AI 技能人工智能【免费下载链接】marketingskillsMarketing skills for Claude Code and AI agents. CRO, copywriting, SEO, analytics, and growth engineering.项目地址https://gitcode.com/GitHub_Trending/mar/marketingskills点击查看免费下载导读本文以开源仓库 marketingskills 中 SMS 合规参考文档 为核心骨架系统拆解美国 TCPA、A2P 10DLC 注册、欧盟 GDPR/ePrivacy、加拿大 CASL、澳大利亚 Spam Act 2003 等主流法域的短信营销合规要求并配套可复制的 Opt-in 披露文案、STOP/HELP 响应模板与审计级合规清单。读完本文你将掌握在不同法域搭建合规 SMS 营销程序所需的全部实操要素如何设计合规 Opt-in 流程、如何管理静默时段Quiet Hours、如何注册 A2P 10DLC、如何留存可审计的同意记录以及如何让多法域程序统一收敛到最严格标准。这些内容与仓库中 SMS 技能定义、平台参考 及 Twilio 集成文档 相互印证构成一套可落地、可验证的合规操作体系。本文为运营指导不构成法律意见。对于高体量程序5 万订阅者或任何收入规模可观的程序请务必请熟悉 TCPA 的律师审阅你的合规设置。一、为什么 SMS 合规是地基而非事后补救在仓库的 SMS 技能定义 中合规被明确列为Read First级优先事项Compliance is the foundation, not an afterthought. A single TCPA class-action settlement runs $5M–$40M.——一起 TCPA 集体诉讼的和解金额即可达 500 万至 4000 万美元。合规的核心逻辑在于SMS 是唯一一个打扰权利由用户明确授予的营销渠道一旦越线代价不只是罚款而是毁灭性的集体诉讼。理解这一点后再看本文的每一项规定都会发现它们共同指向一个目标在发送前就把同意、披露、退出与记录全部做对。从仓库的 SMS 评测用例 也可以看到该技能的第一条评测就要求 AI Agent 在规划任何 SMS 项目前先执行Phase 0 合规检查是否完成 A2P 10DLC 注册、Opt-in 机制是否合规、隐私政策与条款是否包含 SMS 披露——这正是本文要展开的全部内容。二、美国 TCPA营销短信的同意分层与法定赔偿2.1 什么是 TCPA《电话消费者保护法》Telephone Consumer Protection Act1991 年颁布并经修订规范营销电话与短信。FCC 负责执行私人原告可依据其起诉。法定赔偿为每条消息 500–1,500 美元集体诉讼的规模很容易达到七位数甚至八位数数百万至数千万美元。这一每条消息的赔偿逻辑意味着一次未经同意的群发乘以消息数量就可能构成天文数字的索赔基数。这也是为什么 Opt-in 证据链在 SMS 营销中被看得如此之重。2.2 同意分层Consent Tiers类型覆盖范围获取方式书面明示同意Express written consent营销短信销售、促销、优惠复选框 清晰披露语言以电子方式记录并带时间戳明示同意非书面Express consent信息性/交易性短信配送、账户提醒交易过程中提供电话号码且用户知晓该号码将用于短信既有业务关系EBR不足以支撑营销短信不适用这里需要特别警惕的是第三行很多商家以为客户在结账时留了手机号就等于同意接收营销短信。仓库 评测用例第 3 条 明确否定了这一做法——结账时留下的号码只对该笔交易本身的沟通订单确认、物流通知有效绝不构成营销短信的书面明示同意。营销短信必须走独立的 Opt-in 流程。2.3 书面明示同意的四项必备要素合规的 Opt-in 流程必须同时捕获以下全部信息接收者同意接收来自你品牌的营销短信接收者理解同意不是购买的前提条件披露内容展示了发送频率预期、短信与数据费率提示、STOP/HELP 说明、条款链接协议以电子方式记录并带时间戳从实现角度看第 4 点要求技术侧必须留存时间戳、IP、页面 URL 以及实际展示的披露原文——这正是本文第七节审计清单中Opt-in 事件捕获项的具体字段。