北美“AI就绪”清单：短信/10DLC、钱包和多状态隐私

“AI-ready”并不是一个模型。它是一个动作表面。

现在每个用户留存供应商的方案中都包含 LLM（生命周期管理）。这部分其实很简单。到 2026 年，能够撰写信息、细分受众或总结用户群体的模型几乎已成为一种商品。真正决定自主代理在北美市场是助您一臂之力还是弊大于利的，是模型背后的所有要素：它可以合法触达客户的渠道、它必须遵守的授权状态，以及因客户所在州而异的监管义务。

失效模式非常明确。没有合规、已注册且身份验证通过的操作界面的代理要么毫无用处，要么极其危险。毫无用处，是因为它可以撰写完美的短信，却无法通过运营商发送；或者可以构建屏蔽受众群体，却无法将其推送至广告平台。极其危险，是因为它会在未尊重客户的删除请求、选择退出或全局隐私控制信号的情况下执行操作（发送、定向、重定向），从而导致合规事件，而审计追踪将直接追溯到自动化决策。

这篇文章是一个清单，而不是一个推介。目标是向北美零售、QSR 或 D2C 运营领导者提出具体问题，以供其在供应商评估中考虑，并说明每个问题的重要性。其中一些是任何严肃平台都应该清除的赌注；对于几乎每个人来说，有些仍处于成熟阶段。采购中诚实的做法是问清楚哪个是哪个，并且不要相信任何声称对所有供应商进行统一、完整覆盖的供应商。

1. 短信/彩信：TCPA 同意和 10DLC / 短代码运营商注册

短信是北美地区用户留存意愿最高的渠道，同时也是监管最严格的渠道。您发送的每条短信都需遵守两项义务。第一项是《电话消费者保护法》(TCPA) 规定的同意义务：您通常需要事先获得明确的书面同意才能发送营销短信，选择加入必须具体且有记录，并且您必须及时响应停止和退出请求。第二项是运营商级别的注册。要在美国发送应用程序到个人的消息，您需要根据 10DLC（10 位长代码）注册您的品牌和用例，或者您可以申请一个短代码；无论哪种方式，运营商和营销活动注册中心都位于您的平台和客户手机之间。

这对代理商的重要性：一个自主系统提出的“向流失的 VIP 客户发送挽回优惠”建议，只有在品牌已注册、活动用例已获批准、吞吐量限制得到遵守，并且——至关重要的是——每个收件人都处于有效的 TCPA 同意状态时，该操作才会完成。询问供应商用户同意信息的存储位置、是否按渠道收集、退出选项是否实时在平台上传播，以及如何配置和维护 10DLC 或短代码注册。如果答案含糊其辞，代理商最终会尝试发送一些会被过滤、限速，或者更糟糕的是，发送给从未同意接收的人的信息。

2. 推送和应用内：您的第一方触达，任何人均无法取消注册

推送通知和应用内消息是你能够完全掌控的渠道。你和设备之间没有运营商注册，没有每条消息的送达率费用，而且这种关系存在于你自己的应用或钱包界面中，而不是其他人的收件箱里。正是这种独立性使得它们应该出现在人工智能就绪清单上：当代理需要立即采取行动时——例如价格下降提醒、购物车遗弃提醒、积分到期提醒——第一方推送是最不容易被中间商拦截、过滤或限速的触达方式。

推送通知的义务比短信通知要轻，但并非为零。推送通知仍然依赖于用户已安装应用并授予通知权限，而成熟的平台会将此权限视为必须尊重的同意状态，而不是可以滥用的扩音器。询问代理商是否能够判断哪些用户可以通过推送通知联系，哪些用户必须通过短信或电子邮件联系，以及推送频率和静音时段规则是否由中央统一执行。如果代理商不了解自有渠道和租用渠道之间的区别，就会优化错误的目标。

3. 付费媒体激活：客户匹配和转化 API 用于抑制和类似受众

留存不仅仅局限于自有渠道。代理商可以采取的两项最有价值的举措是付费媒体策略：一是停止在获客支出中投入资金，避免为触达现有用户而付费；二是利用最佳用户群体构建相似受众，从而找到更多目标客户。两者都需要将第一方受众推送至广告平台——Google客户匹配，以及Meta、Google和TikTok现在期望的服务器端转化API集成，以实现持久且保护隐私的受众和转化同步。

镇压是其中被低估的一半。这也是合规性和媒体效率的交汇点：要求不被出售或共享或已被删除的客户必须从您同步到广告平台的受众中剔除，而不仅仅是从您的电子邮件列表中剔除。询问供应商受众激活是否是双向且实时的，抑制状态是否自动向外流向广告平台，以及隐私信号（删除、选择退出、不共享）是否在受众同步层而不仅仅是在发送层得到尊重。一个可以构建相似但无法可靠抑制的代理是一种伪装成增长的负担。

4. 多状态隐私：CCPA/CPRA、日益扩大的碎片化以及对 GPC 的尊重

美国没有单一的隐私法，而且每年都在不断扩大。经 CPRA 修订的加州 CCPA 赋予消费者选择不“出售”和“共享”个人信息并要求删除的权利。弗吉尼亚州的 VCDPA、科罗拉多州的 CPA 以及越来越多的其他州法规都对自己的定义、选择退出权利和义务进行了分层——经常有重叠但不相同的要求。现在，客户的权利部分取决于他们居住的州，这意味着您的平台必须解决每个人的义务，而不是每个活动的义务。

