, których nigdy nie używamy. Przy dużym wolumenie zapytań to nie są marginalne oszczędności. To realny i powtarzający się składnik rachunku za utrzymanie systemu.

Zakresowanie narzędzi per rola to też kwestia bezpieczeństwa danych. RODO i przepisy o dokumentacji medycznej wymagają, żeby dostęp do informacji był adekwatny do potrzeb. Agent AI, który widzi tylko narzędzia właściwe dla danego stanowiska, z natury rzeczy nie może nieumyślnie przetworzyć danych wykraczających poza uprawnienia użytkownika. Dodatkowa warstwa kontroli, nie zamiast tradycyjnej autoryzacji, ale obok niej.

Praktycznie: jeśli rozważacie wdrożenie lub rozbudowę agentów AI w waszej placówce, pytajcie dostawców o zarządzanie listą narzędzi per użytkownik. Czy system wysyła pełną listę przy każdym wywołaniu? Czy filtruje ją dynamicznie pod kontekst? To pytanie, które w perspektywie kilku miesięcy działania może zdecydować o tym, czy utrzymanie systemu mieści się w budżecie.

Chętnie sprawdzimy, jak wygląda to w waszej konkretnej sytuacji. Umówcie się na bezpłatny audyt i powiemy wprost, gdzie są rezerwy na ograniczenie kosztów bez utraty funkcjonalności systemu.