会员 c***88
我想确认一下订单状态
RS256短期签名单点登录
RBAC细粒度角色与权限
PWA桌面与移动端安装
Audit关键操作完整审计
核心能力
客服需要的协作能力，集中在一个清晰工作台
从第一条消息到会话结束，会员、客服和管理员各自拥有明确而受控的操作边界。
可靠实时会话
消息唯一标识、顺序号、幂等写入与断线重连，共同降低重复和遗漏风险。
- 发送与已读状态
- 文字、图片和常用文件
清晰接待协作
等待、处理中和已结束会话分区呈现，支持接单、分配、转接与重新打开。
- 快捷回复与内部备注
- 标签和会员搜索
多端 PWA 体验
适配电脑、平板和手机，可安装到桌面，并提供浏览器通知与声音提醒。
- 响应式工作台
- 网络恢复后自动连接
团队与权限
客服账号独立于业务会员账号，部门、角色和权限由服务端强制校验。
- 强制 TOTP 双重验证
- 敏感管理操作审计
数据治理
聊天、附件、通知和审计可分别设置保存期限，并按权限执行删除或匿名化。
- 独立客服数据库
- 附件类型与病毒检查
面向多站点
以租户和受控域名隔离不同网站，为后续机器人、工单和外部渠道保留接口。
- 每站独立 SSO 配置
- 可扩展集成边界
- 1会员从业务网站发起咨询
仅已登录会员可进入，访客不会获得客服会话。
- 2业务网站签发短期 SSO 票据
使用独立 RS256 私钥签名，不传输或共享登录密码。
- 3智云验证身份并建立会话
会员只能访问自己的记录，客服按租户、角色和归属处理。
独立数据库
接口鉴权
上传校验
审计留痕
安全设计
从身份、权限到数据保存，默认缩小信任范围
系统把网站会员、客服员工和平台管理员分成不同安全主体，不以界面隐藏代替服务端鉴权。
身份
短期签名与强制 TOTP会员使用 RS256 SSO，员工使用独立账号和双重验证。
权限
服务端 RBAC 与防越权租户、角色、资源归属在每一次敏感请求中校验。
内容
输出编码与文件深度校验限制真实 MIME、大小和扩展名，并执行恶意文件扫描。
常见问题
关于智云客服
会员需要重新登录吗？+
不需要。会员从已登录的业务网站点击在线客服后，由短期签名 SSO 完成身份识别。
客服能看到会员密码吗？+
不能。客服系统不共享登录密码、取款密码或完整支付资料，只接收业务明确授权的最小身份字段。
可以接入不同类型的网站吗？+
可以。平台按租户、域名和签名密钥隔离接入方，不把某个具体业务系统写死在客服核心中。
首期是否已经提供 AI 机器人？+
没有。当前版本聚焦人工客服的可靠会话与管理能力，机器人、工单和外部渠道仅保留接口。
YunAI
让服务团队从一套清晰、可靠的工作台开始
独立部署、签名接入、权限隔离，为不同网站保留扩展空间。