代理接入 CRM 前，先验证恢复与隔离能力

CRM 宣称「支持 AI agent」，接上 API 只是第一步。真正的考验是：凌晨 3 点，agent 删错联系人、覆盖字段或准备发出错误邮件时，你能不能及时叫停、查清责任，并恢复数据。

作者给出五项验收测试，声称在全新工作区里用 curl 和浏览器，约十分钟就能跑完。它们检查的不是模型有多聪明，而是 CRM 有没有为 agent 犯错准备好控制手段。准备让 agent 写业务数据的团队，可以把它当作一份采购和接入检查表。

删错 50 条记录，能不能一次找回来

第一项测试很直接：给 agent 的 key 写权限，让它一次删除 50 个联系人，然后从控制台执行恢复。

通过标准是：一个操作找回全部 50 条记录，原始字段也完整保留，不需要恢复备份或重新导入。

这里要区分「有回收站」和「能撤销一次运行」。前者可能只处理删除，后者还要考虑 agent 覆盖了字段怎么办。作者提醒，有些恢复只找回记录空壳，有些回收站几天后就自动清空，都需要实际检查。

还有一个容易漏掉的冲突：agent 修改记录后，人又编辑过它。撤销时应该跳过这条记录并报告，避免把人的后续修改一起抹掉。

撤销能力还必须有权限边界：用 agent 自己的 key 调用撤销，应该被拒绝。

按作者的验收标准，agent 不能同时掌握执行操作和撤销自身操作的权限，否则这项控制就失去了独立性。

暂停和审计，能不能精确到某个 agent

第二项测试要求创建两个 agent，各用独立的 key。暂停其中一个，再分别用两个 agent 发起读取和写入。

合格结果是：被暂停的 agent 在下一次调用就遭到拒绝，另一个继续工作。不用轮换 key，也不用等缓存过期。

这检查的是暂停能否立即生效，以及能否只影响一个 agent。如果所有 agent 共用一个集成 key，出事时只能全部关闭；如果禁用几分钟后才生效，期间的写入仍可能继续。

拒绝响应也要让 agent 看得懂：明确告诉它当前已暂停，以及接下来该怎么做。对于遵守错误提示的 agent，这能减少无意义的循环重试。

第三项测试顺着往下查审计日志。每条操作应说明：

• 哪个 agent 执行了操作。
• 操作属于哪次运行。
• 哪条记录发生变化，变化前后分别是什么。

人的操作也要单独归属。前面执行的暂停和撤销，应该记在操作者名下。如果日志里全是「API user」或共享集成账号，即使记录了请求，也很难追查某次运行，更难向客户解释。

联系人回复后，后续邮件真的停了吗

第四项测试针对跟进流程：先为联系人生成跟进邮件草稿，再把联系人标记为已经回复。

通过标准不只是停止下一封邮件，还包括取消未发送的跟进、关闭尚未完成的跟进任务，并让该联系人退出后续草稿生成。取消动作本身也要写入日志。

作者特别提醒，不能只在某个特定邮箱收到回复时才停止流程。agent 可能从别处发现回复，再把结果写回 CRM；系统需要识别这个业务状态。

第五项测试检查邮件离开系统之前的控制。让 agent 给外部地址起草邮件，然后确认 CRM 能回答「发了什么、发给谁、由谁发出」，并且在策略允许之前不会投递。

作者认为，更好的实现是提供试运行（dry run），在首次真实发送前，预览活动未来两周将发送的内容。

这里最关键的是投递凭据。如果 agent 能读取或创建投递凭据，就可能绕过既定审批流程，直接发送邮件。界面上有审批按钮，还不足以证明控制有效。

我的判断

这套检查最有价值的地方，是把「支持 agent」变成了可验证的行为：恢复是否完整、暂停是否即时、日志是否可归因、回复是否终止跟进、发送是否受控。

但原文没有给出具体 CRM 的测试结果，也没有对照数据。「约十分钟」和「五项全部通过才算合格」属于作者提出的验收口径，不能当成经过充分验证的行业标准。

部分标准也有适用前提。例如禁止 agent 撤销自身操作，是作者选择的权限设计；与之相比，受限的自动补偿也可能有用途，但需要另外定义范围和审计要求。原文没有比较两种方案。

另外，后两项明显针对邮件营销和客户跟进。它们能覆盖这类业务的关键风险，却不能据此判断所有 CRM 工作流都已安全。

能拿来做什么

• 接入 CRM agent 前，先在全新工作区使用一次性测试 key 跑这五项检查，保留操作结果和日志，不要拿线上客户数据试删。
• 用 Node 编排多个 agent 时，为每个 agent 配置独立 key，并实际验证暂停后的下一次读写是否被拒绝，避免只检查管理界面的开关状态。
• 做 CRM 管理前端时，把运行记录、修改前后内容、撤销时跳过的记录和邮件发送预览做成可查看的结果，让操作者有依据判断下一步。
• 评估供应商时，要求现场演示恢复、暂停和发送控制。对必须靠手工补救才能通过的项目，记录具体缺口，再判断它是否符合自己的业务要求。