客户业务与风险角色
确认资产与服务角色、权威数据、策略版本、联系规则和敏感信息披露条件；指定异常承接与恢复审批人。不能由模型自行批准减免、改变联系规则或扩大数据用途。
每个动作有授权，每项结果有依据。
客户保留业务授权、策略审批和验收决定权。AI 在已批准的范围内工作；身份、事实、权限或控制条件不足时，相关动作进入约定的限制与复核路径。
以下控制清单供项目设计与验收使用。每项控制需明确适用范围、启用条件与测试结果，按实际接入范围实施；控制措施不能消除所有风险，也不构成法律合规保证。
控制是否有效，要看测试结果和业务记录。
| 触发情形 | 约定控制动作 | 责任角色 | 应检查的记录 | 测试方法 |
|---|---|---|---|---|
| 身份尚未确认 | 在身份核验条件满足前限制敏感信息披露；不能先披露债务详情，再补做核验。 | 客户确认披露规则；实施方配置；业务与风险角色共同验收。 | 身份核验状态、适用规则、受限输出与处理结果。 | 用身份不符、第三方接听及诱导提问的合成样本，核查输出与状态。 |
| 动作权限或审批缺失 | 拒绝相应执行请求；模型建议、自然语言承诺不能代替批准。 | 客户审批人及系统权限负责人；实施方验证拒绝路径。 | 申请动作、业务对象、权限与审批依据、拒绝原因及版本。 | 移除权限、使用失效审批或越范围对象，验证没有形成相应业务写入。 |
| 反馈已还或金额异议 | 分别保存陈述与权威事实；暂停依赖争议事实的相关动作，进入约定复核。 | 账务与业务复核人；任务控制责任人。 | 查询来源和时间、差异、待核验状态、复核待办与处理回执。 | 注入到账、未取得证据和金额冲突三类样本，检查状态与后续任务。 |
| 账务源超时或过旧 | 不凭旧数据作确定结论；标记原因并按规则降级，限制依赖该事实的动作。 | 客户数据源负责人；实施方异常处理负责人。 | 事实时间、查询时间、有效期、失败原因、重新核验及恢复依据。 | 模拟超时、迟到响应和过期事实，检查是否错误使用旧值或无限重试。 |
| 联系时段或频次不满足规则 | 按项目获批规则限制相关任务；明确跨系统计数、重复任务及规则冲突的处理。 | 客户业务与风险角色批准；任务系统负责人执行。 | 规则版本、计数范围、对象映射、拦截原因与任务结果。 | 测试窗口边界、重复领取与跨系统冲突；不以通用固定次数代替机构规则。 |
| 投诉或规则冲突 | 在批准范围内暂停相关动作并登记复核；明确严重事件的升级、承接和恢复条件。 | 指定投诉或异常负责人；业务批准人。 | 触发原因、暂停对象与范围、承接人、处理状态和回执。 | 注入投诉与冲突样本，检查任务是否仍进入、是否漏接，以及恢复是否有批准。 |
| 策略需要撤回 | 按受控流程撤回或回滚版本；确认影响范围及排队、在途和后续任务各自如何处理。 | 策略批准人、发布负责人和业务验收人。 | 版本、批准记录、发布时间、受影响范围、回滚结果及读回证据。 | 在隔离环境执行版本撤回，检查实际加载版本与新旧任务行为是否一致。 |
验收时关联测试环境、用例、规则及组件版本和执行结果，同时核查正常、异常与恢复路径。
先看检查位置，再讨论能阻止什么。
策略决策
以当前上下文、已核实事实和批准规则形成候选表达或动作，模型输出仍需满足执行条件。
独立校验
检查身份状态、权限、规则版本、事实时效和候选内容，按实施路径给出允许、拒绝或待复核结果。
实时语音与动作
在约定的播报或动作执行位置应用校验结果；应以端到端测试证明校验确实影响执行。
记录与恢复
关联校验结果、实际输出、动作回执和异常处理，支持复核、纠正及版本回滚。
“小脑”检查什么
“小脑”对应独立校验环节。项目需明确其输入和检查规则、作用于语音播报还是业务动作，以及由哪个具备权限的组件落实校验结果。
能阻止什么
仅能在已接入且生效的控制位置，限制相应输出或执行请求。已经播出的语音无法撤回；未覆盖的系统动作和并发任务不能假定受同一控制约束。
超时怎么办
对依赖身份、权限或有效账务事实的动作，项目应约定超时后的保守处置与复核路径。不能以检查服务失联作为放行依据；在途通话的回应、结束及恢复行为另行测试。
干预延迟取决于实际链路、配置与运行条件，需要通过端到端测试测量；检查与拦截可能出现遗漏。固定话术、模型建议和具有执行权的控制组件应分别验证。
客户说“不要再联系”，怎样验证后续任务真的停下？
记录请求，只是第一步。评估安小信时，应把请求识别、适用范围、任务拦截、处理回执与恢复条件接起来核验，而不是只看通话摘要里有没有“拒绝联系”。
