最小化数据接入
仅在用户授权且确有业务需要时连接店铺、订单或知识库数据;不同店铺与组织的数据需要隔离。
SAFE BY DESIGN
跨境业务涉及客户信息、订单、支付和履约。AI SkillWork 的产品原则是最小权限、清晰边界、可追溯操作和人工可接管。
仅在用户授权且确有业务需要时连接店铺、订单或知识库数据;不同店铺与组织的数据需要隔离。
上游模型密钥、店铺访问令牌和客户自带密钥不能写入网页代码或浏览器本地存储,应由服务端安全管理。
退款、订单取消、地址修改、库存修改和优惠发放必须按权限与规则触发人工审批,而不是默认自动执行。
记录模型、调用时间、消耗、路由结果及业务动作,方便排查费用、质量和异常操作。
不同模型服务商可能位于不同区域并有不同数据政策。正式接入前需明确披露模型、地域、保留期与用途。
免费额度必须配合账号验证、调用限速、预算上限和异常检测,保护平台和所有正常用户的可用性。