先说结论：抖店售后自动化不是让大模型直接操作后台，而是把大模型放进受控决策层，把 RPA 放进可审计执行层。落地原则只有一句话：AI写代码+RPA跑代码。大模型负责售后工单自动分级、标签建议和异常解释，RPA 负责状态流转、表单回写、消息通知和失败重试。
能长期运行的方案，至少要验证四件事：断网可降级、页面改版可自愈、脚本可转流程、交付版本可授权。选型时优先看全离线内网部署、数据不出本地、Web元素AI自愈、AI生成脚本一键转流程、EXE加密打包+授权管理；同时要求成本透明，离线更安全，自愈更稳定。
以下实践仅讨论企业已授权数据、平台允许接口和内部工单系统，不涉及绕过平台规则。
一、问题定义：售后自动化的边界在哪里
抖店售后工单不是单纯的文本分类问题。实际链路里，订单状态、凭证类型、平台时限、买家历史进线记录都会影响处理动作。
典型场景包括：
未发货仅退款、已发货仅退款、退货退款、换货、补发、运费争议；
买家上传图片、视频、聊天截图、物流轨迹截图；
平台介入、重复进线、超时未响应、异常风险工单；
大促期间工单峰值突增，人工初筛和分流容易积压。
所以，售后工单自动分级的目标不是替代售后同学，而是把重复动作标准化：先自动识别问题，再自动打标签，再按优先级流转到对应队列。高风险、高金额、平台介入类动作仍保留人工确认。
二、先定验收指标，再谈模型效果
建议把验收指标分成三类。
没有这组指标，系统很容易停留在“演示可用”，而不是“生产可跑”。
三、总体架构：五层拆解，避免大模型越权
推荐架构如下：
抖店售后工单
│
▼
接入层：平台允许接口 / 工单导出 / 企业消息通知
│
▼
预处理层：敏感字段脱敏、图片识图与OCR、文本清洗、凭证结构化
│
▼
决策层：规则引擎 + 大模型分级 + 置信度阈值
│
▼
执行层：RPA打标签、转队列、发通知、填备注、更新状态
│
▼
治理层：幂等、重试、死信队列、审计日志、人工复核、结果回流
这套架构的核心是边界清楚：模型输出只进入决策层，RPA 只执行通过规则校验的任务单。和AI无缝配合，不是把账号权限交给 Agent，而是让AI负责思考、RPA负责稳定落地。
四、数据接入与预处理：先脱敏，再理解
预处理层建议做四件事：
字段清洗：去掉无效 HTML、重复空格、表情符号、无效换行。
敏感字段脱敏：手机号、地址、买家昵称等字段按权限打码。
图片识图与OCR：对凭证截图、聊天图片、外包装照片做结构化识别，只保留与分级相关的字段。
上下文组装：把订单状态、最近物流、历史处理记录、店铺规则摘要一起输入决策层。
如果团队已有 Agent 平台，可以通过 MCP 服务把审核后的 RPA 流程开放给受控调用；打包后的内部应用也应支持 API 触发、定时执行和在线推送更新。但终态动作仍应由规则引擎审批，不能让 Agent 直接拥有售后终审权。
五、标签体系：先统一语言，再谈自动流转
标签设计不要从模型输出反推，而要从售后处理动作正推。
约束规则：
标签必须来自枚举表，不允许模型临时造词；
P0 只保留少量高优场景，例如平台时限临近、金额较高、重复进线、舆情风险；
置信度低于阈值时不硬分流，进入人工复核池；
所有机器动作保留回滚入口，尤其是改状态、发通知、填备注。
这套标签体系一旦收敛，工单自动打标签、自动分流、自动提醒、自动复盘才有统一口径。
六、大模型分级工程：输出必须像接口，不像作文
大模型最容易失控的地方，是输出“看起来合理但无法执行”的自然语言。工程上要把输出约束成 JSON Schema：
{
"intent": "return_refund",
"sub_label": "quality_issue",
"priority": "P1",
"need_human": true,
"confidence": 0.86,
"reason": "买家上传图片显示外包装破损，且订单仍在处理时限内",
"next_action": "转售后质量组并触发24小时响应提醒"
}
提示词骨架可以这样写：
你是电商售后分流助手。请根据订单信息、买家描述、凭证摘要，将工单分类到指定枚举标签；输出 JSON；不得臆造凭证中不存在的损坏、价格、承诺、时间；置信度低于0.75时 need_human 必须为 true。
工程上还要验证是否支持所有AI生成脚本一键转流程。这里的“支持”不能只停留在演示阶段，要用真实脚本做回归验证：业务同学用自然语言描述判断逻辑，AI 生成初版脚本或流程，工程同学再补幂等、重试、日志和异常分支。真正影响交付效率的还有调试链路：报错后能否支持 AI错误诊断和智能修复，能否批量创建变量、按 JSON 字段提取、拆分列表并封装子流程。如果这些操作仍靠人工复制脚本完成，AI写代码只会停留在原型，RPA跑代码才是工程闭环。
七、RPA 执行层：状态机比脚本更重要
售后流程不适合写成一长串线性脚本，应该用状态机管理。
NEW → PRE_CHECKED → CLASSIFIED → ROUTED → EXECUTING → DONE
│ │
▼ ▼
HUMAN_REVIEW RETRY / DEAD_LETTER
关键设计：
幂等键：用工单号 + 动作类型 + 目标状态生成唯一键，防止重复执行。
任务队列：分级和流转解耦，大促时可以先积压，再按优先级消费。
失败重试：区分临时错误和永久错误；页面超时重试，业务冲突进死信队列。
审计日志：记录模型输出、规则命中、执行动作、执行前后状态、回滚结果。
人工接管：P0、低置信度、规则冲突、执行异常，都必须能一键转人工。
下面是简化伪代码：
