限制與安全性

您的 Client ID 是公開的 — 這沒有問題

您的 script 標籤中的金鑰 (kb_live_…) 是公開可見的，就像 Google Analytics id 一樣。任何檢視您網頁原始碼的人都可以看到它。它唯一能做的就是向您的機器人提問。

將你的 Bot 放在你自己的網站上

將您的網域新增至 安裝 → 限制您的網域。清單一旦不為空，其他網站上的瀏覽器將被拒絕存取。

• 包含列出網域的子網域：新增 example.com 也允許 shop.example.com。
• 您的機器人連結和 QR code 始終保持有效 — 它們運行在我們的頁面上。
• 本機開發（localhost）隨時允許，方便您進行測試。

這能防止你的機器人被嵌入到別人的網站上。它不是、也無法作為防禦指令碼請求的手段——瀏覽器會強制執行此規則，但指令碼可以偽裝成任何東西。這正是下方每月上限的作用所在。

每月回答上限

每個方案每月皆有一定的回覆次數。當您用盡額度時，助理將會暫停回覆直到下個月重置，而不會產生您未同意的額外費用。

當我們的 AI 產生回覆時即計為一次回覆——包含它讀取問題後認定無法回答的情況。以下情況則不計入：

• 您的已儲存答案已直接回覆，或者
• 助理在接觸 AI 之前就已拒絕。

由於儲存的解答是免費的，達到上限的機器人會繼續回答其擁有者手動寫下的所有內容——它會降級為您自己的常見問題集，而不是靜默不語。

您可以在儀表板總覽中查看使用量是否達到上限。如果您需要調高，請寫信給我們。

每日上限

每日回答數量也有上限：為每月配額的五分之一，且絕對不少於 50 個。達到上限的機器人將停止使用 AI，直到隔天（UTC）為止，訪客將看到「此機器人今天回答了異常大量的問題，目前正在休息，明天恢復。」已儲存的回答會繼續運作，這點與每月上限相同。

它的存在是因為，尋找到您公開 Client ID 的指令碼可能會在一個晚上耗盡您整個月的額度。一家每天消耗一個月五分之一流量的正當企業，本來就會在五天內用盡額度，因此上限並非限制正常使用 — 它限制了陌生人在您察覺之前能耗盡的資源。如果您真的擁有那麼多的流量，請向我們要求更高的上限；上限會隨之調高。

速率限制

訪客從同一個網路地址每分鐘最多可發問 60 個問題。真實的對話絕不會達到這個頻率；用指令碼猛烈攻擊您的機器人才會。

此限制刻意設定得相當寬鬆，因為行動網路常讓許多人共用同一個 IP 位址——絕不能因為其他人的流量，就讓您的客戶看到「請求過多」的錯誤訊息。真正能保護您免於收到意外帳單的是每月的回覆額度上限，這是以商家為計算單位而非 IP 位址。

來自訪客的檔案

檔案類型是依據檔案本身的位元組內容來檢查，而非依檔名判斷，因此 SVG 檔案或是被改名為 .png 的程式都會被拒絕。檔案會與對話一併儲存，並在對話刪除時一併刪除。這些檔案絕不會計入您的回答額度上限——上述的每日上限才是限制它們的機制——您也可以在安裝中完全關閉檔案功能。

摘要

對話摘要與每日摘要有各自獨立的額度，每個機器人每天 40 次，僅在撰寫新摘要時才會計入。重新閱讀既有摘要，或下載其 PDF，皆為免費。對話至少需要兩則訊息才能產生摘要。摘要不會計入您的回答額度。

歡迎流程

單一位址每分鐘最多可提交 30 次歡迎流程的答案，且一個流程最多可有 12 個步驟。

動作

動作會從我們的伺服器呼叫您自己的 API。一個機器人最多可有 8 個動作；每個動作可向客戶詢問 6 個值並傳送 8 個標頭，您的 API 有 8 秒時間回覆。一個對話在十分鐘內最多可執行 6 次查詢，一個網際網路位址每小時 20 次，您的 API 每分鐘最多從您的機器人收到 120 次呼叫。一次查詢計為一次回答。

只能呼叫公開網際網路上的 https:// 位址，不會跟隨重新導向，而且每個請求都會簽章，讓您的伺服器可以確認它來自您的機器人。您的 API 金鑰以加密方式儲存，絕不會傳送到瀏覽器或應用程式。

菜單、訂單和預約

一份菜單或服務清單最多可容納 500 個項目，每個項目最多六個選項；一次匯入最多讀取六張照片，需要替您讀取內容的匯入（照片、文件、您的訓練來源）每天最多 10 次。一筆訂單最多 30 項，每項最多 50 份。一個聊天同時最多可有三筆未完成的訂單和三筆未完成的預約，一個網路位址每小時最多可下 30 筆，一個機器人每天最多接收 500 筆訂單和預約，包括測試訂單。每筆新訂單或新預約寄給您的通知郵件每天最多 200 封；訂單和預約畫面會顯示全部記錄。WhatsApp 通知每個商家每天最多 100 則，每位團隊成員每小時最多可傳送三則測試訊息。搶先體驗期間，以上各項都不收費。

知識庫檔案限制

您在訓練中上傳作為知識庫的文件：