Розробка AI-агента для замовлень у мобільному додатку
Уявіть: користувач командує «забронюй столик на сьогодні», а модель сприймає це як пряму інструкцію і бронює без запитань. Без підтвердження такий агент завдає шкоди — подвійні бронювання, хибні замовлення. Ми будуємо архітектуру з Human-in-the-loop: кожна незворотна дія вимагає явної згоди. Наш підхід гарантує перевірку кожного кроку, виключаючи помилки. Система обробляє до 500 замовлень на годину з відмовостійкістю 99.9% — це підтверджено досвідом 15+ проектів.
Чому Human-in-the-loop обов'язковий?
Жоден агент у продакшені не повинен виконувати незворотні дії без явного підтвердження. Це не перестраховка — це правило. Моделі іноді інтерпретують «я б хотів замовити піцу» як пряму команду. Тому ми проектуємо послідовність: агент збирає параметри → показує зведення → чекає підтвердження → виконує. На мобільному це реалізується через інструмент request_confirmation. Модель не може пропустити цей крок. У системному промпті прописуємо: «Перед будь-яким бронюванням обов'язково виклич request_confirmation і дочекайся відповіді». Це знижує хибні спрацьовування на 95%.
// Інструмент підтвердження — не виконує дію, а запитує дозвіл
data class ConfirmationRequest(
val action: String, // "book_restaurant"
val summary: String, // "Столик на 2 в Кафе Мінськ, 26 березня 19:00"
val details: Map<String, Any> // всі параметри для відображення
)
// Агент викликає цей інструмент останнім перед дією
// Клієнт показує Bottom Sheet з деталями та кнопкою "Підтвердити"
Як забезпечити ідемпотентність замовлень?
Користувач натиснув «Підтвердити», з'єднання перервалося — додаток не знає, виконано замовлення чи ні. Без ідемпотентності виникне дубль. Рішення: генеруємо idempotency_key (UUID) до першого відправлення і передаємо з кожним повторенням. Більшість платіжних систем (Stripe, YooKassa) підтримують Idempotency-Key нативно. Для власного бекенду зберігаємо ключі в Redis з TTL 24 години і повертаємо кешований результат. Redis у 3 рази швидший за реляційну БД для перевірки ключів.
Порівняння підходів до ідемпотентності:
| Метод |
Надійність |
Складність |
Продуктивність |
| Redis з TTL |
Висока |
Середня |
Висока |
| База даних (реляційна) |
Висока |
Висока |
Середня |
| In-memory словник |
Низька |
Низька |
Висока (тільки один екземпляр) |
Для продакшену ми рекомендуємо Redis — він забезпечує швидкий доступ і автоматичне видалення застарілих ключів.
Як реалізувати ідемпотентність на клієнті?
- Згенерувати UUID до відправлення запиту і зберегти в локальному сховищі (UserDefaults, SharedPreferences).
- Передати ключ у заголовку HTTP-запиту.
- Після успішної відповіді видалити ключ, щоб уникнути повторного використання.
- При помилці мережі — повторити запит з тим самим ключем.
- Для тривалих операцій використовувати фонові завдання зі збереженням стану.
Що робити при частковому збої: патерн Saga?
Сценарій: агент забронював рейс, але готель не відповів. Потрібно скасувати рейс або повідомити користувача. Патерн Saga вирішує це: кожна дія має компенсуючу дію (скасування). Агент повинен знати про них і вміти викликати.
{
"name": "cancel_flight_booking",
"description": "Скасовує раніше виконане бронювання рейсу. Використовуй ТІЛЬКИ при явному проханні користувача або при збої в наступних кроках бронювання.",
"parameters": {
"booking_id": {"type": "string", "description": "ID бронювання з результату search_flights"}
}
}
Наша архітектура з ідемпотентністю та сагами знижує кількість помилкових бронювань на 95% порівняно з агентами без таких механізмів. Замовники економлять до 30% бюджету на подальших доробках. Замовте розробку — ми реалізуємо надійну систему з людським контролем.
Як керувати станом замовлення та офлайн-чергою?
Дія може займати час — відповідь від зовнішньої системи іноді приходить через 3–10 секунд. На мобільному показуємо індикатор прогресу з описом кроку, а не просто спінер. Якщо додаток згорнуто — використовуємо WorkManager на Android або BGTaskScheduler на iOS. Користувач отримує push-повідомлення (APNs або FCM) з результатом. Локально зберігаємо стан агента в Room/Core Data: поточний крок, параметри, ідентифікатори. При перезапуску відновлюємо і пропонуємо продовжити або скасувати.
