Segurança, conformidade e salvaguardas
O que impede ele de fazer algo que você não faria.
Estes são os recursos que decidem se um agente autônomo é seguro para apontar para os seus clientes: o que ele conta para eles, quanto ele tem permissão de gastar, o que ele se recusa a fazer sem uma pessoa, e o que acontece quando alguém tenta forjar a entrada.
Mandar SMS para 214 contatos com uma oferta de revisão de primavera, 15% de desconto, válida até o fim do mês.
- Destinatários
- 214 (3 ignorados — não contatar)
- Canal
- SMS · +1 206 ··· ····
- Custo estimado
- $2.82
Responda YES 4821 para seguir
expira em 24 h · uso único · lista de destinatários congelada
Ou é só pedir
A trava fica onde você já está.
Dinheiro e mensagens em massa voltam pedindo um código, na mesma conversa.
InboxConfirme: mandar mensagem para 1,204 contatos — YES 6208
Manda SMS para todos os clientes sobre o novo horário de sábado.
1,204 destinatários, estimativa $61.40. 31 excluídos por não contatar via SMS. Responda YES 6208 — um uso, expira em 24 horas, e a lista está congelada agora, então ela não cresce em silêncio enquanto você decide.
@Octo limita a voz em 200 minutos por dia, a gente tomou um susto no mês passado
Já estou nisso 🔧(executandovoice_set_minute_budget…)
Limitado em 200/dia. As ligações param no teto em vez de avisar depois que passou. (edited)
✅ 3💸 12 respostas · última há 11 min
e avisa a gente em 80%, não em 100%
E-mail octo@agent.omniocto.com · WhatsApp 1-MAN-ASK-OCTO · Slack #omniocto
- Aviso de IA em toda ligação
- Ligado por padrão, com um texto que você pode editar ou uma gravação de uma voz real que toca palavra por palavra. Cada ligação guarda uma linha de auditoria com o que foi dito para a pessoa.
- Tratamento do consentimento de gravação
- O consentimento para gravar faz parte do aviso, em vez de ser mais uma coisa para lembrar.
- Aplicação de não contatar em duas camadas
- O não contatar é aplicado em mais de um ponto, com histórico de auditoria completo, então um descadastro não pode ser derrubado por uma lista velha.
- Portões de verificação 10DLC e de número gratuito
- A verificação para mensagens comerciais nos EUA é tratada como um portão antes do envio em volume, e não como um aviso — é o que mantém as mensagens sendo entregues.
- Aceite de conformidade na hora do disparo
- Criar uma campanha que entra em contato com alguém exige confirmar que você tem o direito de contatar essas pessoas — deliberadamente no caminho, em vez de enterrado nas configurações.
- Descadastro em um clique
- Descadastro compatível com os padrões onde o padrão se aplica, então sair da lista é uma ação só, e não uma resposta e uma esperança.
- Proteção geográfica contra fraude de tarifação
- As ligações para destinos que você nunca pretendeu discar são bloqueadas, que é o ataque que transforma uma chave comprometida numa conta de cinco dígitos.
- Classificação de risco das ferramentas em cinco níveis
- Toda ferramenta é classificada como segura, gasta dinheiro, mensagem em massa, destrutiva ou muda algo que já está no ar — e a classificação é imposta na compilação, então uma ferramenta nova não pode chegar sem classificação.
- Confirmações com código YES
- Dinheiro, mensagens em massa e ações destrutivas param com uma descrição em linguagem simples e um código curto. Ele vale para um uso só, expira depois de um dia, e a lista de destinatários é congelada quando a pergunta é feita.
- Permissões por papel
- O que uma pessoa pode fazer é limitado pelo papel dela, e não por todo mundo dividir um login só.
- Orçamento mensal de LLM com interrupção no meio da execução
- Um teto mensal para o gasto com modelos que para o trabalho quando é atingido, em vez de te informar depois que o dinheiro já foi.
- Limites diários de minutos de voz
- Um teto diário de minutos falados por espaço de trabalho, que é o que limita uma campanha grande antes de ela começar.
- Alertas de gasto em 50/80/100%
- Avisos no caminho até o teto, enviados para você e respeitando o horário de silêncio.
- Proteção contra falsificação de e-mail
- SPF, DKIM e DMARC são avaliados antes de uma mensagem recebida chegar a uma ferramenta, e só vale o veredito vindo de uma infraestrutura de e-mail confiável — um veredito forjado dentro da mensagem é removido. Se não passar, não há acesso a ferramenta nenhuma.
- Quarentena contra injeção de prompt em e-mails encaminhados
- O corpo encaminhado é cercado como conteúdo não confiável, então as instruções plantadas dentro dele são lidas como dado. O seu próprio bilhete de encaminhamento continua confiável, e uma separação pouco clara cerca a coisa toda.
- Prevenção de loop em quatro camadas
- As respostas automáticas, os avisos de devolução e o conteúdo repetido são pegos por quatro camadas independentes. A falha que está sendo eliminada por projeto é um loop de e-mail entre dois sistemas automáticos durante a noite.
- Varreduras de retenção de dados
- Os dados antigos são varridos segundo um prazo de retenção, em vez de guardados para sempre por padrão.
- Isolamento de telefonia por espaço de trabalho
- Cada espaço de trabalho tem a própria subconta de telefonia, então os números, o gasto e a reputação de um espaço de trabalho ficam separados dos de outro.
O que isso sustenta