合规闸门
五条里有一条不过，这封就不发
合规在雇营营里不是一份免责声明，而是发送链路上按顺序执行的检查。顺序固定：零个人数据 → 极限词 → 公域导流 → 退订 → 配额。任一项不过，投递终止并留痕。
5 道闸门
逐封执行
拦截有理由
全过程留痕
五道闸门，按这个顺序执行
顺序不是随意的：先挡住个人数据，再管措辞，再管导流，最后才是退订与配额。前一道不过，后一道不会被执行。
我们不说的话：不说「不会被罚」「一定合规」「不会被平台判定」。合规是平台与监管的判断，我们能负责的是这些检查确实执行、且能被你倒查。
外发前还会按线索质量分档
同一套话术发给所有人，是判定骚扰的常见原因。所以先分档，再决定发不发、发多快。
| 分档 | 判据 | 动作 |
|---|---|---|
| 高 | 客户已投诉 / 退订、历史硬退信 ≥2 次、邮箱形似个人手机号邮箱、无邮箱 | 自动跳过，不产草稿，留痕说明原因 |
| 中 | 免费邮箱域、行业未识别、7 天内已触达 | 可以发，但当日上限减半 |
| 低 | 企业域名 + 行业已知 + 7 天内未触达 | 正常节奏发送 |
分档只用于收紧，不会把「该人工确认的」变成「自动发」。为什么被跳过，审批台与日志里都写得出理由。
数据边界：企业维，不是个人维
我们采集的是公开的企业信息——公司名、官网、行业、规模、公开的企业联系方式。个人手机号、个人邮箱、个人社交账号不进库。
这也是为什么加微这一步只处理「对方主动留下」的联系方式：不猜号码，不买名单，不从公开页面拼个人联系方式。
来源可回溯
每条线索能追到公开来源，不从灰产名单导入。
租户隔离
每个租户的数据在数据库层行级隔离，跨租户读取只能走平台侧只读模块。
操作留痕
被拦、被改、被重置密码这类动作都写审计，谁做的、改前改后是什么。
可以不出你的机器
私有化形态下数据留在你自己的环境，我们只交付镜像与手册。