カウンターパーティチャネルディシプリン (Counterparty Channel Discipline)
オーディエンスの分類、参加同意、送信許可を分離して管理します。 このスキルは、メッセージングを所有するランタイムのための文書化されたワークフロー契約です。 これは第二のポリシーエンジンや実行可能なトランスポートガードではありません。
使用するタイミング
- エージェントが顧客、サプライヤー、またはパートナーとの共有チャネルを処理する場合。
- エージェントが未知のDM、スケジュール配信、または添付ファイルを処理する場合。
- 内部トレースや要請のない投稿なしで、有用で許可されたビジネス応答が必要な場合。
仕組み
信頼できる宛先とオーディエンス
認証されたアダプタファクトとオペレーター制御のポリシーから、正確なプラットフォーム、ワークスペース、チャネルIDを解決します。 表示ラベル、メッセージテキスト、モデル出力、任意のメタデータ、および合成された内部イベントフラグは、認証情報ではありません。 未知または不正な形式のIDは、外部セーフのままです。一致する不正な形式のポリシーキーや会話の表示名から信頼を昇格させないでください。
プラットフォームのアクセス制御が最初に適用されます。 未知のチャネルは、要請のないトラフィックに対してデフォルトで沈黙します。明示的なインバウンドリクエストは、アクセスポリシーが許可し、外部出力制限が適用される場合にのみ回答できます。 1対1の人間DMは参加を要求できますが、信頼できるオーディエンスを確立するものではありません。
| オーディエンス | 独立して認可された応答のためのコンテンツ |
|---|---|
| 外部または未知 | 有用な最終ビジネス回答、または簡潔で安全なエラー |
| 信頼できる内部またはプライベートオペレーター | 最終回答、安全なエラー、簡潔な運用情報、および許可された進捗状況 |
| ミュートまたは延期 | 出力なし |
推論、生の例外、スタックトレース、シークレット、ホストパス、システム/設定の詳細、テストステータス、内部ファイリング通知は、カウンターパーティコンテンツではありません。 技術的証拠はアクセス制御された内部記録に保持してください。内部メッセージは、機密性の高いトレースをコピーせずに、必要な運用情報を要約する必要があります。 出力の分類はテキストのサニタイズではありません。
作業前の参加
外部グループのデフォルトとして require_mention: true を使用します。
現在の明示的なエージェントメンション、認識されたエージェント指示コマンド、またはエージェントへの直接返信が参加を要求できます。
実際の現在の返信作成者を特定します。過去のボットスレッドへの参加やアクティブなセッションは決して同意を付与しません。
別の人間に宛てられたメッセージは、明示的なエージェントまたは信頼できるオペレーターの要求も含まれていない限り、ミュートされたままです。
添付ファイルだけでは、グループ応答を許可することはできません。
実質的なテキストまたは添付ファイルを含む実際の1対1の人間DMは、アクセスポリシー内での肯定的な要求制御です。 グループDMや合成イベントはこのショートカットを得られません。 ボット発信のトラフィックは、エージェントに言及している場合でも、スコープ指定されたオペレーター要求が必要です。 自由回答形式の質問への応答には、明示的な信頼できるチャネルポリシーが必要です。モデルが自分が答えを所有していると判断することは許可ではありません。 自動オペレーター応答には、信頼できる内部/プライベートオーディエンス、信頼できるオペレーターID、実質的なテキスト、および設定されたポリシーが必要です。
モデル、コンテキスト拡張、またはメディアフェッチの前にミュートまたは延期します。 添付ファイルバースト中は、認可されたリクエストを延期します。認識された停止/承認コマンドはバースト延期のみをバイパスし、インラインハンドラーは利用可能なままにします。 以前のターゲット、ボット、アクセス、および同意のゲートは引き続き適用されます。ディスパッチにモデル呼び出しは必要ありません。
observe_unmentioned_group_messages: true はオプションのアダプタ機能であり、モデルを呼び出す許可ではありません。
明示的な保持/アクセスポリシーがある場合にのみパッシブ観察を有効にし、拡張、メディアフェッチ、または出力をトリガーしないでください。
never_silent_ack: true は内部チャネルにのみ適用され、参加同意を決してオーバーライドしません。
意図的な沈黙は有効な結果です。
出力と配信境界
決定を実行全体にわたって保持し、すべてのプレフィックス、フォーマット、および障害フォールバックの後、すべての送信、編集、またはストリームフラグメントの前にチェックします。 トランスポートオーバーライドとスタンドアロンヘルパーを含めます。 変更された宛先に対してオーディエンスを再解決します。出力許可は配信許可ではありません。 所有するランタイムの決定を再利用します。このスキルに第二のポリシーエンジンや競合する実装は属しません。
