直接答案：Kommunicate 上线要验收路由、接管和数据退出
Kommunicate 提供网页组件、AI Agent、人工坐席、会话路由和 API。能弹出聊天窗口只证明组件加载，不能证明客户会被正确接待。本次 B 级升级形成页面专属的客服运营合同，覆盖 AI 无法回答、人员离线、页面级分配、敏感字段和停机删除；本站没有登录授权账户，也没有生成回复准确率或转化数据。
安装前锁定渠道、环境和身份
为生产站、测试站、网页、移动端和社交渠道分别记录 App、组件版本、允许页面、负责人和回滚方式。前端只放官方允许公开的标识，API Key、服务账户或第三方模型秘密保存在服务端秘密系统。先在 canary 页面检查重复加载、移动遮挡、同意状态和无脚本兜底，再扩大范围。
路由规则需要一组反例测试
官方 Conversation Assignment 文档说明：启用“将新会话分配给 AI Agent”后，AI 路由可能优先于人工规则；人工自动分配会跳过离线或 Away 成员，在无人在线时进入默认坐席。至少测试 AI 在线、AI 无答案、指定团队、人员离线、默认坐席缺失、频道覆盖和旧会话。规则改变后用新会话复验，因为官方排障文档提示变化未必影响既有会话。
人工接管同时验证触发、上下文和责任人
可用 Take over，或通过 KM_ASSIGN_TO 与 KM_ASSIGN_TEAM 把会话交给指定成员或团队。不要只验证按钮出现：要读回最终 assignee，确认无人在线时的告知、等待时间、重复接管和通知。转交摘要只包含用户问题、已给答案、引用与失败原因，不暴露系统提示、密钥或无关个人资料。付款、账号恢复、法律承诺和安全事件默认人工处理。
页面级覆盖和 skipRouting 要避免无人接单
网页会话设置允许指定 defaultAssignee、团队和 AI Agent；使用 skipRouting 时若未提供有效 assignee，可能出现无人负责。页面级设置必须与后台默认规则建立优先级表，并为未知 ID、已删除团队、脚本缓存和单页应用导航做回归。每次变更生成测试会话，不使用真实客户资料。
| 场景 | 应读回 | 阻断条件 |
|---|---|---|
| AI 无答案 | 接管原因和人工负责人 | 仍停留在 AI 或无人负责 |
| 全部人员离线 | 默认坐席与离线告知 | 无告知、无限等待 |
| 页面覆盖 | 指定团队或 Agent | 跨页面串线 |
| 重复事件 | 单一会话和幂等结果 | 重复建单或回复 |
元数据、附件和 API 都是不可信输入
只传路由和处理必要的最小字段，并记录来源、用途、接收角色和删除触发。用户文本、附件、conversation metadata 和 Webhook 内容都不能直接执行退款、账户变更或外发。服务端校验来源、模式、长度、文件类型、速率和幂等；未知字段隔离，高影响动作独立审批。
隐私、保留和停机必须能演练
上线前对照当前隐私、数据处理和地区条款，明确聊天记录、设备信息、IP、附件和第三方模型的数据路径。给用户清晰告知与删除渠道。停机时移除组件并清缓存，撤销成员、API Key、Webhook 和集成授权，导出法定或业务必须保留的记录，再按政策删除其余副本；最后从访客浏览器验证脚本不再加载。
独立客服运营合同
随文 JSON 示例保存渠道、路由优先级、接管触发、允许字段、回执样本、保留和退出状态。它不连接 Kommunicate，不含真实客户或密钥，也不能证明账户配置、合规性和回复质量。
当前官方来源
- Kommunicate：Conversation Assignment
- Kommunicate：Web Conversation
- Kommunicate：Settings
- Kommunicate：API Endpoints
- Kommunicate：Web Troubleshooting
继续完成相邻任务
需要防止知识库提示注入可阅读间接提示注入威胁模型；需要收紧工具权限可阅读Agent 身份与授权。
核验边界
本文于 2026 年 10 月 6 日核验。界面、路由、AI Agent、API、数据处理、地区和套餐会变化；Bing Webmaster、Search Console、排名、展现、点击、CTR、流量、用户和转化均未取数。
