List 00 · Cesta uživatele AI

Čtyři stupně.
Jedna cesta nahoru.

S AI se nezačíná všude najednou. Jde se po stupních — od chatu v prohlížeči přes propojenou aplikaci (která nejdřív čte a teprve pak jedná) a terminál s agenty až po vlastní operační systém, kde AI běží pořád. Každý stupeň něco odemyká a na další se postupuje přes jasnou bránu.

AREÁL SLATINA · SRPEN 2026 · ČTENÍ ~12 MIN

1 · PROHLÍŽEČ 2 · APLIKACE 2a ČTE · 2b JEDNÁ 3 · TERMINÁL 4 · VLASTNÍ OS
4
stupně používání
4
brány mezi stupni
9
rizik popsaných v listu 01
1×
stupeň za krok — žádné přeskakování
To nejdůležitější

Síla AI roste s tím, kolik toho vidí a co smí dělat — a stejně roste i odpovědnost. Proto jdeme po stupních: 1 · chat v prohlížeči pro všechny, 2 · propojená aplikace pro prověřené — nejdřív jen čte (2a), pak jedná v ohrazeném prostoru (2b), což bude pro většinu kanceláře cílový stav — 3 · terminál a agenti pro vybrané (1–2 lidi), a na horizontu 4 · vlastní operační systém, kde AI běží pořád jako tým kolegů a vy schvalujete výsledky, ne jednotlivé kroky. Vedle toho běží větev n8n — automatizace bez agenta, kde je vidět každý krok.

Než vykročíte

AI je nástroj. Jako každý jiný.

Každý nástroj má silné stránky a slabiny. Nebezpečí nevzniká z nástroje samotného — vzniká z toho, že jeho slabiny neznáme, a tak se vystavujeme rizikům, která k nim patří. Znáte to odjinud:

Telefon

Síla: spojíte se s kýmkoli na světě.

Slabina: zavolat vám může i podvodník a vylákat peníze.

Co děláme: telefon nezahazujeme — naučili jsme se nezvedat „vnuka v nouzi".

Nákup na internetu

Síla: cokoli až domů, za pár kliknutí.

Slabina: falešný e-shop peníze vybere — a zboží nikdy nepošle.

Co děláme: nakupujeme dál — u ověřených obchodů.

Umělá inteligence

Síla: schopnosti čtyř stupňů níže — hodiny práce týdně zpět.

Slabina: devět rizik z Listu 01 — od úniku dat po slepou důvěru.

Co děláme: používáme dál — s pravidly, branami a háky.

Tahle příručka je o obojím najednou: poznat slabiny (List 01 — Rizika) a odemknout schopnosti (čtyři stupně níže). Jedno bez druhého nefunguje.

Nejdřív celý obrázek

Co se vlastně posouvá.

Každá práce s AI má čtyři části: zadám → seženou se podklady → někdo to zpracuje → někdo s tím něco udělá. Na stupni 1 dělám tři ze čtyř sám. S každým dalším stupněm jedna přejde na AI — a mně zůstává to, co za mě nikdo dělat nemá.

Stupeň 1 · Zadání 2 · Podklady 3 · Práce 4 · Akce s výsledkem Co dělám já
1 · Prohlížeč já já
nahraju dokumenty		 AI já 3 ze 4
2a · Aplikace čte já AI
najde si je sama		 AI já 2 ze 4
2b · Aplikace jedná já AI AI připraví → schválím 1 + kontrola
↳ Větev n8n já předem
jednou nakreslím		 z míst,
která určím		 pevné kroky
bez úsudku		 automaticky
v mém rozsahu		 jen návrh
3 · Terminál já
záměr, ne postup		 AI AI AI 1 ze 4
4 · Vlastní OS AI
všimne si sama		 AI AI jedná → schválím 0 + podpis
dělám já dělá AI AI připraví, já schválím pevný postup bez úsudku

Přečtěte to po sloupcích, ne po řádcích. Sloupec Podklady přeskočí na AI mezi stupni 1 a 2a — to je ten první skutečný skok. Sloupec Akce přeskočí až na 2b. A sloupec Zadání zůstává můj až do stupně 4. Poslední věc, kterou pouštím z ruky, je rozhodnutí, co se má vůbec dělat.