2.4 合规的 Opt-in 披露文案模板By signing up via text, you agree to receive recurring automated promotional and personalized marketing text messages (e.g., cart reminders) from [Brand] at the cell number used when signing up. Consent is not a condition of any purchase. Reply HELP for help and STOP to cancel. Msg frequency varies. Msg data rates may apply. View Terms and Privacy.放置要求这段披露必须紧邻手机号输入框和提交按钮绝不能埋在页脚里。仓库 popups 技能 的合规章节也与此呼应明确要求Clear consent language、Link to privacy policy、Dont pre-check opt-ins即同意必须通过清晰的肯定性动作复选框、按钮给出不得预勾选。2.5 静默时段Quiet Hours层级时段联邦标准接收者当地时区 8:00–21:00更严的州佛罗里达8:00–20:00、俄克拉荷马8:00–20:00、华盛顿州8:00–20:00运营商建议接收者当地 9:00–20:00实务默认接收者当地 9:00–20:00 最稳妥时区判定难点时区通常按区号Area Code推断但区号会说谎——人们会搬家。主流平台Klaviyo、Postscript、Attentive会自动按接收者本地时区处理务必确认你所用平台具备此能力。这一点在 平台参考 中也有印证各平台均标注了Quiet hours enforced per recipient time zone (configurable)。2.6 STOP/HELP 处理不可妥协的退出机制必须响应的 STOP 变体STOP、END、CANCEL、UNSUBSCRIBE、QUIT、STOPALL、OPTOUT收到 STOP 后的响应模板Youre unsubscribed from [Brand] alerts. No more messages will be sent. Reply HELP for help.HELP 变体HELP、INFOHELP 响应模板[Brand] alerts: For help, visit [URL] or email [supportbrand.com]. Msg data rates may apply. Reply STOP to cancel.关键规则收到 STOP 后在数秒内响应每次、每个关键词变体都必须处理不得要求接收者登录或访问网站才能退订允许发送一条 STOP 确认消息之后不得再发送任何附加消息HELP 响应不计入营销消息不受静默时段限制仓库 SMS 技能定义 的常见错误清单再次强调Honor STOP/UNSUBSCRIBE within seconds, every time, no exceptions, on every keyword variant并指出Every platform handles this; verify yours does——平台通常提供内建处理但你必须核实。2.7 按序列类型区分的合规页脚Opt-in 确认Reply HELP for help, STOP to cancel. Msg data rates may apply. —— 必须包含重复营销Reply STOP to opt out —— 法规要求至少每季度一次运营商建议每次发送都带交易性消息TCPA 不强制但运营商有预期出于安全建议包含序列模板参考 中的欢迎流程第一封就落实了这一要求Reply STOP to opt out, HELP for help. Msg data rates may apply.被标注为Footer required on first send。三、美国 A2P 10DLC2022 年起的前置门槛3.1 什么是 A2P 10DLCApplication-to-Person 10-Digit Long Code应用对个人十位长码注册由 The Campaign RegistryTCR运营。自 2022 年起通过 10DLC 号码普通长码发送短信的企业必须注册。运营商T-Mobile、ATT、Verizon强制执行未注册的流量会被限速throttled或拦截blocked。仓库 SMS 技能定义 特别警示了一个隐蔽陷阱未注册时你会在后台看到delivered状态但接收者实际收不到消息——运营商在静默过滤。