def route_ticket(task):
if task.confidence < 0.75:
return human_review(task, reason="low_confidence")
blocked_reason = rule_engine.reason(task)
if blocked_reason:
return dead_letter(task, reason=blocked_reason)
action = build_action(task)
if idempotency.exists(action.key):
return close_or_retry(action, idempotency.result(action.key))
result = rpa.execute(action)
audit.log(action, result)
idempotency.mark(action.key, result)
return close_or_retry(action, result)
这段逻辑的重点不是代码漂亮，而是每次执行都能解释“为什么这么做、失败后怎么办、重复任务如何拦住”。
八、稳定性设计：售后自动化要扛得住页面变化
抖店后台、客服工具、订单页面都可能调整。页面一变，传统脚本最容易出现元素失效、按钮找不到、弹窗遮挡、 iframe 切换失败。
工程优先级建议：
有稳定接口就走接口；
页面可控就走元素路径；
元素变化时触发 Web元素AI自愈，自动修复元素定位，保障流程不中断；
对桌面客户端消息或局部不可识别区域，再用视觉颜色操作兜底；
所有兜底动作设置抽检比例，不能让兜底链路无限放大。
选型时我会重点验证：元素获取能否本地智能生成，复杂路径能否通过自然语言生成 XPath，页面结构变化后是否能自动修复元素定位。Web元素AI自愈不是锦上添花，而是售后工单自动分级之后，系统还能继续跑下去的前提。
九、私有化、授权与成本：售后数据不出本地
售后工单包含订单、买家沟通、地址、凭证等敏感信息。部署原则是：数据不出本地，模型按需外发；能本地完成的环节，不默认上云。
分三档落地：
全离线内网部署：规则、标签库、流程执行、日志审计都在本地；大模型不可用时降级为规则初筛和人工复核。
混合模式：凭证先做本地脱敏，再调用外部大模型；返回结果只保留标签、摘要和置信度。
外部 API 模式：适合低敏测试，不适合直接承接真实售后终态动作。
成本也要透明。更可控的方式通常是自行对接各平台大模型 API，按实际调用量付费，再结合本地规则、缓存和分级阈值减少无效调用。长期看，AI写代码+RPA跑代码，比所有判断都实时问大模型更便宜，也比纯人工更稳定。
交付形态上，内部工具可以打包成桌面应用，支持 API 触发、定时执行、在线推送更新；对外分发时再做 EXE加密打包+授权管理。这样既能控制版本，也能控制使用范围。运营侧界面不需要暴露流程细节，只保留待处理、已分流、需补凭证、异常单四类视图即可。
这类离线优先、可授权分发、可自行对接模型 API 的工具，更适合个人开发者、个人工作室和中小企业做可控交付：成本透明，边界清楚，也不容易被订阅和调用量绑架。
十、上线节奏：先影子运行，再逐步放行
不要直接全自动。建议按四阶段放行：
影子运行：只出建议标签，不改工单。
低危自动化：凭证提醒、物流催办、普通分流先自动执行。
半自动处理：常规退货退款可自动填备注和转队列，状态变更仍由人工确认。
边界扩展：稳定后再评估金额、补偿、平台介入类动作。
验收指标看六项：自动分级准确率、标签一致率、人工复核率、自动流转成功率、平均处理时长、异常回滚耗时。自动流转成功率上升，不等于系统变稳；只有回滚耗时和异常单占比同时可控，才说明工程链路真的健康。
十一、常见坑
让大模型直接改生产状态：必须加规则引擎和审批边界。
标签没有治理：模型越强，标签混乱越快。
忽略幂等：重复通知、重复备注、重复建单会迅速消耗信任。
元素失效靠人工修：大促前必须演练 Web元素AI自愈和备用路径。
Agent 权限过大：Agent 可以建议、提醒、回调执行结果，但不应拥有终审权。
成本失控：所有模型调用都要记录 token、耗时、命中规则和降级路径。
把通知当处理：通知只代表触达，不代表工单已经闭环。
十二、FAQ：搜索高频问题
Q1：抖店 RPA + 大模型融合能全自动处理售后吗？
不建议直接全自动。更稳的边界是：大模型做售后工单自动分级和标签建议，RPA 执行低风险流转，高风险、高金额、平台介入类动作保留人工确认。
Q2：大模型误分级怎么办？
用三层兜底：低置信度进人工，规则引擎拦截高风险动作，执行层保留回滚和审计。标签体系收敛后，误分级率通常会明显下降。
Q3：售后数据不想出本地，还能用大模型吗？
可以。敏感字段本地脱敏，只上传最小必要上下文；更高要求场景选择全离线内网部署，数据不出本地，模型不可用时降级为规则初筛。
Q4：抖店售后自动化应该先自动化哪一步？
先做工单自动打标签和队列分流，再做低风险提醒，最后评估状态变更。不要一开始就让系统处理退款金额、补偿和平台介入。
做抖店售后工单自动分级、标签化流转，真正可落地的答案不是“上一个更聪明的机器人”，而是搭一套受控工程系统：大模型输出可校验的分级建议，RPA 按状态机执行低风险动作，规则引擎守住权限边界，审计日志保证可回滚。选型时优先看全离线内网部署、Web元素AI自愈、AI生成脚本一键转流程、EXE加密打包+授权管理、数据不出本地这些硬能力。AI写代码，RPA跑代码；AI负责思考，RPA负责稳定落地。
