Chatbot-Aktionen: Abfragen und genehmigte Anfragen

Antworten allein aus Text reichen nur ein Stück weit. Mit Aktionen kann der Bot einen aktuellen Wert in Ihrem eigenen System abfragen, etwa „Wo ist Bestellung 12?“, oder darum bitten, dass etwas getan wird. Sie definieren Aktionen auf der Chatbot-Seite, und nur Inhaber und Konto-Admins können sie ändern. Beginnen Sie mit KI-Chatbot, falls Sie den Bot noch nicht eingerichtet haben.

Nur lesende Abfragen

Eine Abfrage ist ein Lesezugriff. Sie legen fest:

• Einen Namen und eine Beschreibung, damit der Bot weiß, wann die Abfrage nützlich ist.
• Eine https-Adressvorlage mit Platzhaltern, etwa einen Pfad mit einer Bestellnummer.
• Bis zu vier typisierte Werte, die der Bot einsetzen darf. Jeder Wert wird vor der Verwendung auf Typ, Länge und erlaubte Zeichen geprüft.
• Einen optionalen geheimen Header, zum Beispiel einen API-Schlüssel. Er wird verschlüsselt gespeichert und nie wieder angezeigt, nie in einen Prompt gelegt und nie protokolliert.
• Eine Positivliste der zurückgegebenen Felder. Nur die Felder, die Sie aufführen, erreichen je das Modell.

Der Bot kann eine Abfrage nur per Name mit Werten anfordern. Der Host ist durch Ihre Vorlage festgelegt, nur öffentliche Hosts, Weiterleitungen werden nie verfolgt, und langsame oder zu große Antworten werden abgebrochen.

Einen Wert vom Absender übernehmen

Ein Wert kann vom verifizierten Absender stammen statt aus dem, was getippt wurde, etwa die Telefonnummer bei SMS oder WhatsApp. Die Abfrage antwortet dann nur über die Person, die schreibt.

Was sich unbedenklich teilen lässt

Der Assistent gibt wieder, was Ihr System zurückliefert, und zwar an jeden, der chattet. Behandeln Sie jede Abfrage entsprechend:

• Eine Abfrage per Bestellnummer oder einer anderen erratbaren ID steht jedem offen, der eine erraten kann.
• Bevorzugen Sie Werte vom verifizierten Absender und kombinieren Sie sie mit einer Positivliste für Felder.
• Geben Sie Status und Sendungsverfolgung zurück, keine Adressen, Telefonnummern oder E-Mail-Adressen.
• Testen Sie mit der Testkonsole, die Ihr System nie wirklich aufruft.

Aktionen mit Wirkung

Eine Wirkungs-Aktion nutzt POST, PUT, PATCH oder DELETE, mit optionaler JSON-Body-Vorlage. Der Bot kann keine ausführen. Er kann sie nur anfordern:

1. Der Bot legt eine Anfrage an, und der Kontakt wird an einen Menschen übergeben.
2. Ihre Leute werden per E-Mail benachrichtigt.
3. Ein angemeldeter Admin oder Inhaber sieht Methode, Adresse, den genauen Body und die Werte und genehmigt oder lehnt ab. Agents, Mitglieder und API-Schlüssel können nicht genehmigen.
4. Eine Genehmigung ist genau ein Aufruf.

Ist das Ergebnis unbekannt, etwa nach einem Timeout oder Serverfehler, sagt WeZend das offen und wiederholt nie; prüfen Sie in Ihrem eigenen System. Eine Anfrage verfällt nach 24 Stunden, und wenn Sie die Aktion nach der Anfrage ändern, sendet eine Genehmigung nichts. Es gibt Grenzen dafür, wie viele Anfragen pro Konversation und pro Konto warten können.

Geben Sie Wirkungs-Aktionen den engstmöglichen Umfang und genehmigen Sie mit derselben Sorgfalt, als hätten Sie die Anfrage selbst gestellt.