催收与账款催缴智能体。
在催收这行，模型是便宜的那部分，计数器才是产品：联邦的 Regulation F 允许每笔债务每七天拨打七通电话，纽约市的 SHIELD 规则把它压到每个账户七天内任何形式的联系只许三次；而把一次自动化胜利变成一桩法定赔偿官司的最快办法，就是让你的邮件智能体和语音智能体各自以为配额归自己。先把联系配额管理器建起来，把每一条渠道都挂到它后面，然后才有资格去争论对话该怎么写。
一个管理器，按账户计数，任何东西发出去之前先扣。
各套规则彼此并不一致，所以你必须按它们的交集来建，而不是按其中任何一套。有三处差异决定了设计：
- 联邦的计数按债务、且只数电话。Regulation F 自 2021 年底生效，规定在连续七天内就某一笔债务向消费者拨打超过七通电话即推定违规，并禁止在就该笔债务实际通话之后的七天内再次致电。邮件和短信不消耗这个额度。
- 地方的计数可以按账户、且不分渠道。纽约市的 SHIELD 规则把上限定为每个账户任意七天内三次接触，且跨渠道合并计算，并把适用范围从第三方催收扩展到原始债权人；经过一次推迟后，它将于 2027 年 1 月 1 日生效。一个身上有三笔债务的消费者，不等于三份额度。
- 消费者的回应会重置时钟。一次通话、一次争议、一次要求停止联系或一次回电，都会改变接下来允许做什么，而且是立刻改变，不是等到下一次批处理。
这意味着这个管理器不是你外呼服务里的一个限流器。它是一个唯一权威的计数器，按「消费者 × 账户 × 司法辖区」计数，任何渠道——外呼系统、短信、邮件、应用内提醒——都必须在撰写内容之前去调用并扣减它，而任何入站事件都能在数秒内更新它。把它放到一个 API 后面，让绕过它在结构上不可能而不只是不被提倡，并把它的日志当作首要的合规证据。这正是策略执行的具体形态：一条你只能遵守的规则。
有两个实现细节造成了现实中的大多数违规。时区：联系时段按消费者本地时间算，而区号并不代表位置——一个跨州搬走的手机号会让你在早上六点把人吵醒。幂等：超时后重发的那一条，在监管者眼里是第二次接触，哪怕你的系统认为自己只发了一次——这正是幂等与重试在催收场景下的锋利之处。
先确认对话人，再谈内容——而 LLM 恰恰是最不该被托付这个先后顺序的东西。
向第三方透露债务本身即构成违规，所以在弄清跟谁在说话之前，智能体不得说出它为什么打来。这个顺序对语言模型来说很不自然：接电话的人一句「你哪位？有什么事？」，一个乐于助人的助手会把两半都答了。而它必须两半都不答，直到身份确认为止。
- 把开场构造成一道闸门，而不是一条提示词指令。在身份校验通过之前，智能体可用的动作被限制在一个固定集合里：询问指名的消费者、留一条「限定内容留言」、或结束通话。不存在任何一条生成路径能吐出债权人名称或「债务」二字——这与护栏是同一套论证，只不过施加在动作空间而非文本上。
- 刻意用好「限定内容留言」。Regulation F 定义了这样一种语音留言：点名个人、给出回电号码与回电请求，但不提及任何债务，因此它不构成向第三方的通信。但它仍然消耗通话次数额度。
- 按余额所要求的强度做认证。确认一个姓名足以把话说下去；要收款或披露金额则需要更多。手法见来电者身份认证；而这里的不对称与客服相反——是你在打给对方，所以你抛出的那些知识型问题，同时也是一份骗子可以复述的脚本。
打错号码这条路径，值得和顺利路径一样多的设计。「这不是我」必须立刻在每一条渠道、每一个账户上抑制这个号码，而不是标记待人工复核——因为打给错号的第二通电话，才是生成投诉的那一通。
披露自己是机器，并把录音同意这件事按州做对。
三项彼此独立的义务汇聚在通话的头十五秒里，而它们没有一项是留给模型即兴发挥的地方：
- AI 本身。FCC 2024 年的解释性裁定把 AI 生成的语音视为 TCPA 意义上的「人工」语音，从而把「须经同意的自动拨号」那套规则罩到了你的外呼智能体头上，常被引用的法定赔偿是每通电话 500 到 1,500 美元。加州的机器人披露法又追加了一项义务：在商业场景中必须说明说话的是机器。请把这句话放在最前面，用固定字符串平白说出来。
- 催收方披露。「本次通信来自债务催收方」的法定告知，加上消费者有权获得的债务核验信息，都是规定文本——请用经过校验的合并字段从模板渲染，绝不要从生成里出。
- 录音同意。加州、佛罗里达等要求全体同意的州，规定必须在录音开始前完成告知；对智能体而言，这意味着音频管线必须能在不录音的状态下开始一通电话，并在获得同意后再启动录音——这是一项架构要求，不是一项话术要求。
这对技术栈有两个后果。你的电话接入层必须把司法辖区带进会话，好让正确的开场在第一个字出口之前就被选定；而每一次披露都必须以「实际播出的音频与文本」的形态留存，并挂在那条接触记录上——见审计轨迹，因为在这个领域，审计是对抗性的，而挑哪一通电话来看由原告决定。
