SafeW 智体机器人——在加密沙盒里跑自动迎新、敏感词过滤、业务通知

智体机器人

SafeW 的企业级智能体（也叫"加密沙盒机器人"）是一个独特的自动化能力。它和普通聊天机器人的核心区别是：它运行在加密沙盒里，只能访问授权范围内的加密数据，永远看不到明文内容。

加密沙盒是什么

SafeW 的智能体不是直接跑在群里、能看到所有消息内容的普通机器人——那样会破坏端到端加密的核心设计。它的工作方式是：

1. 机器人运行在一个受限的加密沙盒中；
2. 它能接收到群里的加密消息，但只能在授权范围内解密（比如只能解密它被授权处理的关键词）；
3. 超出授权范围的内容，机器人只能看到密文，无法解密；
4. 机器人产生的回复仍然走加密通道发送回群里。

这个设计保证了：引入自动化能力的同时，不破坏端到端加密的安全底座。

内置智能体能力

SafeW 提供几个常用的内置智能体，开箱即用：

自动迎新机器人

当新成员加入群时，自动推送：

• 欢迎语；
• 群规 / 群公告；
• 常见问题快速链接；
• 新成员引导信息。

敏感词拦截机器人

监控群内消息，自动检测预设的敏感词：

• 命中敏感词 → 自动删除消息 + 给发送者发警告；
• 多次命中 → 自动禁言或移出群组；
• 拦截日志 → 推送给管理员。

业务通知机器人

与企业内部系统集成，把告警信息以加密消息推送到指定群组或联系人：

• 服务器监控告警 → 推送运维群；
• 工单系统新工单 → 推送 IT 支持群；
• 产品发布通知 → 推送产品群。

自定义智能体开发

如果内置能力不够，SafeW 提供多语言 SDK（具体语言支持以官方最新版为准），让企业开发自己的智能体：

• 几行代码就能写一个基础的智能体；
• 自动处理加密通道和权限控制；
• 只需关注业务逻辑本身。

SDK 会自动处理：

• 加密消息的接收和解密（在授权范围内）；
• 加密消息的发送；
• 群组管理接口；
• 沙盒权限的配置和检查。

智能体的安全边界

智能体有严格的权限边界：

• 只读权限 — 很多智能体只被授权"读取群消息"，无法修改群设置或移除成员；
• 写入权限 — 需要发消息的智能体（如自动迎新）被授权"只能在特定场景下发特定内容"；
• 管理权限 — 只有少数管理员级别的智能体（如敏感词拦截）被授权"可以删除消息或移除成员"，且这些操作都会被记录到审计日志中。

典型的智能体组合

一个企业的 SafeW 部署可能同时运行多个智能体：

研发内部群
├── 自动迎新机器人
├── 技术规范敏感词拦截（拦截"山寨""仿冒""盗版"等违反合规的词）
└── CI/CD 告警机器人（推送构建失败、部署异常通知）

运维群
├── 敏感词拦截（拦截运维规范外的操作指令）
├── 监控告警机器人（推送服务器异常、服务下线）
└── 值班自动轮班提醒

市场部群
├── 自动迎新机器人
└── 品牌敏感词拦截（拦截对品牌不利的表述）

和普通企业机器人的区别

很多企业通讯工具（企业微信、飞书、Slack）都有机器人能力，但 SafeW 智能体的独特之处在于：

这个设计权衡了自动化便利性和端到端加密的安全性——引入智能体，但不让它成为明文的收集点。