以架构实现数据主权 — 仅密文出站

不可协商的前提

客户数据是自持的核心资产。系统是自托管的，没有任何第三方 SaaS 能看到客户语料。这话说起来容易、守住很难——一旦消息必须抵达 WhatsApp 的云，总会有人问：为什么明文不能干脆搭一趟顺路的中继？

架构上的回答

设计把会话所在之处与消息出口之处分开：

• 会话与消息内容留在客户自己的节点上。 会话存储、语料、CRM——全部位于运营方控制的基础设施上。
• 出站中继只承载密文。 抵达 WhatsApp Cloud API 的那条专用边缘链路从不持有明文内容——上面没有任何可泄漏的东西。

为什么这不止关乎合规

销售团队的客户语料是多年的关系史。主权规则不只关乎监管——它关乎谁能够看到、训练于、或丢失这段历史。当出口路径承载密文、语料从不离家，「还有谁拥有我们的数据？」的答案是从构造上就没有人——而不是「我们查过了，没有人」。