Viber消息可以撤回，并不意味着一次错误触达可以回到“从未发生”。通知可能已出现，用户可能已阅读或截图，品牌印象和退订意愿也已经形成。真正有效的控制点大多在发送之前。
T-24小时：先确认名单为什么存在
核对来源、许可主体、用途、地区与退订。Viber筛开通只回答任务时是否观察到开通，不能把未知来源名单变成合法受众。
T-2小时：决定需要哪个筛号任务
| 需求 | 任务 | 不要拿它替代 |
|---|---|---|
| 开通观察 | Viber筛开通 | 许可 |
| 近期账号观察 | Viber筛活跃 | 购买意愿 |
| 聚合画像研究 | Viber筛性别年龄 | 个人身份与敏感决策 |
T-30分钟：用小样本检查内容
检查发送者身份、语言、链接、时区、频率和退出方式。活跃天数不能证明此刻适合联系；活动期也不能覆盖用户设定的免打扰或企业频控。
T-5分钟：名单与内容做最后联锁
只有许可有效、用途一致、未退订、频率未超限且内容版本已批准的行才能进入队列。任何unknown默认停止，而不是被批量规则当作yes。
T+0：发送是一个不可逆事件
一旦提交，系统应记录campaign_id、content_version、recipient_ref与sent_at。即使平台稍后允许撤回，企业仍需承认发送动作已经发生。
T+5分钟：撤回能解决什么
撤回可以减少消息继续暴露的时间，但不能保证收件人未见通知、未复制内容或未产生投诉。它是事故缓解手段，不是名单、许可和审核失败的替代品。
T+1天：按原因复盘，而非只看送达
- 名单错误：修正来源与回连；
- 许可错误：停止相应用途并更新抑制表；
- 内容错误：冻结模板与审批版本；
- 频率错误：调整跨活动计数器。
爱普筛结果放在时间线哪里
上传一行一个号码的TXT，Excel结果先进入staging。开通、活跃天数、mid、离线时间等是发送前的账号观察，并附checked_at；它们不会覆盖许可和频控。
最有价值的不是“撤回成功率”
应追踪被预发送规则阻止的错误、未知值比例、退订响应时间和事故重复率。Viber的隐私政策提供了平台数据处理的官方背景，但具体营销责任仍由企业治理流程承担。
一条可执行原则
把筛号当作时间线中的一个输入，把许可当作闸门，把内容和频率当作发送控制，把撤回当作最后缓解。顺序正确，团队才不会用一个后置按钮掩盖前置失误。
