保护渠道凭据

将访问令牌和渠道密钥当作密码一样对待。

渠道设置表单要求的凭证可以控制你的消息渠道。只能从各服务商的官方控制台复制这些凭证，直接填入你的聊天机器人配置，切勿在求助请求、截图、源代码管理或客户端代码中公开它们。

如果凭证泄露，请先在渠道服务商处轮换该凭证，然后在 ProxyAI 中更新，保存新值，再重新检查 Webhook 或连接状态。

准备安全的求助示例

当连接失败时，记录渠道名称、所选的聊天机器人、失败时间和可见的错误信息。描述是哪个步骤失败，但不要包含凭证本身。分享设置表单的截图前，应先移除其中的令牌、密钥和无关的客户信息。

用服务商自己的控制台区分“复制的值有误”和“值已被撤销或替换”。更新连接时请遵循对应的渠道指南，因为不同渠道使用的凭证和授权流程不同。Telegram 机器人令牌不能与 LINE 渠道密钥或 Meta 应用凭证通用。

如果你怀疑凭证已泄露，应在其源头替换凭证并更新已存储的连接，而不是仅仅删除出现过它的截图。然后测试一条接收消息，并确认你正在编辑的是正确的聊天机器人。

记录每个连接归属哪个服务商账户。这有助于日后由正确的管理员排查权限变更，而无需在团队成员之间共享密钥或将其写入文档。