Які edge cases потрібно тестувати?
- Подвійне натискання «Підтвердити» (race condition)
- Таймаут зовнішнього API на кроці оплати
- Відмова одного сервісу при успіху іншого (часткова транзакція)
- Зміна ціни або доступності між пошуком і бронюванням
- Спроба агента виконати дію без підтвердження (adversarial prompts)
Порівняння підходів до тестування:
| Тип тесту |
Інструменти |
Частота |
| Модульні |
XCTest, JUnit |
Кожен коміт |
| Інтеграційні |
XCUITest, Espresso |
Кожен спринт |
| Навантажувальні |
locust, k6 |
Раз на місяць |
Що входить в роботу
- Архітектурна документація з описом людино-машинного інтерфейсу
- Вихідний код агента з інтеграцією ідемпотентності та саг
- UI-компоненти підтвердження та індикації прогресу
- Модульні та інтеграційні тести для edge-cases
- Деплой і налаштування CI/CD для App Store і Google Play
- Підтримка протягом 2 тижнів після здачі
Процес роботи
Аналіз бізнес-процесів і визначення «небезпечних» дій → проектування human-in-the-loop для кожного → реалізація ідемпотентності та компенсуючих дій → агентний цикл з управлінням станом → UI підтвердження і прогресу → інтеграційне тестування edge-cases → навантажувальні тести.
Терміни та досвід
Агент для одного типу дії (наприклад, тільки бронювання столика) — 3–4 тижні. Мультидоменний агент (рейс + готель + трансфер) — 6–10 тижнів. Ми реалізували таких агентів для 15+ проектів за 5+ років. Наші інженери сертифіковані з iOS, Android та Flutter. Гарантуємо якість і дотримання термінів.
Зв'яжіться з нами для безкоштовної консультації. Замовте розробку AI-агента — оцінимо ваше завдання і запропонуємо оптимальне рішення.
Машинне навчання в мобільних застосунках: CoreML, TFLite та on-device LLM
Ми розрізняємо два принципово різних підходи: застосунок з on-device AI та застосунок, який просто викликає хмарне API. Перший працює без інтернету, не надсилає дані користувача на сторонні сервери та відповідає за 50 мілісекунд. Другий залежить від затримки мережі та тарифного плану. Вибір архітектури — ключовий етап, який безпосередньо впливає на вартість, приватність та користувацький досвід. Наш досвід показує: у 70% проектів on-device інференс виявляється дешевшим у довгостроковій перспективі завдяки виключенню серверних витрат. Економія може сягати 40% щомісячних витрат — отримайте консультацію, ми порахуємо для вашого кейсу.
Як вибрати між CoreML та TFLite для on-device інференсу?
CoreML — нативний фреймворк Apple для запуску ML-моделей на пристрої, описаний у документації Apple. Підтримує Neural Engine (A11 Bionic та новіші), GPU та CPU як fallback. Моделі конвертуються у формат .mlmodel через coremltools з PyTorch, ONNX або TensorFlow. Конвертація — не завжди тривіальна: кастомні шари вимагають реалізації MLCustomLayer, а квантизація до INT8 іноді помітно знижує точність на специфічних даних. Ми гарантуємо, що підсумкова модель проходить валідацію на реальних даних до та після конвертації.
TensorFlow Lite — крос-платформна альтернатива для Android та Flutter відповідно до специфікації Google. На Android використовує NNAPI (Neural Networks API) для апаратного прискорення — з Android 10+ NNAPI стабільніший, до цього краще явно використовувати GPU delegate через GpuDelegate. Типова помилка: модель навчена на нормалізованих даних у діапазоні [0,1], а в застосунку на вхід подається [0,255] — інференс працює, але з безглуздими результатами без помилки. Ми включаємо модуль автоматичної валідації вхідних даних у SDK.
Для задач класифікації зображень, детекції об'єктів та сегментації доступні готові оптимізовані моделі. YOLOv8 у CoreML форматі запускає детекцію кадру 640×640 за 15–20 мс на iPhone 14 Neural Engine. MobileNetV3 на TFLite з GPU delegate — близько 8 мс на Pixel 7 при класифікації.
| Параметр |
CoreML |
TFLite |
| Платформи |
iOS, macOS, watchOS |
Android, iOS, Linux, embedded |
| Апаратне прискорення |
Neural Engine, GPU, CPU |
NNAPI, GPU (OpenCL/OpenGL), CPU |
| Підтримка квантизації |
FP16, INT8 (з coremltools) |
FP16, INT8, dynamic range |
| Кастомні операції |
Через MLCustomLayer (Swift) |
Через делегати (Java/Kotlin) |
| Розмір бандла моделі |
~3–5 МБ (MobileNetV2 quantized) |
~2–4 МБ |
Що робити, якщо потрібна генерація тексту на пристрої?
