公众号自动发布，为什么必须加安全阈值？
背景
自动发布是公众号 Bot 的一个重要能力，但它也是风险最高的一步。草稿箱同步失败，最多是文章没进后台；自动发布出错，则可能把不合适的内容直接推到用户面前。尤其是融资、征信、银行规则这类内容，必须优先考虑合规安全和品牌可信度。因此自动发布不能只是“到点就发”，而必须有发布守门机制。
问题
如果没有安全阈值，可能出现几类问题：标题带有夸大承诺，正文出现高危词，文章偏离账号定位，审核分数不够但仍被发布，或者模型生成了内部结构词。对金融相关账号来说，这些问题都会影响可信度。更麻烦的是，自动化系统一旦稳定运行，错误也会稳定放大，所以必须在发布前做二次检查。
方案
发布前重新执行审核，必须同时满足总分、合规分、账号标签分、专业可信度、可读性和禁用词规则。高危词包括秒批、包过、快速放款、无视征信、包装资料、保证额度等。正文也不能出现内部结构标签。只要任何条件不满足，文章就进入 manual_review，只保留草稿，不自动发布。
实现过程
系统新增了发布守门模块和发布调度。每天 20:45 后，调度器每 5 分钟检查待发布文章，但每日最多发布 1 篇。发布前读取文章记录、审核结果、发布配置和安全开关，再调用发布接口。发布行为会写入发布日志，包括文章 ID、发布时间、发布状态、失败摘要等。日志同样做脱敏处理，不展示 token、接口细节或微信内部标识。
踩坑记录
人工后台发布和接口发布的思维不一样。人工发布时，人会天然做一次最后判断；接口发布时，这个判断必须写成规则。另一个坑是原创与留言设置，网页后台里是按钮，但接口里需要通过字段控制。为了符合公众号展示效果，文章作者字段和原创作者位置也需要区分处理。还有一点是发布时间：不能为了频率高而多发，最终规则调整为每日最多一篇。
当前结果
自动发布模块已经接入，默认按安全规则执行。系统会显示自动发布开关、等待发布数量、已发布数量和失败数量。发布成功后记录状态，失败则保存脱敏错误摘要。已发布文章会进入已发布文章列表，替换或失败记录保留在 Bot 运行记录中。
下一步
下一步会根据真实发布效果继续调整阈值。例如，如果账号标签修复期内某类文章表现更稳定，可以提高对应主题权重；如果某些标题带来低质量点击，则降低其推荐比例。自动发布最终不是追求无人值守，而是在明确规则下稳定执行。