先带走这三点
- 01
生成草稿不等于获准发布。
- 02
自动回复需要话题和语气边界。
- 03
每个平台保留单独的撤销与审计。
权限拆分
将账号连接、读取数据、生成草稿、排程发布和自动互动拆成独立权限。默认从只读和草稿模式开始。
回复护栏
明确禁止承诺、投诉、退款、隐私和危机话题，设置置信度阈值与人工接管，并保存原消息、草稿和最终回复。
采取行动前的核查清单
在沙盒账号测试各权限是否真正独立，并确认撤销后令牌失效。
用非敏感样本做小范围测试，同时保存成功、失败与人工修正记录。
在扩大使用前确认负责人、数据边界、停止条件与复核时间。