沟通政策与站内聊天安全
在 BDX (Bangladesh Digital Exchange)，我们专属的站内聊天工作区为买卖双方快速、安全、透明的交易沟通而建。为维护安全环境、保护交易完整性并确保纠纷全覆盖，所有与售前咨询、订单履约、交付说明和售后支持相关的沟通必须严格留在 BDX 平台内。
🛡️ 核心规则与站内聊天不变量
BDX 聊天工作区既是议价渠道，也是每笔交易的官方证据记录。为保护双方，以下不变量在所有用户互动中严格执行：
- 所有交易必须在 BDX 内进行：售前问题、商品规格澄清、交付协调、凭证交接和保修咨询必须全部在 BDX 聊天工作区内进行（
/messages及订单专属线程路由）。 - 证据完整性：BDX 内的消息经加密记录并关联到具体订单号（
BDX-XXXXXX）。发生纠纷时，BDX 纠纷管理员审核聊天记录判定订单履约准确性。在 BDX 之外作出的任何指示或约定无法核验，在纠纷仲裁中无效。 - 禁止外部联系方式：分享、索要或暗示站外沟通渠道（包括手机号码、社交消息账号、个人网站或电子邮箱地址）严格禁止。
- 禁止直接站外付款：在 BDX 托管框架之外提供、索要或接受付款（如直接个人 bKash、Nagad、Rocket、Upay 或银行转账）是严重违反政策行为，将导致即时账户受限。
🤖 自动 AI 审核与模式检测
BDX 使用由 App\Support\BdxMessageSafety 和后台工作服务（App\Jobs\ScanBuyerRequestOfferSafety 与 App\Support\BdxBuyerRequestSafety）驱动的实时多 层自动审核引擎。每条消息、报价和公开求购在提交时或发布期间即时分析。
1. Unicode 与归一化过滤
为防止用零宽空格或非标准字符绕过过滤器，传入文本先经 PHP Normalizer 类进行 NFKC（归一化形式 KC）归一化。零宽和不可见 Unicode 字形——如 U+200B（零宽空格）、U+200C（零宽非连接符）、U+200D（零宽连接符）、U+FEFF（字节序标记）和 U+2060（单词连接符）——在检查前自动剥离。这确保全角表示（例如 ｗｈａｔｓａｐｐ）与标准模式完全匹配。
2. 高精度正则检测模式
自动审核引擎用确定性校准模式扫描消息正文：
- 第三方消息平台：捕获
whatsapp、whats app、telegram、t.me/、discord、discord.gg、messenger、facebook、fb.com等词及相关账号。 - 直接付款意图（英文与孟加拉语）：捕获表示直接移动金融服务 (MFS) 交易的短语，如
bkash me、nagad direct、rocket personal、send via bkash、upay payment，或孟加拉语等价（বিকাশ、নগদ、রকেট、উপায়配数字、付款动词如পাঠান、দেন或নম্বর）。 - 邮箱地址提取：标记标准 RFC 邮箱格式（
[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,}）。 - 孟加拉国手机号形态：检测 11 位孟加拉国手机号（
013-019号段），兼容前导国家代码（+880、880、+88）、空格、连字符和句点（例如01712345678、+88 01712 345678、01712-345-678、017 1234 5678）。模式按数字边界限定，绝不会对合法价格（例如৳1,150、2,500 tk）、订单号或 IP 地址误报。 - 垃圾与刷屏防范：25 个以上字符的重复单字符字符串标记为聊天垃圾。
3. AI 安全升级（柔性审核与标记）
对于复杂输入（如求购描述或卖家报价），BDX 集成基于 LLM 的顾问审核（BdxBuyerRequestSafety）。该第二层执行柔性审核：不直接删除请求，而是隐去敏感联系模式（[PHONE]、[EMAIL]）、评估上下文置信度、将可疑行为标记进管理员队列审核，并建议干净的格式重写。
🔒 自我保护：为什么站内聊天让您安全
严格在 BDX 交流为买卖双方提供独特的安全保障：
| 安全风险 | 站外交易 (WhatsApp/Telegram) | BDX 站内保护 |
|---|---|---|
| 托管安全 | 直接转出的钱卖家消失后无法追回。 | 款项安全托管于 BDX，直到确认交付。 |
| 纠纷证据 | 第三方应用截图可被篡改或伪造。 | BDX 聊天记录经加密记录、防篡改。 |
| 身份验证 | 对方可以即时删除账号或更改用户名。 | 用户账户绑定已验证手机/邮箱凭证和 BDX 资料。 |
| 账户保护 | Telegram 或 Discord 上冒充 BDX 员工很常见。 | BDX 员工绝不会在外部平台私信您索要凭证。 |
🚫 滥用系统的执行与处罚
试图绕过 BDX 聊天安全系统将触发自动响应和系统处罚：
- 系统消息拦截：如果消息包含禁止的联系模式，系统即时拒绝消息提交并显示标准警告："For buyer protection, keep chat, payment, and delivery inside BDX."（为保 障买家权益，请将聊天、付款和交付留在 BDX 内。）
- 自动风险标记：反复试图发送联系方式、用符号/文字混淆数字，或诱导用户离开平台，该用户账户将在 BDX Filament 管理审核面板被标记。
- 账户限制与封禁：
- 初犯/警告：自动系统警告并拦截消息。
- 再犯：临时聊天受限并冻结店铺/购买 48 小时。
- 严重/屡犯：永久暂停账户、冻结结算，并没收在 BDX 的卖家权限。
📌 安全消息小结清单
- ✅ 所有售前问题、订单细节和售后支持留在 BDX 聊天。
- ✅ 严格以 BDX 订单状态更新为准（
Paid、Delivered、Completed）。 - ❌ 绝不分享您的电话号码、bKash/Nagad 号码、WhatsApp、Telegram 或 Discord。
- ❌ 绝不接受直接付款要求，不为站外交易提供折扣。
- ❌ 绝不信任在外部社交媒体自称 "BDX Support"（BDX 客服）的人。