Kvalifikační stupně

Rozklad po stupních.

U každého stupně: jak vypadá práce v praxi, jak to vypadá na obrazovce, co odemyká, co ještě ne — a brána, přes kterou se jde dál.

1 Jen chat v prohlížeči Pro všechny

Jak to vypadá: přijdu s nápadem a nahraju dokumenty. AI si je prostuduje, porovná, sesbírá myšlenky a vrátí mi výstup. Ten výstup vezmu a jednám podle něj — odešlu, uložím, rozhodnu. AI je uprostřed; oba konce držím já.

1Zadání Já

Přijdu s nápadem a napíšu, co potřebuju.

2Podklady Já

Nahraju dokumenty a informace ručně. Co nedám, to AI nemá — nevidí ani jeden můj soubor.

3Práce AI

Prostuduje, porovná, sesbírá myšlenky a napíše výstup.

4Akce s výsledkem Já

Zkopíruju, upravím, odešlu. AI sama neudělá nic.

Jako telefonát s chytrým kolegou — poradí výborně, ale ruce má svázané. Otevřete firemní AI v prohlížeči (claude.ai nebo chatgpt.com — podle toho, který nástroj firma zvolí).

Skutečná obrazovka: claude.ai v prohlížeči — vlevo navigace, uprostřed konverzace, dole pole pro zprávu. Snímek vidí jen přihlášení. 1 2 3 4
  • 1Chaty — každý úkol = nová konverzace.
  • 2Projekty — sdílená paměť týmu (podklady a pokyny na jednom místě).
  • 3Sem píšete zadání — česky, jako kolegovi.
  • 4Volba modelu — výchozí nastavení nechte být.

Obr. 1 · Skutečná obrazovka — chat v prohlížeči (na snímku Claude; ChatGPT vypadá obdobně). Snímek vidí jen přihlášení.

CHAT PROJEKTY (SDÍLENÝ KONTEXT) NAHRÁNÍ SOUBORU HLEDÁNÍ NA WEBU

Co odemyká

  • Koncepty e-mailů, nabídek a dopisů za minuty
  • Shrnutí dlouhých dokumentů a zápisů
  • Překlady a úprava tónu
  • Brainstorming, vysvětlení pojmů („vysvětli jednoduše…")
  • Realisticky ~1 hodina týdně pro každého

Co ještě neumí

  • Nevidí vaši poštu, kalendář ani firemní soubory
  • Neumí nic odeslat, uložit ani změnit
  • Každý podklad mu musíte dát ručně
Tady nově stoupá na vysoké: A1 · Únik dat C2 · Stínová AI + B3 · Podvody vyrobené AI je vysoké už od stupně 0 celá mapa →

→2Brána na stupeň 2 — postupujete, až když:

  • Pracujete výhradně přes firemní účet (žádné osobní přihlášení)
  • Máte za sebou školení a šest závazných pravidel v malíku
  • Měsíc bez incidentu — a AI reálně používáte (ne jednou za 14 dní)
  • Ověřování čísel a faktů je váš reflex, ne úkol
2 Aplikace propojená s nástroji Pro prověřené

Co se mění: firemní AI jako aplikace v počítači. Tenhle stupeň má dvě polohy a každá pouští z ruky jinou část práce. Nejdřív přestanu dodávat podklady (2a) — teprve potom přestanu psát koncepty (2b). Nesloučit: jsou to dva různé kroky s vlastní bránou. Pro většinu kancelářských rolí je 2b cílový stav — terminál (stupeň 3) už nikdy nepotřebují.

2a · Aplikace čte

  • Propojení jen pro čtení — pošta, kalendář, dokumenty
  • Výstup je vždycky text v konverzaci nebo koncept
  • Nic v žádném souboru se nezmění

2b · Aplikace jedná

  • Agentní režim aplikace — pracuje se soubory a dokončuje úlohy
  • Běží ve vlastním ohrazeném prostoru, ne přímo ve vašem počítači
  • Připojené jsou jen vymezené složky; výstupy jsou koncepty
Poloha 2a · aplikace čte

Jak to vypadá: už jí nedávám dokumenty ani informace. Sama si projde moje soubory, poštu, kalendář a data a najde, co k úkolu potřebuje. Zbytek je stejný jako na jedničce — pořád mi vrací text a pořád s ním jednám já.

