Limity i bezpieczeństwo

Twój Client ID jest publiczny — i to jest w porządku

Klucz w Twoim znaczniku skryptu (kb_live_…) ma być widoczny, dokładnie tak jak identyfikator Google Analytics. Każdy, kto wyświetli źródło Twojej strony, może go odczytać. Może on jedynie zadawać pytania Twojemu botowi.

Utrzymywanie bota na własnych stronach

Dodaj swoje domeny w sekcji Instalacja → Ogranicz do Twoich domen. Gdy lista nie będzie pusta, przeglądarki z innych stron zostaną odrzucone.

• Poddomeny dodanej domeny są wliczone: dodanie example.com zezwala również na shop.example.com.
• Link do Twojego bota i kod QR działają cały czas — uruchamiają się na naszej stronie.
• Rozwój lokalny (localhost) jest zawsze dozwolony do celów testowych.

To uniemożliwia osadzenie bota na cudzej stronie internetowej. Nie jest to — i nie może być — obrona przed skryptami (przeglądarki to egzekwują, skrypty mogą twierdzić cokolwiek). Do tego służy poniższy miesięczny limit.

Miesięczny limit odpowiedzi

Każdy plan ma określoną liczbę odpowiedzi miesięcznie. Po jej wyczerpaniu asystent przestaje odpowiadać do następnego miesiąca, zamiast generować koszty, na które nie wyrażono zgody.

Odpowiedź jest liczona, gdy nasze AI wygenerowało odpowiedź – w tym gdy odczytało pytanie i uznało, że nie zna odpowiedzi. Liczba nie rośnie, gdy:

• twoja zapisana odpowiedź udzielona bezpośrednio, lub
• asystent odmówił odpowiedzi przed skontaktowaniem się z AI.

Ponieważ zapisane odpowiedzi są darmowe, bot, który osiągnął swój limit, nadal odpowiada na wszystko, co jego właściciel napisał odręcznie — degraduje się do poziomu Twojego własnego FAQ zamiast milczeć.

Wykorzystanie limitu możesz sprawdzić w podglądzie panelu. Napisz do nas, jeśli musisz go zwiększyć.

Dzienny limit

Istnieje również limit odpowiedzi dziennie: jedna piąta miesięcznego limitu, ale nigdy mniej niż 50. Bot, który go osiągnie, przestaje korzystać z AI do następnego dnia (UTC), a odwiedzający widzą komunikat: „Ten bot odpowiedział dziś na wyjątkowo dużo pytań i odpoczywa do jutra”. Zapisane odpowiedzi działają dalej, dokładnie tak samo jak przy limicie miesięcznym.

Istnieje, ponieważ skrypt, który znajdzie Twój publiczny Client ID, mógłby w jedną noc zużyć cały Twój miesięczny limit. Prawdziwy biznes wykorzystujący piątą część miesiąca każdego dnia wyczerpałby go w pięć dni, więc ten limit nie ogranicza uczciwego użytkowania – wyznacza granicę tego, co obca osoba może zużyć, zanim to zauważysz. Jeśli rzeczywiście masz aż taki ruch, poproś nas o wyższy limit; górna granica wzrośnie wraz z nim.

Limity zapytań

Odwiedzający mogą zadać do 60 pytań na minutę z jednego adresu internetowego. Prawdziwa rozmowa nigdy się do tego nie zbliża; skrypt atakujący bota – owszem.

Limit jest celowo wysoki, ponieważ sieci komórkowe łączą wielu użytkowników pod jednym adresem — Twoi klienci nigdy nie powinni usłyszeć „zbyt wiele żądań” z powodu ruchu innej osoby. Miesięczny limit odpowiedzi, liczony na firmę, a nie na adres, chroni Cię przed niespodziewanym rachunkiem.

Limity plików