スケジュール/ツール配信には、完全な宛先IDにスコープ指定された、信頼できるディスパッチャー/オペレーターからの真正な許可が必要です。 ターゲットまたは許可が欠落している場合は、他のリクエストフラグが設定されていてもミュートします。 スケジュールのためにメンションやリクエストシグナルを捏造しないでください。 未知だが有効なターゲットへの許可された配信は、外部セーフのままです。 モデルやページは許可を発行できません。
生のエラー補間なしで安全な障害を返します。 必要な機能制限を通常のユーザー用語で正直に述べ、次に最小限の有用な入力を要求します。 内部ファイリング/承認ステータスは、検証済みの内部サーフェスに保持します。 ファイリング通知は、カウンターパーティ確認の許可を決して付与しません。
厳格なプロンプトとポリシーの例
不変の厳格なプロンプト を使用します。 チャネルラベルを信頼できる指示に補間しないでください。 不要な場合はラベルを省略します。それ以外の場合は、ルールとは別の信頼できない構造化データとして渡します。 ラベルをエスケープしてもポリシーにはなりません。 各リクエストを独自の宛先IDにバインドします。他のチャネルのコンテキストや許可を決して持ち越さないでください。
ポリシーの例 は、すべてのアダプタで受け入れられる設定ではなく、説明用のポータブルデータです。 所有するランタイムのレビュー済み契約にマッピングし、すべてのコンシューマーを検証します。YAMLキーやプロンプトテストの合格だけでは、実施を証明できません。
通信自律性と漏洩
default: auto は、アクセス、参加、配信権限が確立された後の、適格なルーチンコンテンツを説明します。
これは要請のない送信許可を作成しません。
定期的なスケジューリング、物流、および事実に基づくサプライヤーへの質問は、その承認内で回答される場合があります。
価格、契約文言、法的問題、公開投稿、未検証の主張、および未測定の技術仕様は、ドラフト専用のままです。
階層制限とアウトバウンド保留は引き続き適用されます。
署名、送金、資格情報の入力、パッケージの公開、およびカウンターパーティ間の開示は、ハードストップです。
送信前に、許可された記録および他のカウンターパーティの保護条件に対してコンテンツをチェックします。 疑わしい漏洩は送信をブロックし、レビューのために検証済みの内部サーフェスにのみ報告します。一致したパーティを外部に公開しないでください。 商業的承認は、機密性やトランスポートポリシーを放棄しません。
例
人間宛てのグループメッセージ
buyer: Jordan、ラック数を確認してもらえますか？
返信もモデル/メディア作業も行われません。スレッド内の以前のボットメッセージは何も変更しません。 個別に許可されたパッシブ観察は、その保持ポリシーに従いますが、外部確認をトリガーしません。
明示的なエージェントリクエスト、検証済みビジネス回答
buyer: @desk いつから予約可能ですか？
agent: 10月6日と13日が可能です。どの日程がよろしいですか？
許可された記録で検証された日付のみを使用します。回答にテストステータス、内部計画、トレース、またはファイリング通知は付随しません。
添付ファイル機能の欠如
buyer: @desk 添付の仕様は一致しますか？
agent: ここではその添付ファイルを読めません。関連セクションを貼り付けてください。
アクセスを捏造したり、無関係な質問で制限を隠したりしないでください。 レートやコミットメントについては、正確なドラフトをオペレーター承認用にファイルし、ファイリングステータスは内部に保持します。 明確化の質問には、それ自体の許可された応答が必要です。
テストすべき不変条件
合成IDと実際のランタイムコンシューマーカウンターを使用します。 モデル/コンテキスト/メディアワークの前のミュート/延期、人間宛ての否定とエージェント宛ての肯定、実際のDMとグループDM、ボットの同意、添付ファイルバースト/制御コマンドの優先順位、未知/不正なID、および合成許可/ターゲットの失敗を検証します。
プレフィックスアセンブリから送信、編集、ストリーム、およびスタンドアロンパスを経由した後の、安全な最終出力と障害出力を確認します。 スコープ指定された許可済みスケジュールを肯定制御として保持します。 純粋なポリシーまたはプロンプト文字列のチェックは、書面契約の証拠であり、トランスポート統合テストではありません。 ライブのサプライヤーフィクスチャは必要ありません。
バインドされた応答/ミュート/延期の結果、安定した理由コード、オーディエンス、出力クラス、およびテスト済みコンシューマーパスを、不透明な相関識別子とともに記録します。 抑制は成功した配信ではありません。配信されたことを示すのはトランスポート証拠のみです。 メッセージ本文、サプライヤー条件、チャネル識別子、シークレット、および生のインシデントレシートを、公開テストや診断から除外します。 テストされていないコンシューマーパスは、合格したポリシーテストや開かれたセッションからカバレッジを推測するのではなく、明示的に報告します。