1Zadání Já

Beze změny — řeknu, co chci.

2Podklady AI · tady je ten skok

Nenahrávám nic. Sama si projde poštu, dokumenty a kalendář a vytáhne, co je k věci.

3Práce AI

Zpracuje to a napíše výstup — teď už s firemním kontextem.

4Akce s výsledkem Já

Pořád jednám sám. Nic neodešle, nic nezmění.

Kolega dostal přístup do archivu. Ptát se ho musíte pořád vy a dělat to musíte pořád vy — ale už mu nemusíte nosit složky.

Skutečná obrazovka: desktopová aplikace firemní AI — přepínač režimů nahoře, historie úkolů vlevo, výsledek otevřený vedle. Snímek vidí jen přihlášení. 1 2 3 4
  • 1Režimy aplikace — v poloze 2a používáte prostý chat; agentní režim (poloha 2b) se odemyká až bránou níže.
  • 2Historie úkolů — každá věc má svou úlohu, dá se k ní vrátit.
  • 3Výsledek (artefakt) se otevře vedle konverzace — dokument, tabulka, přehled.
  • 4Zadání píšete dole, stejně jako v prohlížeči.

Obr. 2 · Skutečná obrazovka — desktopová aplikace (na snímku Claude; ChatGPT vypadá obdobně). Snímek vidí jen přihlášení.

DESKTOPOVÁ APLIKACE PROPOJENÍ: POŠTA (ČTENÍ) PROPOJENÍ: DOKUMENTY (ČTENÍ) KALENDÁŘ KONCEPTY ODPOVĚDÍ

Co odemyká

  • „Najdi to v našich dokumentech" — odpovědi s firemním kontextem
  • Ranní přehled pošty a kalendáře, podklady na schůzku
  • Koncepty odpovědí rovnou k příchozím e-mailům
  • Konec kopírování podkladů ručně — AI si je načte sama

Co ještě neumí

  • Nic neodešle — koncept vždy odesílá člověk
  • Nemění soubory — navrhne, vy uložíte
  • Propojení zřizuje jen správce, jen pro čtení

→2bBrána na polohu 2b (aplikace jedná) — postupujete, až když:

  • Umíte vyjmenovat, co máte propojené a proč — a nic navíc
  • Správce zřídil vymezenou pracovní složku („AI-koncepty") a připojil jen ji
  • V pracovní složce nejsou žádné platební podklady ani citlivé zóny
  • Máte konkrétní opakující se úlohu, na které to poprvé zkusíte
Poloha 2b · aplikace jedná

Jak to vypadá: tentýž nástroj v agentním režimu (Claude Cowork, ChatGPT Work nebo obdoba) — a teď už i jedná, ale omezeně: napíše koncept e-mailu, navrhne úpravy v dokumentu, připraví tabulku. Já to jen zkontroluju a pustím dál. Přestávám psát; začínám schvalovat.

1Zadání Já

Beze změny — řeknu, co chci.

2Podklady AI

Beze změny proti 2a — najde si je sama.

3Práce AI

Otevře soubory ve vymezené složce, projde je, spočítá, sestaví.

4Akce s výsledkem připraví → schválím

Koncept e-mailu, návrh úprav v dokumentu, hotová tabulka. Odesílá a ukládá pořád člověk.

Klíčový rozdíl proti stupni 3: běží ve vlastním ohrazeném prostoru, který nastavil dodavatel — ne přímo ve vašem počítači. Kolega dostal vlastní stůl ve vedlejší místnosti: nosíte mu tam kopie a on vám vrací hotovou práci k podpisu.

