Escreva às 23h. Leia a resposta às 7h.
Tocar o seu negócio por e-mail significa escrever para o Octo como você escreveria para um funcionário — uma frase descrevendo o que precisa ser feito — e receber o trabalho e o relato de volta na mesma conversa. Tudo que gasta dinheiro, manda mensagem para muita gente ou destrói alguma coisa para antes e pede que você responda com um código de quatro dígitos.
O trabalho delegado usa os créditos incluídos no seu plano, e valem tanto um orçamento mensal de modelo quanto um teto diário de minutos de voz — então uma instrução ambígua não vira uma conta sem fim.
O mesmo assistente, três portas
O e-mail é uma porta de entrada. Aqui estão as outras duas.
Um endereço, um número, um canal — o mesmo assistente atrás dos três.
InboxConfirme: ligar para 214 contatos — YES 4192
Liga para todo mundo que marcou em março e não voltou mais. Dia útil, das 10 às 16, no horário deles.
214 contatos, estimativa $38.50. Responda YES 4192 — um uso, expira em 24 horas, lista congelada agora. Escreva para octo@agent.omniocto.com do mesmo jeito que você escreveria para alguém da sua equipe.
@Octo o que a Dana deixou rodando ontem à noite?
Já estou nisso 🔧(executandolist_campaigns…)
Duas: inativos de março (214, começou às 10h) e abril (186, na fila). As duas confirmadas com um código. (edited)
👀 21 resposta · última há 7 min
eu estava na cama, está tudo na conversa do e-mail
E-mail octo@agent.omniocto.com · WhatsApp 1-MAN-ASK-OCTO · Slack #omniocto
A interface inteira
Uma conversa por e-mail. O produto é isso.
Nenhum painel para aprender às onze da noite. Você escreve a frase que teria escrito para um funcionário, e a resposta volta para onde você mandou — com a parte arriscada segurada até você autorizar.
Responda YES 4821 para seguir.
O código expira depois de um dia, vale para um uso só, e a lista de destinatários é congelada quando a pergunta é feita — então o que você aprovou é o que sai.
Como você passaria isso adiante
Escreva a frase. Aprove o gasto. Leia o relato.
Peça em palavras normais
Sem sintaxe, sem formulários, sem nomes de campo.
Descreva o resultado que você quer. O Octo descobre de quais das suas ferramentas isso precisa, e pergunta sobre as partes que você deixou de fora em vez de chutar.
Confirme tudo que custa ou que sai daqui
“Responda YES 4821.”
Gastar dinheiro, mandar mensagem para muita gente e destruir coisas param todos aqui, com uma descrição da ação em palavras normais e um código de uso único. Tudo que é inofensivo simplesmente acontece.
Receba o relato na própria conversa
Inclusive as partes que não saíram como o previsto.
O que foi feito, o que foi ignorado e por quê — na mesma conversa, para que o registro da decisão e o registro do trabalho sejam o mesmo e-mail.
Por que uma caixa de entrada é um painel de controle seguro
E-mail é fácil demais de forjar. Esse foi o primeiro problema a resolver.
Um “de” forjado não consegue nada
SPF, DKIM e DMARC são avaliados antes de uma mensagem recebida chegar perto de uma ferramenta, e só vale o veredito carimbado pela infraestrutura de e-mail em que confiamos. Vereditos escondidos no próprio texto da mensagem ou num segundo cabeçalho forjado são removidos antes da leitura. Se não passa, não há acesso a ferramenta.
falha fechando o acesso · só o avaliador confiávelE-mail encaminhado é prova, não é ordem
Encaminhe uma tentativa de golpe e pergunte o que é aquilo. O corpo encaminhado é isolado como conteúdo não confiável, então instruções plantadas ali dentro são lidas como dado. O seu recado de apresentação continua confiável. Quando a divisão não está clara, o corpo inteiro é isolado em vez de ficar no chute.
isolamento de conteúdo não confiável · padrão seguroToda ferramenta carrega uma classe de risco
As ferramentas são classificadas como inofensiva, gasta dinheiro, mensagem em massa, destrutiva ou muda algo que está no ar — e a classificação é exigida na compilação, então uma ferramenta nova não passa sem classificação. Só a classe inofensiva roda sem perguntar.
cinco classes de risco · exigido na integração contínuaEle não vai discutir com um robô a noite inteira
Respostas automáticas, avisos de devolução e conteúdo idêntico repetido são pegos por quatro camadas independentes de prevenção de laço. A falha que está sendo eliminada aqui é um laço de e-mails entre dois sistemas automatizados enquanto todo mundo dorme.
