Giới hạn và bảo mật

Client ID của bạn là công khai — và điều đó hoàn toàn bình thường

Khóa trong thẻ script của bạn (kb_live_…) được thiết kế để hiển thị công khai, giống hệt như mã Google Analytics. Bất kỳ ai xem mã nguồn trang của bạn đều có thể đọc được. Tất cả những gì khóa đó có thể làm là đặt câu hỏi cho bot của bạn.

Giữ bot của bạn trên các trang web của riêng bạn

Thêm tên miền của bạn vào mục Cài đặt → Giới hạn tên miền của bạn. Ngay khi danh sách không trống, các trình duyệt trên trang web khác sẽ bị từ chối.

• Các tên miền phụ của tên miền đã liệt kê đều được bao gồm: việc thêm example.com cũng cho phép shop.example.com.
• Liên kết bot và mã QR của bạn luôn hoạt động — chúng chạy trên trang của chúng tôi.
• Môi trường phát triển cục bộ (localhost) luôn được cho phép để bạn kiểm thử.

Điều này ngăn chặn việc bot của bạn bị nhúng trên trang web của người khác. Đây không phải và không thể là biện pháp phòng vệ chống lại các yêu cầu tự động bằng tập lệnh — trình duyệt thực thi việc này, còn tập lệnh có thể mạo danh bất cứ thứ gì. Đó là lý do có giới hạn hàng tháng bên dưới.

Giới hạn câu trả lời hàng tháng

Mỗi gói có số lượng câu trả lời giới hạn trong một tháng. Khi dùng hết, trợ lý sẽ ngừng trả lời cho đến chu kỳ tháng tiếp theo, thay vì phát sinh khoản phí mà bạn không đồng ý.

Một câu trả lời được tính khi AI của chúng tôi đưa ra phản hồi — kể cả khi nó đã đọc câu hỏi và kết luận rằng không thể trả lời. Câu hỏi sẽ không được tính khi:

• câu trả lời đã lưu của bạn được phản hồi trực tiếp, hoặc
• trợ lý đã từ chối trước khi chuyển đến AI.

Vì các câu trả lời đã lưu là miễn phí, một bot đã đạt giới hạn vẫn tiếp tục trả lời mọi thứ mà chủ sở hữu đã viết thủ công — nó chuyển thành trang FAQ của riêng bạn thay vì im lặng.

Bạn có thể xem mức sử dụng so với hạn mức trên tổng quan trang tổng quan. Hãy viết thư cho chúng tôi nếu bạn cần tăng hạn mức.

Giới hạn hàng ngày

Ngoài ra còn có giới hạn về số câu trả lời mỗi ngày: một phần năm định mức hàng tháng của bạn, và không dưới 50 câu. Bot đạt giới hạn này sẽ dừng sử dụng AI cho đến ngày hôm sau (theo giờ UTC) và khách truy cập sẽ thấy thông báo "Bot này đã trả lời số lượng câu hỏi cao bất thường trong hôm nay và đang nghỉ ngơi cho đến ngày mai." Các câu trả lời đã lưu vẫn hoạt động bình thường, giống như giới hạn hàng tháng.

Nó tồn tại bởi vì một đoạn mã tìm thấy Client ID công khai của bạn có thể ngốn hết hạn mức cả tháng chỉ trong một đêm. Một doanh nghiệp thực tế tiêu tốn một phần năm hạn mức tháng của mình mỗi ngày cũng sẽ cạn kiệt chỉ sau năm ngày, vì vậy giới hạn không phải là thứ kìm hãm việc sử dụng chính đáng — nó chặn đứng những gì một người lạ có thể tiêu tốn trước khi bạn kịp nhận ra. Nếu bạn thực sự có lượng truy cập lớn như vậy, hãy yêu cầu chúng tôi nâng hạn mức; giới hạn sẽ tăng lên tương ứng.

Giới hạn tốc độ

Khách truy cập có thể hỏi tới 60 câu hỏi mỗi phút từ một địa chỉ internet. Một cuộc trò chuyện thực tế không bao giờ đạt mức đó; nhưng một tập lệnh tấn công bot của bạn thì có.

Giới hạn này được thiết lập rộng rãi một cách có chủ ý vì mạng di động thường gộp nhiều người dùng chung một địa chỉ IP — khách hàng của bạn không bao giờ nên gặp thông báo "quá nhiều yêu cầu" chỉ vì lưu lượng truy cập của người khác. Hạn mức trả lời hàng tháng của bạn, được tính theo doanh nghiệp thay vì theo địa chỉ, mới là thứ thực sự bảo vệ bạn khỏi các hóa đơn phát sinh bất ngờ.

Giới hạn tệp