受监管的部分是状态机；模型的价值在两者之间。
按后果划线：凡是规定文本、数字，或是作出承诺的权限，都归代码；凡是关于理解一个正处于财务困境中的人的，都归模型。
- 代码拥有：披露话术、余额、明细拆分、利息与费用的算术、和解授权区间、还款计划条款，以及可以提供什么的边界。智能体可以呈现这些；但绝不可以计算或转述它们。一个把余额四舍五入了的模型，就是错报了债务。
- 模型拥有：意图与异议的分类（「这笔我已经还了」「我失业了」「这不是我的账户」）、困境识别、在预先批准的方案里挑下一个该提哪个、语气，以及把那套算术翻译成一个人真能照着做的句子。
- 议价是一次受限搜索，不是一场对话。给智能体一个由政策推导出来的让步阶梯——可接受的最低分期额、最长期限、和解底线——让它在其中挑选。任何越出阶梯的情形都转人工，见人在回路。
威胁是那种会终结整个项目的失败模式。智能体必须没有任何路径去陈述或暗示法律行动、征信后果或工资扣发，不论那些说法是否属实——最安全的构造是：这些措辞压根不在可达的动作空间里，而消费者就此提出的任何问题都走一条脚本化的转人工。这一论证的通用版本在金融智能体里；这里的区别在于，单独一句话就是一次法定违规，而不只是一个糟糕的回答。
争议、停止联系与困境是硬停，而且必须在数秒内传播出去。
有四种消费者信号，一出口就改变了你的法律处境，而每一种都必须让整台机器在所有地方停下，而不只是在听见它的那条渠道上停：
- 争议。对被争议的部分，催收须暂停直至提供核验材料；SHIELD 那套规定走得更远，要求争议债务在规定窗口内未获核验时必须停止催收。智能体的任务是从任意措辞中认出争议——「那不是我的」「我三月就付了」「金额不对」——并且要宁可多触发，不可漏触发。
- 要求停止联系。立刻停，所有渠道都停，并把请求原话记录下来。
- 已委托律师或已申请破产。对直接联系的即时、彻底停止，并转入人工队列。「律师」这个词之后，没有任何一个澄清问题值得再问。
- 脆弱处境与生活困境。丧亲、疾病、家庭暴力、自杀表述。这些需要一条有人在末端的专门路径，以及一套不试图催款的话术——并且需要由一个偏向高召回率调校的分类器来识别，因为漏掉一个信号的代价，与一次误报并不对称。
工程上的要求是传播时延。语音智能体在 10:02 捕捉到的一次争议，必须抑制掉 10:05 那封催缴邮件，这意味着这些事件不能搭着夜间批处理才进你的 CRM。请把抑制当作一次写入，写进管理器读取的同一个权威存储，并且用「断言存储状态」而不是「断言对话记录」来测它。
对每一次硬停、以及每一次险些漏掉的情形，都记录分类器的判定、它的置信度，以及触发它的那句原话。当监管者或原告问「为什么智能体还在打」时，「模型没把那句话分类为争议」只有在你能拿出阈值、复核流程，以及你对那些险些漏掉的情形做了什么时，才撑得住。
把净回收额与投诉率一起看，绝不看接触量。
外呼时代的指标——接触次数、接通率、通话分钟数——奖励的恰恰是制造责任风险的那些行为，而智能体能把它们做到任何一个呼叫中心都做不到的量。请报告那对彼此无法互相粉饰的数字：
- 每账户回收额，扣除成本与投诉处理开销，对照一组按老办法作业的匹配账户。把法务成本记到别的团队头上的毛回收率，不算结果。
- 正主接触率，这才是真正的效率数字，也是智能体真正能推动的那个——因为在额度之内耐心重试，胜过人类的半途放弃。
- 还款承诺兑现率——把「有说服力的智能体」和「有效的智能体」区分开的指标。承诺率高而兑现率低，意味着你在从人们身上取得他们做不到的承诺，而它下个季度会以滚动逾期率的形式回来找你。
- 每千次接触的投诉与争议数，作为带回滚阈值的硬护栏，而不是一份季度报表。
- 自助分流率。最便宜的解决方式，是一条消费者不跟任何人说话就用掉的付款链接。如果智能体最好的一步棋是发出那条链接然后闭嘴，那么这套指标就必须奖励它。
按这个顺序上线，项目才扛得住与监管者的正面接触。一：把管理器建起来——一个按消费者、账户与司法辖区计数的唯一计数器，任何渠道在撰写任何内容之前都必须扣减它，联系时段按消费者本地时间算。二：让身份闸门是结构性的，使得在确认正主之前，没有任何生成路径能说出这笔债。三：把披露话术、余额与让步阶梯放进代码，只让模型负责意图、语气与界限内的选择。四：把争议、停止联系、律师与困境这四种信号接到一个抑制存储上，并让每条渠道在数秒内读到它。做完这些，再去打磨对话——并且用「净回收额对投诉」来衡量它，绝不用接触次数。
延伸阅读：外呼语音智能体讲这一切所依托的拨号机制，公共福利个案智能体讲「与经济压力下的人对话」这个相邻难题，监管全景讲这些规制是怎么叠起来的。