在供应商评估中，有两项要求需要特别关注。首先是全球隐私控制 (GPC)：加利福尼亚州和其他几个州将浏览器级别的 GPC 信号视为有效的退出出售/共享选择权，这意味着必须遵守该信号，且不能是手动操作。其次是传播。删除或禁止出售请求必须到达所有下游环节——包括上述的短信同意存储、推送受众和付费媒体同步——而不仅仅是主数据库。要询问平台如何将单个消费者请求映射到所有特定州的义务，如何接收和遵守 GPC 信号，以及禁止或删除操作如何快速传播到代理可能操作的所有环节。如果底层架构出现问题，未经监管的代理最容易在这一层造成损害。

5. 合规性：SOC 2 Type II 和 PCI-DSS 作为采购基准

在任何渠道机制发挥作用之前，您的安全和采购团队会提出一个更基本的问题：这个平台是否值得信赖，能够安全地存储客户数据？在北美企业零售领域，两项认证实际上构成了准入门槛。SOC 2 Type II 证明供应商的安全性、可用性和保密性控制措施不仅经过精心设计，而且在一段时间内有效运行。PCI-DSS 适用于任何涉及支付卡数据的场所，而几乎所有涉及交易的零售或快餐店项目都包含支付卡数据。

这些是基本要求，你应该将其视为现状，而非理想状态。但人工智能特有的问题更进一步：当智能体采取行动时，是否存在不可篡改、可查询的记录，记录了它做了什么、使用了谁的数据、在何种授权状态下执行以及原因？自主性提高了可审计性的门槛，因为“系统决定”对于监管机构或企业安全审查而言并非可接受的答案。要求查看智能体操作的审计跟踪，而不仅仅是 SOC 2 报告的封面页。

6. 钱包和移动设备惯例：Apple 和 Google 会员卡

忠诚度体现在客户的口袋里，而且越来越多地体现在他们的钱包里。Apple Wallet和Google Wallet会员卡已成为零售和快餐店计划的基本便利功能：客户只需添加一次，卡片即可动态更新余额和等级，并且可以在锁屏上显示与位置或时间相关的通知。对于客服人员来说，钱包卡既是第一方触达渠道，也是实时状态显示——客服人员刚刚更新的积分余额应该与客户无需打开应用程序即可看到的积分余额一致。

这里的义务更多的是关于正确性和惯例，而不是法律。显示余额过时、过期优惠或客户不再持有的等级的钱包通行证比没有通行证更快地侵蚀信任。询问平台是否本地发行和更新Apple和Google钱包通行证，更新是否实时，以及代理的操作（奖励的奖金、兑换的优惠券、等级更改）是否反映在卡上，而无需手动同步。移动惯例是客户执行的忠诚度计划与他们忘记的忠诚度计划之间的区别。

7. 实时身份解析：让这一切能够即时生效的基础

以上所有内容都假设平台知道它正在操作的对象是谁——而且是现在就知道，而不是等到明天的批次。实时身份解析是基础，它将电子邮件地址、电话号码 number、设备推送令牌、会员 ID、钱包通行证和付费媒体标识符关联到同一个已解析的用户。如果没有实时身份解析，渠道就会分散：通过短信选择退出的客户仍然会收到重定向广告，因为广告平台标识符从未关联；或者客服人员将积分奖励给一个重复的个人资料之一。

对于自主代理而言，这并非锦上添花，而是当下合法行动的前提条件。同意、删除、屏蔽和跨渠道触达都是针对个人的——如果身份信息解析延迟数小时甚至根本无法解析，所有这些义务都无法履行。询问新信号（购买、选择退出、GPC标记、钱包添加）解析到统一用户画像的速度有多快，以及代理在决策时是否读取了已解析的用户画像。演示可以掩盖缓慢或模糊的身份图谱，但生产环境无法做到。

LLM 是比较简单的部分。顺应作用面是护城河。

回顾一下这份清单，你会发现它并非着重于模型的巧妙程度，而是着重于模型的决策能否在特定的、受监管的、移动优先的市场中转化为合法行为。例如，通过短信完成运营商注册和TCPA同意流程，直接推送你自己的广告，付费媒体同步既能可靠地抑制用户行为，又能有效扩展用户行为，在不断扩大的州级网络中逐人解决隐私义务，并自动遵守GPC（通用隐私保护）要求，以及采购团队已经要求的安全认证，还有始终有效的钱包卡。而这一切的底层，是一个足够快速的身份图谱，足以履行所有这些义务。 true 当下。

这就是为什么人工智能就绪评估应该将大部分时间花在模型下面。拥有最好的法学硕士和薄薄的行动表面的供应商提供了令人印象深刻的演示和危险的生产。拥有本地化、合规、身份解析的操作界面的供应商可以让普通模型安全地工作——而这种组合实际上是提高保留率的关键。对任何声称这里的每一项都已完成、统一覆盖的人持怀疑态度；成熟的答案承认什么是赌注，什么仍在成熟，以及审计跟踪的确切位置。

如果您正在梳理北美地区的 AI 准备情况，并希望根据这份清单对平台进行压力测试，我们很乐意与您逐一探讨——从渠道到义务，逐一分析。欢迎与我们联系或预约演示，并提出您最棘手的合规性问题。