Asistente del cliente · seguridad
Cada asistente alojado opera dentro de salvaguardas reales, no de buenas intenciones: un tope de gasto que se revisa antes de cada llamada, filtrado de inyección y abuso en cada turno, integración restringida a su origen web y una pausa con un solo interruptor para todos los bots públicos. La postura predeterminada es cerrada.
Tope de gasto
límite en USD por botCada asistente tiene un tope en dólares propio. Se revisa antes de llamar a cualquier modelo, así que la factura no se puede desbocar: el asistente deja de responder antes de gastar de más, en lugar de conciliarse después.
Filtrado
filtros de admisiónCada turno entrante pasa por un filtro de admisión antes de llegar al modelo: los intentos de inyección de instrucciones y de abuso se descartan, así que un visitante no puede convencer al asistente de que ignore sus instrucciones.
Bloqueo por origen
embed_originEl widget queda restringido al origen web (protocolo, dominio y puerto) que usted registre. Integrado en cualquier otro lugar, se niega a funcionar, así que nadie puede llevarse su asistente a otro sitio y generar gasto a cargo de su cuenta.
Interruptor de apagado
pausa con un interruptorUn solo control pone a dormir a todos los asistentes públicos a la vez: muestran un estado discreto de “en reposo” y no llaman a ningún modelo, así que el gasto es cero mientras están en pausa. Vuelva a activarlo para despertarlos.
El orden en que se procesa un turno
¿Viene de su sitio registrado?
Filtro de inyección y abuso en el turno.
¿El bot está por debajo de su límite en dólares?
Solo entonces se llama a un modelo.
Cada filtro se ejecuta antes de llamar a un modelo. Una solicitud desde un origen equivocado, un turno abusivo o un bot que llegó a su tope de gasto se detienen desde el principio: la forma de fallar es “rechazado”, nunca una factura inesperada.
La postura
Un asistente nuevo empieza cerrado: solo para el personal hasta que usted lo publique, restringido a su origen web, con tope y con filtrado. Usted lo abre de forma deliberada, no por accidente. Y si algo se ve raro, la pausa con un solo interruptor silencia al instante todos los bots públicos, con gasto cero, mientras usted revisa.