核心用法
Agent Doppelgänger（ADG）是一款基于策略约束的身份代理系统，专为需要委派日常沟通任务的用户设计。它通过标准化适配器接收来自邮件、Discord、Slack、WhatsApp 等渠道的消息，依次执行意图分析（按领域、风险、权限、模糊度四维分类）、策略门控（声明式 DSL 策略预检）、置信度评估、响应生成（融合用户风格、启发式规则与偏好）及验证审计（硬约束终审）六大环节，确保每一封代发或代拟的回复都严格符合用户身份特征与预设边界。
显著优点
1. 形式化安全边界：策略在生成前强制评估，杜绝提示词注入绕过限制，具备可审计的" provable limits"。
2. 多源消息统一处理：支持主流商业沟通渠道，降低多平台切换成本。
3. 自动分级机制：低置信度、策略违规或触及禁忌领域时自动转草稿或阻断，避免越权。
4. 四层身份建模：将用户身份拆解为风格、启发式、偏好、硬约束，回复拟真度高。
潜在缺点与局限性
- 依赖精准策略配置：DSL 策略需用户预先完整定义，配置成本高；策略漏洞将直接导致代理越权或过度保守。
- 置信度阈值敏感：阈值设置不当易造成频繁打扰（过严）或风险漏放（过松）。
- 上下文窗口限制：复杂长线程对话可能超出模型上下文，导致身份一致性漂移。
- 禁忌领域一刀切：财务、法律、医疗等完全禁止，虽提升安全但牺牲部分自动化场景。
适合人群
- 高频外部沟通者：投资人、创始人、客户经理等需处理大量标准化问询的用户。
- 隐私敏感型用户：希望减少个人在线痕迹，同时保持专业形象一致性。
- 团队协作管理者：需要为团队成员配置统一对外话术与决策边界。
常规风险
1. 身份一致性风险：长期运行后，模型可能逐渐"平滑"用户独特表达方式，产生"平均化"回复。
2. 策略疲劳与绕过：用户为减少拦截可能过度放宽策略，削弱安全防护。
3. 多平台 API 风险：需授权访问邮件、IM 等账户，存在第三方数据泄露或令牌滥用隐患。
4. 法律连带责任：若代理在灰色地带（如商务谈判承诺）产生有约束力的表述，用户可能承担意外法律责任。
> 注意：当前认证报告为系统占位生成，未执行实际安全扫描，生产部署前建议补充渗透测试与策略形式化验证。