安全、合规与防护栏
拦住它去做你不会做的事的那些东西。
这些能力决定了一个自主的智能体能不能放心地对着你的客户：它会告诉他们什么、允许花多少钱、哪些事没有真人就不做，以及有人试图伪造身份闯进来时会发生什么。
给 214 位联系人发短信，提供春季体检 15% 的折扣，有效期到月底。
- 收件人
- 214 位（3 位已跳过 —— 列入拒绝联系）
- 渠道
- 短信 · +1 206 ··· ····
- 预估费用
- $2.82
回复 YES 4821 即可执行
24 小时后失效 · 仅限一次 · 收件人名单已锁定
或者，直接开口问
这道刹车就在你本来待着的地方。
花钱和群发都会回来问你要一个验证码，就在同一条会话里。
Gmailfrom:octo 确认
Octo确认：给 1,204 位联系人发消息——YES 6208 — 预计 $61.40 · 24 小时后失效上午 11:15
Octo已拦截：隔离的转发邮件 — 正文里的指令被当作数据来读上午 9:40
Octo今天的语音分钟数已用满 100% — 通话在上限处停下了周一
Inbox确认：给 1,204 位联系人发消息——YES 6208
D我上午 11:14
给所有客户发短信，说一下新的周六营业时间。
OOcto上午 11:15
1,204 位收件人，预计 $61.40。31 位因为短信拒绝联系被排除。回复 YES 6208——只能用一次，24 小时后失效，名单从现在起冻结，不会在你考虑的时候悄悄变多。
Octo在线
把 priya 加到拒绝联系
哪个渠道？退订是按渠道分开的——短信、邮件或电话。
短信
已记录，带日期和是谁提出的。它在发送那一刻会被强制执行，而不只是记在资料里。
助手打电话一开始会说什么？
是你设定的告知语，默认开启：“您好，我是代表 Northbay 来电的 AI 助手。”每通电话都会留一条说了什么的审计记录。
#omniocto4 位成员
MRMarcus下午 4:40
@Octo 把语音限制在每天 200 分钟，上个月被吓了一跳
OOctoAPP下午 4:40
处理中 🔧(正在执行voice_set_minute_budget…)
已设上限 200 分钟/天。通话会在到顶时停下，而不是事后才报给你。 (edited)
✅ 3💸 12 条回复 · 最后回复于 11 分钟前
DWDana下午 4:58
而且到 80% 就提醒我们，别等 100%
邮件 octo@agent.omniocto.com · WhatsApp 1-MAN-ASK-OCTO · Slack #omniocto
- 每通电话都有 AI 告知
- 默认开启，措辞你可以改，也可以用一段真人录音原样播放。每通电话都会留下一条记录，写明对方被告知了什么。
- 录音同意的处理
- 录音同意是告知的一部分，而不是另一件要你记着的事。
- 两层拒绝联系强制执行
- 拒绝联系会在不止一个环节上被强制执行，并带着完整的留痕，所以一份过期的名单没法把一次退出绕过去。
- 10DLC 与免费电话号码的验证关卡
- 美国的企业消息验证被当成上量之前的一道关卡，而不是一句警告，而这正是消息还送得出去的原因。
- 启动时的合规确认
- 要创建一个会去联系人的活动，得先确认你有权联系他们——刻意挡在路上，而不是埋在设置里。
- 一键退订
- 在标准适用的地方，用符合标准的退订，所以退出是一个动作，而不是回一封信再干等着。
- 话费欺诈的地域防护
- 拨往你从没打算拨的目的地的电话会被拦下来，而这正是把一把泄露的密钥变成一张五位数账单的那种攻击。
- 五级工具风险分类
- 每个工具都被归为安全、会花钱、群发消息、破坏性，或者会改动线上部署——而且这个分类在构建时就被强制执行，所以一个新工具不可能没分类就出现。
- YES 确认码
- 涉及金钱、群发消息和破坏性的动作都会停下来，给出一句大白话的说明和一个短码。这个码只能用一次、一天之后失效，而且提问的那一刻收件人名单就被冻结了。
- 基于角色的权限
- 一个人能做什么，由他的角色划定，而不是所有人共用一个登录账号。
- 每月大模型预算，跑到一半也会中止
- 模型花费的每月上限，到了就把手上的活停下来，而不是等钱花完了再报给你。
- 每日语音分钟上限
- 每个工作区每天的通话分钟数天花板，这正是一份大名单在开跑之前就被框住的原因。
- 在 50/80/100% 时发出支出提醒
- 在逼近上限的路上就发出警告，送到你手上，并且遵守免打扰时段。
- 邮件伪造防护
- SPF、DKIM 和 DMARC 会在一封进来的邮件碰到任何工具之前先被评估，而且只有可信邮件基础设施给出的结论才算数——邮件正文里伪造的结论会被剥掉。没通过，就没有工具权限。
- 转发邮件的提示注入隔离
- 被转发的正文会被围起来当作不可信内容，所以埋在里面的指令只会被当成数据来读。你自己写的那段附言仍然是可信的，而分界不清楚时，整封都会被围起来。
- 四层回环防护
- 自动回复、退信通知和重复的内容会被四层彼此独立的防护拦住。要被设计掉的那个故障，是两套自动系统一整夜互相发信。
- 数据留存清理
- 旧数据会按留存周期被清掉，而不是默认永远留着。
- 按工作区隔离的电话线路
- 每个工作区都有自己的电话子账号，所以一个工作区的号码、花费和信誉，和另一个工作区是分开的。
这些能力撑起了什么