AGENTNÍ REŽIM APLIKACE VLASTNÍ IZOLOVANÉ PROSTŘEDÍ JEN VYMEZENÉ SLOŽKY PLÁNOVANÉ ÚLOHY VÝSTUPY JAKO KONCEPTY

Co odemyká

  • Dokončené úlohy místo odpovědí — „projdi těch 40 faktur a udělej přehled"
  • Práce s tabulkami a dokumenty najednou, ne po jednom souboru
  • Plánované rutiny — ranní přehled, týdenní souhrn
  • Pro většinu kanceláře cílový stupeň — terminál už není potřeba

Mantinely polohy

  • Pracuje jen ve vymezené složce — na kopiích, ne na ostrých datech
  • Výstup je koncept; odesílá a ukládá pořád člověk
  • Nikdy propojení s bankou, mzdami a účetnictvím
  • Pošta a citlivé soubory nikdy v jedné úloze — láme to smrtící trojici
Tady nově stoupá na vysoké: B1 · Skrytý příkaz a otrávené nástroje B2 · Zneužitá identita C3 · Slepá důvěra celá mapa →

→3Brána na stupeň 3 — postupujete, až když:

  • Poloha 2b vám běží a přesto na něco nestačí — umíte říct na co
  • Potvrzovací okna čtete i v pátém týdnu (C3 · Slepá důvěra znáte jménem)
  • Máte konkrétní opakující se úlohu, kterou se vyplatí automatizovat celou
  • Správce vám zřídil terminál s pískovištěm — a vy jste na vlastní obrazovce viděli, že je aktivní
↳ Větev · automatizace bez agenta (n8n) Souběžně se stupněm 2

Jak to vypadá: udělá cokoli — ale jen v rozsahu, který si předem sám vymezím. Nakreslím proces jednou: „přijde faktura → přečti částku → zapiš do tabulky → pošli mi shrnutí". Pak už nezadávám nic; spouští ho událost a běží pořád stejně. Firemní instance n8n už u nás běží.

1Zadání Já — předem

Nakreslím proces jednou. Pak už nezadávám nic — spouští ho událost.

2Podklady⚙️ Z míst, která určím

Přesně z těch zdrojů, které jsem vyjmenoval. Nikde jinde nehledá.

3Práce Pevné kroky

Žádný vlastní úsudek. Dělá přesně to, co vidím na obrazovce — pokaždé stejně.

4Akce s výsledkem Automaticky

V rozsahu, který jsem vymezil, a nikde jinde. Schvalovací body si stavím sám.

Není to stupeň Cesty, protože nezvyšuje dosah AI — mění, kdo řídí tok práce. Proto se dá jet paralelně se stupněm 2 a nic nepřeskakuje. A všimněte si rozdílu proti stupni 3: tam dávám záměr a agent si postup vymyslí. Tady dávám postup a nic si nevymýšlí.

Proč to chceme dřív než agenty: vizuální workflow jsou pomocná kolečka automatizace. Místo černé skříňky agenta dostane člověk sklo — vidí každý krok, sám staví schvalovací body a učí se procesnímu myšlení. Doporučení, se kterým pracujeme: zhruba půl roku s n8n, než se pustí plní agenti.

VIDITELNÉ KROKY VLASTNÍ SCHVALOVACÍ BODY BEZ VLASTNÍHO ÚSUDKU AI FIREMNÍ INSTANCE BĚŽÍ

Co odemyká

  • Rutina bez člověka tam, kde je postup pevný a nemění se
  • Procesní myšlení — než se něco zautomatizuje, musí se to pochopit
  • Bonus zadarmo: hotové workflow JE dokumentace procesu z etapy 3 Listu 02 — jen spustitelná

Mantinely větve

  • Automatizují se jen procesy, které jsou napsané — a tak, jak skutečně běží
  • Kroky, které se dotýkají peněz a smluv, mají schvalovací bod vždy
  • Workflow má jmenovaného vlastníka — jinak po půl roce nikdo neví, co dělá
3 Terminál a agenti Pro vybrané (1–2 lidi)

Jak to vypadá: dám záměr nebo rozsah — a on to celé udělá za mě. Nezadávám postup, zadávám cíl. Agent si kroky rozvrhne sám, přečte i změní soubory, spustí, co je potřeba, a vrátí hotovou věc. Já kontroluju výsledek, ne cestu k němu.

1Zadání Já — záměr

Řeknu co chci mít hotové, ne jak to udělat. Poslední věc, kterou si nechávám.

2Podklady AI

Najde si je sama — a navíc si je umí vyrobit (spustit dotaz, stáhnout, spočítat).

3Práce AI — rozvrhne si ji

Sama si rozdělí kroky, projde stovky souborů, opraví se, když narazí.

4Akce s výsledkem AI

Udělá to celé. Proto ty mantinely níž — zapisuje jen do vymezené složky a nevratné věci zastaví hák.

