访客黑名单和网站白名单，别在客服后台用错了对象

一个访客持续发送干扰消息，与客服组件出现在不应出现的网站上，是两类问题。前者涉及访客处理，后者涉及接入来源。如果把二者都理解成“加个名单”，可能限制了不该限制的对象。

处理访客之前，先确认行为与身份

千悦工作台有针对访客的拉黑和解除相关操作。使用前核对当前会话与目标，记录可观察的行为，不因昵称相似、地域或主观印象处理其他人。客户提出投诉、情绪激动与持续骚扰需要按企业明确规则判断，不能简单混为一类。

操作后看实际状态与访客侧表现，并保留复核方法。误操作时由有权限的人员按流程解除，再测试客户能否正常继续。不要默认一个渠道的限制已经同步到所有其他平台。

修改接入来源时，拿正式页面做测试

千悦接入配置的安全页面包含允许挂载 URL、域名白名单、允许跨域来源与 IP 白名单等项目。这些字段分别表达不同约束，填写格式与校验方式应按当前页面说明使用，不把客户联系方式放进域名字段。

调整前保存原有配置，列出实际使用的正式域名、子域与页面。启用来源校验等策略后，分别测试需要允许和需要限制的场景。手机页面或活动站点若使用另一地址，也应单独纳入检查。

页面存在某个开关，不等于它已经覆盖全部安全需求。校验是否按预期生效，需要结合部署和具体访问验证；不应为了省事全部关闭，也不应未经测试一次加入很大的限制范围。

每次名单修改留下一条简短说明：目标是什么、为什么处理、谁执行、怎样复核。黑名单保护正常接待，来源配置保护预期接入，两者各自有清楚的对象，才容易发现错误并恢复。