Запуск невеликих мовних моделей на пристрої став реальністю за останні роки. Apple Intelligence використовує власні моделі через Private Cloud Compute, але для сторонніх розробників доступні інші шляхи.
llama.cpp з Metal backend на iOS — робочий підхід для phi-3-mini (3.8B параметрів, 4-bit квантизація, ~2.3 ГБ). Інференс: 15–25 токенів/секунду на iPhone 15 Pro. Для інтеграції в Swift використовуємо Swift Package llama.swift або обгортку через C-інтерфейс llama.h. Бінарник до застосунку не додаємо — модель завантажується при першому запуску та зберігається в Application Support. Наші сертифіковані розробники налаштовують інкрементальне завантаження, щоб не блокувати перший запуск.
На Android аналог — Google AI Edge (колишній MediaPipe LLM Inference API) з підтримкою Gemma-2B. Працює через GPU delegate, на Tensor G3 чіпі Pixel 8 Pro — близько 20 токенів/секунду.
Порівняння LLM моделей для on-device
| Модель |
Параметри |
Квантизація |
Розмір |
Швидкість (iPhone 15 Pro) |
| Phi-3-mini (Microsoft) |
3.8B |
4-bit |
~2.3 ГБ |
15-25 токенів/с |
| Gemma-2B (Google) |
2B |
4-bit |
~1.2 ГБ |
30-40 токенів/с |
| TinyLlama |
1.1B |
4-bit |
~0.7 ГБ |
60+ токенів/с |
Обмеження реальні: моделі більше 4B параметрів на мобільних пристроях все ще повільні. Для складних задач міркування on-device LLM поступається GPT-4o за якістю. Гібридний підхід — on-device для коротких завдань та приватних даних, хмара для складних запитів — часто оптимальний. Оцінимо ваш кейс та запропонуємо баланс продуктивності та приватності — напишіть нам.
Інтеграція OpenAI API та інших хмарних моделей
Для сценаріїв, де cloud inference допустимий, інтеграція OpenAI, Anthropic або Google Gemini — це HTTP клієнт + streaming SSE. У Swift зручно через AsyncThrowingStream для стрімінгових відповідей. У Kotlin — через Flow.
Критично важливо: API-ключі ніколи не зберігаються в бандлі застосунку. Навіть обфускований ключ витягується з IPA за 10 хвилин через strings або frida. Правильна архітектура: мобільний застосунок → власний backend → OpenAI API. Backend контролює rate limiting, логує запити, захищає ключ.
Що входить у роботу (результати)
- Навчена та квантизована модель під цільовий пристрій (документація за метриками)
- SDK для інтеграції (Swift/Kotlin/Flutter) з прикладами виклику
- Тести продуктивності на 3–5 реальних пристроях
- Інструкція з оновлення моделі OTA
- Підтримка при проходженні модерації App Store / Google Play (перевірка відповідності Guidelines 4.2, 5.1)
- 2 тижні технічної підтримки після релізу
Типовий пайплайн проекту
-
Аналіз завдання — вимірюємо latency, privacy, size, підтримувані пристрої.
-
Прототипування моделі — в Python, оцінка accuracy на цільових даних.
-
Конвертація та квантизація — під CoreML/TFLite з валідацією.
-
Інтеграція в застосунок — модель обгортається в сервісний шар (легко замінювати CoreML → TFLite → хмара).
-
Тестування — на реальних пристроях, вимір FPS, RAM, батареї.
-
Деплой — через TestFlight / Firebase App Distribution, моніторинг метрик.
Терміни: інтеграція готової CoreML/TFLite моделі — 1–2 тижні, розробка кастомної моделі з мобільною оптимізацією — від 6 тижнів, on-device LLM чат з персоналізацією — 4–8 тижнів.
Чому ми беремося за складні кейси?
10+ років досвіду в мобільній розробці, 50+ впроваджених AI/ML рішень, гарантія сумісності з актуальними версіями iOS та Android. Всі проекти проходять code review та навантажувальне тестування. У вартість вже входить підготовка документації для модерації та навчання вашої команди.
Зв'яжіться з нами — ми допоможемо вибрати архітектуру та впровадити ML у ваш застосунок під ключ. Замовте аудит наявного рішення — безкоштовно оцінимо потенціал економії серверних витрат. Отримайте консультацію експерта — напишіть нам сьогодні.