3.2 注册三组件品牌注册Brand registration法律实体名称、EIN、业务类型获得信任评分Standard 或 Verified信任评分越高 吞吐量越高、费用越低活动注册Campaign registration——每个用例一次用例营销Marketing、账户通知Account Notification、客户服务Customer Care、公共服务、高等教育、投票与民调、2FA、配送通知等示例消息文本必须与实际发送内容一致Opt-in 流程描述与截图Opt-out 语言Help 消息语言体量预估**电话号码分配Phone number assignment**到对应活动在 Twilio 集成文档 中可以看到程序化注册的 API 形态POST https://messaging.twilio.com/v1/a2p/BrandRegistrations创建品牌POST .../Services/{ServiceSid}/Compliance/Usa2p创建活动请求中携带Description活动描述、MessageSamples[]示例消息、MessageFlowOpt-in 流程描述与UseCaseMARKETING。文档同时说明多数工作流在 Console 界面更清晰程序化注册面向管理大量品牌的高规模平台。3.3 吞吐量分层因运营商与信任评分而异信任评分 用例吞吐量Verified 品牌营销75–100 msg/secStandard 品牌营销4–10 msg/sec未注册0.1 msg/sec 或直接被拦截仓库 评测用例第 5 条 给出了一个工程化推演100K 条消息按 10 msg/sec 发送约需 2.8 小时连续发送可能撞上静默时段截止点持续日发 10 万 体量应租赁短码Short Code。这与 SMS 技能定义 中的号码类型对照表一致短码 100 msg/sec、免费热线 ~3 msg/sec、10DLC 1–250 msg/sec经验法则是列表 10K 用 10DLC10K–100K 用免费热线100K 用短码。3.4 常见驳回原因示例消息文本与实际发送内容不一致Opt-in 流程截图未展示要求的披露语言SHAFT内容性、仇恨、酒精、枪支、烟草没有明确的对应用例活动描述过于笼统或含糊3.5 处理周期1–7 个工作日。务必在发布时间线中为注册预留这部分时间。四、欧盟/英国GDPR ePrivacy 指令4.1 同意要求明示 Opt-inExplicit opt-in清晰的肯定性动作不允许预勾选复选框具体性SpecificOpt-in 必须专门针对营销 SMS与通用服务条款分离知情Informed数据主体必须知道谁在处理数据以及为什么自由给予Freely given不能与获取服务捆绑4.2 强制性条款每条消息中必须包含发送者身份每条消息中必须有简便的退出方式数据访问权DSARs删除权同意记录保留期为处理期间 法定时效4.3 处罚风险GDPR 罚款最高可达2000 万欧元或全球年收入的 4%取两者中较高者。仓库的 平台参考 指出面向欧盟的品牌可优先考虑 Brevo总部在欧盟、GDPR-native其 SMS 定价按国别浮动约 €0.04–€0.07/条——合规成本结构是平台选型的重要维度。五、加拿大CASL5.1 同意明示同意Express consent明确 Opt-in标准与美国 TCPA 书面明示同意相同默示同意Implied consent24 个月内的既有业务关系——用途有限、会过期5.2 每条消息必须包含发送者身份法定名称 任何经营名称邮寄地址电话、邮箱或网站联系方式10 个工作日内生效的退订机制5.3 处罚风险每次违规最高CAD $1000 万由 CRTC 执法。六、澳大利亚Spam Act 2003明示或推断同意推断同意的适用范围很窄必须包含发送者 ID必须提供可用的退订机制由 ACMA 执法七、多法域程序的统一收敛策略如果同时向美国 欧盟 加拿大发送默认采用所有法域中最严格的标准美国 TCPA 书面明示同意 GDPR 明示 Opt-in按订阅者逐一记录同意归属法域静默时段默认为接收者本地 9:00–20:00每条消息包含所有法域要求的身份标识这种收敛到最严格标准的策略本质上是用一份合规基线覆盖所有法域避免按地域维护多套规则的复杂度与漏配风险。仓库 SMS 技能定义 的开篇也要求先确认Geographic mix (US, EU, both — compliance differs dramatically)正与此呼应。