Kolega dostal vlastní dílnu a nářadí. Největší páka ve firmě — a proto jen pro pár lidí, s háky a v ohrazeném prostoru.

Pozor — čtvrtá cesta, která vypadá stejně a pískoviště nemá. Desktopová aplikace i běžná („nativní") instalace terminálu vypadají jako stupeň 3, ale ohrazený prostor neposkytují — mají jen schvalovací okna. Na obrazovce to nepoznáte. Proto: stupeň 3 se spouští výhradně z terminálu zřízeného správcem — na Windows uvnitř WSL2, na Macu se zapnutým sandboxem. Kontrola: příkaz /sandbox musí ukázat aktivní stav. Když neukáže, nepracuje se.

Skutečná obrazovka: vývojové prostředí s agenty v terminálu — vlevo soubory projektu, uprostřed a vpravo běžící session, dole příkazová řádka. Snímek vidí jen přihlášení. 1 2 3 4
  • 1Projekt a „dovednosti" agenta — složky a nástroje, ze kterých smí číst.
  • 2Běžící session — agent píše průběh práce; vy dohlížíte a schvalujete.
  • 3Druhá session vedle — víc úkolů najednou, každý ve svém okně.
  • 4Příkazová řádka + stavový řádek — režim oprávnění a spotřeba. Na snímku vývojářský režim; u nás na stupni 3 běží vždy „ptát se" + háky.

Obr. 3 · Skutečná obrazovka — terminál s agenty (celý pohled; snímek vidí jen přihlášení).

TERMINÁL / CLAUDE CODE AGENTI NA CELÉ POSTUPY HROMADNÉ ZPRACOVÁNÍ VLASTNÍ MINI-NÁSTROJE BEZPEČNOSTNÍ HÁKY

Co odemyká

  • Automatizace celých postupů — z 20 ručních kroků jeden pokyn
  • Hromadné zpracování: stovky souborů, tabulek, podkladů najednou
  • Mini-nástroje na míru — přehledy, reporty, kontroly, které dřív nikdo nestíhal
  • Práce, která běží, i když spíte (pod dohledem háků)

Mantinely stupně

  • Jen terminál zřízený správcem — WSL2 na Windows, sandbox na Macu; /sandbox musí být aktivní
  • Zapisuje jen do vymezené složky — souborový hák hlídá každý zápis
  • Hromadná akce nad pár souborů → zastavit a schválit
  • Nikdy přímo na ostrá sdílená data, banku či účetnictví
  • Cizí repozitáře a doplňky jsou nedůvěryhodný vstup — neinstalují se verze vydané v posledních dnech

Nejživější past stupně 3: odklikávání instalací

  • „Povolit, povolit, povolit" — únava z potvrzování přesně tam, kde je dnes útočná aktivita nejsilnější
  • Kampaň Megalodon (5/2026) otrávila za šest hodin 5 561 legitimních repozitářů spícími backdoory
  • Schvalovací okna tuhle třídu útoku nezastaví — zastaví ji jedině oddělené pískoviště, ve kterém se instalační skript probudí v kleci
  • Detailně: B1 · Skrytý příkaz a otrávené nástroje
Tady nově stoupá na vysoké: A2 · Vymýšlení A3 · Špatné úpravy a akce C1 · Příliš klíčů celá mapa →

→4Brána na stupeň 4 — otevírá se průběžnou kázní:

  • Čtvrt roku provozu stupně 3 bez incidentu; háky a deník akcí jsou samozřejmost
  • Čtvrtletní revize háků a propojení se správcem drží rytmus
  • Existuje proces, který se vyplatí předat celý — od vstupu po výsledek
  • Co se osvědčí, zapisuje se do příručky — ať to umí i další
4 Vlastní operační systém Vize · další horizont

Jak to vypadá: přestávám zadávat úkoly. Věci se dějí — přijde poptávka, doběhne měsíc, ozve se nájemce — a AI je zvedne sama. Běží pořád jako tým kolegů, každý se svou rolí, dostupný z počítače i z telefonu. Místo schvalování každého e-mailu dostanu výsledek celého jednání: „domluveno, čtvrtek 9:00, tady je shrnutí a návrh smlouvy ke schválení."

