← 返回文章列表help

Bot Token、Webhook 与账号安全

安全绑定 Token、检查 Webhook,并避免敏感凭据泄露。

Token 只用于机器人接口

Bot Token 相当于机器人控制凭据。不要粘贴到聊天群、工单截图或公开页面。

绑定与替换

绑定或替换 Token 属于敏感操作,系统会校验客户身份并写入操作审计。页面和日志不应输出完整 Token。

Webhook 检查

实例健康页应显示 Webhook 正常。若 Telegram 网络临时异常,可稍后重新检查;不要连续重复绑定。