八、审计级合规清单Audit-Ready Checklist以下是可直接落地的检查清单逐项打勾即构成一份审计可用的合规记录A2P 10DLC 注册完成美国如适用Opt-in 流程包含全部必需披露且紧邻手机号输入框披露文本与 A2P 注册的示例消息一致Opt-in 事件捕获时间戳、IP、页面 URL、实际展示的披露原文STOP/HELP 关键词在所有变体下均被响应静默时段在平台层强制执行接收者本地时间隐私政策包含 SMS 章节服务条款包含 SMS 条款同意记录按适用法律留存美国通常 4 年以上欧盟更长具备处理 DSAR欧盟与同意撤销的流程每条消息包含发送者身份每条促销消息附带合规页脚建议或至少每季度一次法规要求每季度用真实手机号测试一次 STOP/HELP确认仍然生效最后一条季度实测常常被忽略——它是验证整个合规链路平台处理、号码绑定、消息模板是否真正工作的唯一方式。九、在营销技能体系中如何落地本文本文内容在仓库中并非孤立存在而是与以下文件构成完整闭环供 Agent 与技术人员交叉引用资源相对路径与本文的衔接点SMS 技能定义skills/sms/SKILL.md合规检查前置流程、常见错误清单、号码类型吞吐量合规参考本文主体skills/sms/references/compliance.md各法域细则、披露与响应模板、审计清单序列模板skills/sms/references/sequence-templates.md各流程首条消息的合规页脚与字符数控制平台参考skills/sms/references/platforms.md各平台 A2P 注册、静默时段、退订处理能力Twilio 集成tools/integrations/twilio.mdA2P 10DLC 程序化注册 API、合规责任边界评测用例skills/sms/evals/evals.json用实例验证结账留号≠营销同意、STOP 时效等关键结论弹窗技能skills/popups/SKILL.md站点侧手机号捕获弹窗的合规语言与禁用预勾选工具注册表tools/REGISTRY.md各 SMS 平台的工具集成入口对使用 Twilio 这类底层 API 的团队需要特别提醒正如 Twilio 集成文档 所述Twilio 提供的是primitives, not policy——静默时段与 STOP/HELP 处理必须由你自己实现而 Klaviyo、Postscript、Attentive 等营销平台则把 A2P 注册、静默时段、STOP/HELP 与抑制列表管理内建为平台能力选型时务必核对 平台参考 末尾那份你的平台应处理什么的核对表。结语合规不是一个复选框而是一条覆盖同意捕获 → 披露展示 → 静默时段 → 退出响应 → 记录留存 → 季度验证的完整证据链。美国的 TCPA 与 A2P 10DLC 决定了能不能发、发多快欧盟 GDPR 与加拿大 CASL 决定了必须披露什么、留什么记录而多法域程序的最高准则只有一句永远按最严格的标准执行把每一条消息都当作可被审计的证据来设计。回到仓库 SMS 技能定义 的那句核心原则——Every send must justify itself合规框架正是让每一次发送都有据可依、有证可查的底层保障。赞分享AI 技能人工智能【免费下载链接】marketingskillsMarketing skills for Claude Code and AI agents. CRO, copywriting, SEO, analytics, and growth engineering.项目地址https://gitcode.com/GitHub_Trending/mar/marketingskills点击查看免费下载相关推荐Novu 邮件合规实战指南CAN-SPAM、GDPR 与 CASL 的合规要求解读与落地实践Novu 邮件合规实战指南CAN SPAM、GDPR 与 CASL 的合规要求解读与落地实践 邮件不是“能发出去就行”——不同司法辖区对商业邮件有截然不同的法后端消息路由前端通信AI AgentMarketing Skills 的 SMS 营销完整实战指南合规、序列设计与平台选型Marketing Skills 的 SMS 营销完整实战指南合规、序列设计与平台选型 本篇技术指南以开源仓库 Marketing Skills 中的 smsAI 技能人工智能ChuanhuChatGPT安全合规指南GDPR与CCPA合规实践ChuanhuChatGPT安全合规指南GDPR与CCPA合规实践 引言LLM应用的合规挑战 大型语言模型LLM应用在处理用户数据时面临日益严格的全球隐人工智能大模型AI 应用AI AgentRAG本地部署微调后端创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考