Yapay zekâ ile hazırlanmış temsili editoryal görsel.
Bir şirketi araştırabilen ajanın o şirkete e-posta gönderme yetkisine ihtiyacı yoktur. E-posta taslağı yazabilen ajan da kişiyi otomatik olarak bir ileti dizisine eklemek zorunda değildir. Dört işi tek “satış otomasyonu” yetkisi saymak, yararlı asistanın kontrolünü ve sorun çıktığında incelemesini zorlaştırır.
Hesabı bağlamadan eylemi tanımlayın
Dört ayrı işlemle başlayın: araştırma, taslak, diziye kaydetme ve gönderme. Her biri için okuyacağı kayıtları, değiştireceği alanları ve tetikleyeceği sonraki etkileri belirtin. Diziye kaydetmenin etkisi kolayca küçümsenir: mevcut aracın adı “gönder” olmasa bile canlı diziye eklenen kişi ileride mesaj alabilir.
OWASP’ın Excessive Agency açıklaması aşırı işlev, yetki ve özerklik riskini ele alır. Aşağıdaki matris bu ilkenin dış satışa editoryal uygulamasıdır; belirli CRM’nin kontrolleri otomatik sağladığı iddiası değildir.
İlk pilot için yetki matrisi
| İşlem | İzinli kapsam | Gerekli sınır |
|---|---|---|
| Araştırma | Onaylı açık kaynaklar ve seçili şirket kayıtları | Doğrulanmış CRM bilgisinin otomatik üstüne yazmama |
| Taslak | Tek kişiye bağlı mesaj önerisi | Posta kutusunda gönderme yetkisi yok |
| Diziye ekleme | Onaylı kişi ve belirli dizi | Girişten önce uygunluk ve iletişim engeli kontrolü |
| Gönderme | Onaylı alıcı, gönderen ve mesaj sürümü | Gönderimden hemen önce uygunluğu yeniden kontrol |
Pilot yalnız ilk iki satırı açabilir. Araştırma süresini azaltıp taslak kalitesini artırıyorsa yine yararlıdır. Yetkiyi ancak sonraki işlemin sorumlusu ve ölçülebilir kabul ölçütleri belli olduğunda genişletin.
Onayı somut nesneye bağlayın
“İletişim için onaylandı” denetim açısından belirsizdir. Alıcı kimliğini ve adresini, gönderen kutuyu, mesaj ve dizi sürümünü, onayın bitiş zamanını kaydedin. Ajan sonra alıcıyı değiştirir veya mesajı önemli ölçüde yeniden yazarsa politikanıza göre yeni karar isteyin.
Örneğin yönetici tek kişi için bir tanışma taslağını onaylayabilir. Bu, beş takip mesajı, ek posta kutusu veya şirketteki bütün kişileri mutlaka kapsamaz. İnceleyene planlanmış sonraki eylemler dahil talebin ne başlattığını gösterin.
Sınırları istemin dışında uygulayın
Gönderme aracı herhangi bir alıcıyı kabul ediyorsa “engellenmiş kişilere asla yazma” talimatı yeterli değildir. Çalıştırma katmanı göndermeden güncel engel durumunu, sahiplik kurallarını ve izinli kampanyayı değerlendirmelidir. Alıcının durumu taslak onayından sonra değişebileceğinden kontrol yürütme anında yapılmalıdır.
Kimlik bilgisi seçimi de önemlidir. Microsoft Copilot Studio güvenlik taraması belgesi, son kullanıcı kimlik bilgisinden oluşturan kişinin sağladığı kimliğe geçişi incelenecek yapılandırma riski olarak işaretler. Her platformda bağlayıcının kimin yetkisiyle çalıştığına bakın; dar görünen işlem geniş yetkili hesaptan yürüyebilir.
Sınırları sıradan hata durumlarıyla sınayın
- Kişi onayla planlı gönderim arasında iletişim engeli alır.
- Taslak yenilenmiştir fakat eski sürüm onaylıdır.
- Gönderimden sonra zaman aşımı olur ve ajan tekrar dener.
- Aynı kişi iki farklı CRM kaydında bulunur.
- Araştırma sayfası ajana iş akışını değiştirmesini söyleyen talimat içerir.
Beklenen sonuçlar açık olmalıdır: engelleme, inceleme isteme, mevcut gönderim sonucunu kullanma veya dış içerikteki talimatı yok sayma. Canlı gönderme izninden önce deneme alıcıları ve üretim dışı diziyle davranışı doğrulayın.
Çıktıyla birlikte kontrolü ölçün
Önerilen eylem, politika sonucu, inceleyen kişi, uygulanan eylem ve dış sistem sonuç kimliğinden kısa olay kaydı tutun. Hassas müşteri verisini gereksiz çoğaltmadan olayı açıklayacak kadar bilgi saklayın. Ekip gelecekteki gönderimleri hızla durdurabilmeli ve etkilenen kişileri belirleyebilmelidir.
Yanıt veya toplantının yanında kabul edilen taslağı, inceleyen değişikliklerini, önlenen çift gönderimi ve engel listesi bloklarını izleyin. Yetkisi belirsiz yüksek faaliyet sayısı başarılı pilot değildir. CRM ajanı denetim izi rehberi kayıtları operasyon incelemesine bağlamayı açıklar.
