Barreras para un LLM que escribe correos a personas reales

El modelo que redacta la respuesta es el 20% fácil. El otro 80% — la parte que nadie mete en una demo — es lo que te deja encender el invento sin hacer muecas. Construir un autorespondedor de correo con LLM (Imgestor) fue, sobre todo, construir los frenos.

Nunca respondas a un robot

Una autorespuesta hablando con otra autorespuesta es un bucle infinito con la reputación de tu dominio como aval. Detecta cabeceras Auto-Submitted, Precedence: bulk/list, cabeceras de baja de listas, remitentes no‑reply y tus propios mensajes anteriores — y cállate. La habilidad más importante del bot es el silencio.

Limita todo, por remitente

Una sola persona enfadada no debería poder sacar veinte respuestas de IA en una hora. Límites de frecuencia por remitente y globales, más un tope diario duro, convierten un bucle desbocado en una inocua línea de log «rate‑limited».

Borrador primero, enviar con confianza

Remitente nuevo o clasificación de baja confianza → escribe un borrador para revisión humana de un clic. Conocido, seguro y de alta confianza → envía en automático. Dónde trazas esa línea es una decisión de producto, no un parámetro del modelo, y deberías poder moverla sin reentrenar nada.

Fundamenta cada respuesta

Una respuesta inventada de la nada es un riesgo con tu nombre encima. Apoya las respuestas en una base de conocimiento y niégate — o escala a un humano — cuando la recuperación vuelve vacía. «No lo sé, alguien hará seguimiento» es una función, no un fallo.

El modelo es un componente. Las barreras son el producto.