1Zadání AI — všimne si sama

I tenhle díl odchází. Nezadávám úkoly; spouštěčem je událost ve firmě.

2Podklady AI

Průběžně, ze všeho, na co má dosah.

3Práce AI — běží pořád

Tým rolí: obchod, fakturace, recepce. Jeden vstup, víc výstupů.

4Akce s výsledkem jedná → schválím

Vede rutinní konverzaci a jedná. Schvaluji výsledky, ne kroky — a podpis je pořád můj.

AI přestává být program, který otevíráte, a stává se prostředím, které běží. Zbývá mi jediná věc: říct ano nebo ne. Přesně proto se sem brána otevře až kázní — deník akcí a namátkové kontroly musí běžet dřív, než přijde první AI kolega.

Obr. 4 · Rekonstrukce — vlastní operační systém: tým AI kolegů běží, telefon nese výsledky a schválení. Peníze a smlouvy stojí na háku.

BĚŽÍ POŘÁD (HOSTOVANÁ SESSION) Z TELEFONU I POČÍTAČE TÝM AI KOLEGŮ JEDEN VSTUP → VÍC VÝSTUPŮ DENÍK KAŽDÉ AKCE

Co odemyká

  • Celé procesy end-to-end: poptávka → nabídka → domluvená schůzka, vy schvalujete závěr
  • Jeden vstup, víc výstupů — z jedné porady zápis, úkoly, e-maily i podklady najednou
  • Práce pokračuje, i když nejste u počítače — z telefonu jen řídíte a schvalujete
  • AI vede rutinní konverzaci (termíny, upřesnění) a předá vám hotový výsledek

Mantinely stupně

  • Peníze, smlouvy a nové závazky podepisuje vždy člověk — hák to vynucuje
  • Co odesílá agent sám, podepisuje se jako agent — nikdy jménem člověka
  • Každá akce v deníku; přepisy konverzací se čtou namátkou
  • Cokoli mimo rámec → eskalace na člověka, ne improvizace
Rizika stupně: všech devět z listu 01 — zesílených. Zvlášť: C3 · Slepá důvěra B1 · Skrytý příkaz a otrávené nástroje

✋Brána sem dnes není otevřená — otevře se, až:

  • Stupeň 3 poběží čtvrt roku bez incidentu a háky budou rutina
  • Bude první proces, který se vyplatí předat celý — změříme si ho předem
  • Deník akcí a namátkové kontroly poběží dřív, než první AI kolega
Příkazová značka · platí na všech stupních

Co se stupni nemění.

Stupně mění, co AI vidí a co smí. Tyhle tři věci platí vždy a všude — na jedničce stejně jako na čtyřce.

  1. AI radí, člověk rozhoduje. Na stupni 4 se mění jen měřítko: neschvalujete kroky, schvalujete výsledky — ale podpis je pořád váš.
  2. Firemní účet, vždy. Stupeň nestupeň — osobní účty pro práci neexistují.
  3. Výš = víc háků, ne víc důvěry. Čím víc AI smí, tím víc automatických kontrol kolem ní stojí.
Plán

Naše cesta.

Kde jsme a co je další krok. Data jsou orientační — brány jsou závazné: postupuje se, až když jsou splněné, ne až když je v kalendáři.

Teď · léto 2026
Všichni na stupni 1

Firemní účty pro celý tým, školení, šest pravidel, semafor na zdi. Cíl: hodina týdně zpět pro každého — bez jediného incidentu.

+1–2 měsíce
První prověření na stupeň 2

Kdo projde bránou, dostane čtecí propojení na dokumenty a poštu. Zřizuje správce, jen pro čtení, per-user přihlášení.

+3–6 měsíců
Vybraní na stupni 3

1–2 lidé s konkrétní automatizací, pískoviště a háky zapnuté. Co se osvědčí, přibude do příručky jako nový list.

Horizont · 2027
Vlastní operační systém

První proces předaný end-to-end — AI kolega, deník akcí, schvalování výsledků z telefonu. Brána se otevře kázní, ne kalendářem.

Kudy dál.

Teď, když znáte cestu, přečtěte si List 01 — Rizika: devět věcí, které se na ní můžou pokazit, a návyky, které je vypínají. Každý stupeň výše na ně odkazuje.

Pokračovat na List 01 — Rizika →