能力可控，边界清晰
客户消息属于不可信输入，边界以规则形式固化，不依赖临场判断。
客户消息属于完全不可信的输入
因此安全边界以规则形式固化在流程与权限中，不依赖即时判断，也不依赖模型的自我约束。
| 客户可能的请求 | 缺乏约束时的风险 | 我们的处理方式 |
|---|---|---|
| 索取他人信息 | 依赖人工把关，口径不一致 | 仅返回与本人相关的信息，其余统一拒绝 |
| 索取全量名单或通讯录 | 回答内容可能包含越权数据 | 按预设口径礼貌拒绝，且不提供该数据来源 |
| 要求执行管理动作 | 权限边界模糊，难以追溯 | 相关能力不向客户侧开放 |
| 诱导超出资料范围作答 | 回答内容不可控、不可复核 | 资料之外如实说明，关键操作留痕可查 |
| 套问其他客户的历史记录 | 记忆一旦共用，可能把别人的信息答出去 | 只注入与当前会话对象匹配的那位客户，不跨客户读取 |
企业间隔离记忆按客户隔离能力逐项开通统一拒绝口径操作留痕
四层防护，各自负责一件事
- L1最小权限
能力范围
按业务需要逐项开通能力；业务不需要的能力不提供，而非提供后再限制。
- L2确定性校验
流程校验
敏感动作由固定规则校验身份、动作类型与数据范围，不符合规则即中断执行。
- L3默认拒绝
独立审查
审查环节与应答环节相互独立；无法确认安全性时按拒绝处理。
- L4可追溯
操作留痕
关键操作留有记录，支持事后追溯、复盘与规则优化。
贵司始终掌握的三项控制权
口径
回答依据、话术与拒绝口径均以贵司的业务判断为准，我们不自行放宽或加严。
范围
接入哪些客户群、哪些数据可供检索、哪些客户事实允许记录（维护集与只读集如何绑定），由贵司决定并可随时调整。
记录
记忆与业务记录都支持查询、修改与清理；服务终止时按约定方式处理。
合规
本服务用于企业自身的客户服务与效率提升。请在遵守企业微信平台规范与相关法律法规的前提下使用；方案评估阶段我们将提示可能存在合规风险的用法。
常见问题
以下问题来自真实沟通；没找到答案，可以直接联系我们。
客户能看到别家企业的数据吗？
不能。企业之间的数据相互隔离，客户侧只能查看被授权范围内的内容。
客户索要他人信息怎么处理？
按预设口径统一拒绝，不依赖临场判断，也不做变通。
能查历史操作吗？
关键操作留有记录，可追溯、可复盘、可据以调优规则。
使用上有合规要求吗？
本服务用于企业自身的客户服务与效率提升，请遵守企业微信平台规范与相关法律法规。