4 camadas independentesUm orçamento que ele não consegue contornar na conversa
Um orçamento mensal de modelo e um teto diário de minutos de voz ficam por baixo de tudo, por espaço de trabalho, com alertas em 50%, 80% e 100%. O teto interrompe o trabalho — não é um aviso que chega depois que o dinheiro já foi.
orçamento mensal · teto diário de voz · alertas em 50/80/100%Ou peça pelo WhatsApp, ou no Slack
O mesmo assistente, as mesmas confirmações, no aplicativo que você já tem aberto. O e-mail é o que a maioria dos donos de negócio usa tarde da noite, mas não é a única porta.
e-mail · WhatsApp · Slack · painelO que ele fez fica visível depois
O trabalho que começou numa conversa aparece na mesma caixa de entrada compartilhada de todo o resto — as mensagens que saíram, as respostas que voltaram, as ligações que se completaram.
uma caixa de entrada para todos os canaisPerguntas
O que as pessoas perguntam de verdade.
- O que eu posso de fato pedir por e-mail?
- As mesmas coisas que você pediria no painel — criar ou mudar um agente, procurar alguma informação sobre um cliente, montar uma campanha, contar o que aconteceu ontem. O canal de e-mail é uma porta de entrada para o mesmo assistente, não uma versão reduzida dele.
- O que impede ele de fazer algo caro porque eu fui vago?
- Tudo que gasta dinheiro, manda mensagem para muita gente ou destrói alguma coisa para e pergunta. Você recebe uma descrição em palavras normais do que ele está prestes a fazer e um código de quatro dígitos para repetir de volta. Nada acontece até você responder com ele, o pedido expira depois de um dia, e um código só pode ser usado uma vez.
- Alguém poderia simplesmente forjar um e-mail com o meu endereço. E aí?
- Aí essa pessoa não consegue nada. O e-mail que chega é verificado com SPF, DKIM e DMARC antes de chegar perto de uma ferramenta, e o veredito só é aceito da infraestrutura de e-mail em que confiamos — um veredito forjado colado dentro da própria mensagem é removido antes de qualquer leitura. Se as verificações não passam, nenhum acesso a ferramenta é liberado.
- Posso encaminhar um e-mail suspeito e perguntar o que é?
- Pode, e a parte encaminhada é tratada como prova, não como instrução. O corpo encaminhado é isolado como conteúdo não confiável, então tudo que estiver escrito ali dentro — inclusive um texto feito para dar ordens à IA — é lido como dado. O seu próprio recado no topo do encaminhamento continua sendo confiável.
- A gente usa uma conversa em grupo. Ele vai responder para todo mundo?
- A conversa inteira vê o pedido e a resposta, que normalmente é justamente o objetivo. Quando algo precisa de confirmação, a lista de destinatários é congelada no momento em que a confirmação é pedida, então a mensagem que sai depois chega exatamente às pessoas que estavam na conversa quando você aprovou — e não a quem foi incluído no meio do caminho.
- E-mail é a única forma de falar com ele?
- Não. O mesmo assistente responde no WhatsApp e no Slack, e está no painel. O e-mail é o que a maioria das pessoas usa às onze da noite, então é dele que esta página trata.
Continue lendo
Outras tarefas que você pode delegar.
O trabalho delegado usa os créditos incluídos no seu plano, e valem tanto um orçamento mensal de modelo quanto um teto diário de minutos de voz — então uma instrução ambígua não vira uma conta sem fim.