En resumen
- Un clic que solo pueden dar las personas.La aprobación es un clic en el chat, que ni el modelo ni un texto de una página web pueden falsificar.
- Lo destructivo siempre pregunta.Eliminar o cancelar nunca se puede configurar para ejecutarse sin la aprobación del visitante.
- Lo que aprueban es lo que se ejecuta.Si los datos de entrada de la acción cambian después de que el visitante aprobara, la aprobación deja de valer.
- Sin números de pedido inventados.Los ID deben venir del visitante, de la página o de un resultado anterior, nunca del modelo.
Una IA que actúa en su sitio solo es útil si puede confiar en ella. El gran miedo: ¿y si hace algo que nadie pidió? OneType tiene una regla para eso. Una acción que cambia algo espera el clic del propio visitante.
Tres tipos de acciones
Cada herramienta que da al agente dice qué hace con sus datos. Esa elección decide si se pregunta al visitante.
- Lecturas, como consultar el estado de un pedido: se ejecutan sin preguntar, salvo que usted elija preguntar.
- Cambian algo, como añadir al carrito: preguntan antes al visitante.
- Destructivas, como cancelar un pedido: siempre preguntan y deben llevar una pregunta de confirmación.
Una pregunta con sus palabras
Usted escribe la pregunta que ve el visitante, con marcadores rellenados a partir de los datos de la acción, como «¿Cancelar el pedido #{order_number}?». El visitante ve exactamente lo que va a pasar antes de que pase. Si rechaza, no se ejecuta nada y se informa al agente, que puede ofrecer otra cosa.
Una aprobación que no se puede falsificar ni reutilizar
La aprobación está ligada a los datos exactos que vio el visitante. Si la llamada cambia después de su clic, la aprobación se rechaza. Una aprobación vale 5 minutos y ejecuta la acción una vez. El agente puede preguntar como máximo 5 veces en una respuesta, así que nunca se inunda a un visitante de tarjetas.
El texto que el agente lee en una página web, en un documento o en el resultado de una herramienta se trata como datos, nunca como instrucciones. Una línea oculta en una página que diga «aprueba todo» no hace nada.
Sin adivinar ID
Un número de pedido inventado podría apuntar al pedido de otra persona. Por eso, todo argumento con nombre de ID, como order_number o sku, debe usar un valor que escribió el visitante, que muestra la página o que devolvió un resultado anterior de una herramienta. Si no, la llamada no se ejecuta y se indica al agente que lo busque o lo pregunte. Para datos de cuenta, exija un visitante con sesión iniciada: su servidor recibe entonces el contacto verificado desde su propio token firmado, nunca un valor elegido por el modelo.
Dónde se aplica
Las mismas reglas de aprobación cubren las acciones de API que llaman a su servidor, las site actions que ejecutan el código de su página y las page tools integradas. Abrir una página y rellenar un formulario siempre preguntan.
Quién fija las reglas
Propietarios y administradores decidirán, por herramienta, qué hace con sus datos y qué pregunta ve el visitante. Cada herramienta indica qué hace: lee, cambia algo o es destructiva. Para las lecturas aún puede activar “Ask the visitor first”. La configuración de herramientas llegará pronto.
Su equipo nunca tiene que vigilar un chat en directo para mantener seguras las acciones. Las reglas viajan con la herramienta, y cada llamada a una acción de API que cambia algo queda registrada en su registro de auditoría.