以下使用虚构账户与测试任务。先由机构明确适用业务、对象、渠道、停止范围及复核责任；不同任务系统的限制范围可能不同，单个应用的名单不能直接证明其他系统也已生效。范围不清时按获批规则限制相关动作并安排复核，不能由模型自行扩大权限。
| 请求到达时 | 要验证什么 | 保留什么证据 |
|---|---|---|
| 尚未创建新任务 | 在已确认的停止范围内阻止新任务创建或准入；再次提交相同业务对象，检查是否仍被限制。 | 请求记录、适用对象与规则、限制结果；未产生任务也应有可追溯的处理记录。 |
| 任务已经排队 | 核对已排队、等待重试和预约执行的任务。让测试任务再次被领取，确认不会因早先已入队而绕过新限制。 | 受影响任务清单、处理前后状态、领取或派发时的拦截结果，以及尚未处理的残余任务。 |
| 呼叫已经发起 | 确认请求到达时呼叫所处阶段，核对渠道是否支持取消及实际回执。取消失败或结果未知时，保留异常并交指定角色处理。 | 请求与呼叫事件时间、取消请求及渠道回执、最终状态。接口返回成功不能替代最终结果。 |
| 通话正在进行 | 按已批准的通话处置方式回应或结束，另查后续任务限制。停止播报、结束通话与取消后续任务分别验收。 | 实际通话结束结果、后续任务检查、异常承接记录；不把暂停新任务视为已终止当前通话。 |
再测重复、迟到和恢复，防止限制被悄悄冲掉。
重复送达同一停止请求，不应造成重复处置；更早的任务事件晚到，不应覆盖较新的有效限制。换一个调度入口再检查，确认所有已约定的入口都覆盖同一范围；未接入的系统明确列为待验证。
恢复联系须重新核对事实、权限及机构约定的批准条件，保留依据和回执。不能仅因次日开始、任务重启或旧名单重新导入就默认恢复。验收同时检查应限制的对象和范围外的合成对象，既查漏拦，也查误拦。
这是选型与联调方法，不是各环境已启用能力的统一承诺；实际效果须用对应版本、线路和任务链路验证。人工复核与通话中实时转人工是不同能力。
两个经常混淆的边界，单独验收。
暂停新任务 ≠ 终止在途通话
新任务、排队任务、已发起呼叫和在途通话处于不同阶段。暂停的对象、拦截位置、授权和残余任务检查应写清；不能把“暂停成功”当作所有通话已经停止。
人工复核 ≠ 实时转人工
复核是后续业务承接与结论确认。当前交付能力不包含通话中的即时人工转接；如需此功能，应单独明确线路、坐席、失败路径和验收条件。
允许处理生产数据，不自动等于允许训练模型。
项目应分别列明机构提供的制度知识、获授权的业务记录、合成场景和独立评测样本，记录来源、使用目的、访问角色、保存期限和删除安排。去标识处理降低识别风险，但不自动补足授权，也不能被当作绝对匿名承诺。
| 用途 | 输入与目的 | 授权和验证重点 |
|---|---|---|
| 知识检索 | 批准的制度、产品说明和业务知识，为回答提供有来源的依据。 | 限定检索范围、访问权限、知识版本与失效时间；检索到资料不产生业务执行权。 |
| 提示与策略优化 | 约定范围内的合成或获授权样本，用于改进表达与策略建议。 | 明确样本用途、去标识和专家复核；策略改动经过审核发布。 |
| 模型训练 | 在明确授权和批准方案下使用的数据集，用于更新模型参数。 | 单独确认训练授权、数据范围、隔离、版本、评测与撤回处理；不能由生产处理条款自动推导。 |
| 独立评测 | 未用于对应版本训练或调优的正常、异常与对抗样本。 | 控制访问，按对象和对话来源划分集合，记录污染检查、版本、失败样例及复测条件。 |
标注解释业务状态，评测保持独立。
合成标注示意：意图＝反馈已还；账龄场景＝M1；事实状态＝待核验；风险触发＝账务超时；处理结果＝相关动作暂停、等待复核。它帮助评测“为何采取这个动作”，不只是判断话术是否自然。
标注规则应由业务专家复核，保留分歧处理、规则版本和样本版本。训练与评测划分应避免同一客户、同一账户或同一对话的片段进入两侧；必要时按客户、对象和时间分组，防止重复样本造成虚高效果。
评估数据规模、准确率与覆盖率时，应注明样本来源、期间和统计口径；真实业务记录仅在获授权的受控渠道中处理。
指出问题之后，还要核验是否纠正。
质量管理不止给一通电话打分。应定位问题发生的片段、关联账户、处理责任和后续动作，保留人工复核及规则分歧处理。
试点分别观察风险识别时间、责任人响应时间与整改完成时间。事后质检不等于输出前拦截；一份报告不证明问题已解决。整改需有处理回执和复查结果，策略更新经过审核后再投入使用。
把控制要求写进试点，而不是留在口号里。
逐项确认负责人、触发样本、预期行为、验收证据及未解决风险。缺少证据的项目列为待验证，不标记为通过；严重事件独立触发暂停、调整或停止决策。
查看风险门槛与试点评分卡