清晰的访问边界
每个集成都有
自己的权限。
访问密钥与您的工作区关联。公开首页和文档不包含用户账号、会话内容或机密信息。
用户隔离
各账号拥有独立的工作区，以及各自的连接、历史记录、文件、队列和密钥。管理员面板用于管理用户和服务状态；管理员权限不允许通过 API 访问其他工作区的私人聊天。
注册与登录
自助注册需要验证电子邮箱。密码以安全哈希形式存储，会话设有有效期。重置密码或封禁用户会撤销其活动会话和密钥。收到密码恢复邮件本身不代表密码已更改。
为项目分配独立密钥
API 密钥支持有效期、撤销和 read/write 权限。管理个人资料、密钥和管理员需要登录控制台会话。请先使用 read 权限，仅向确有需要的服务端处理程序授予修改权限。
数据传输与文件
服务域名使用 HTTPS。传入请求会检查权限和所属工作区；文件和消息设有大小限制。通过 URL 下载文件和 webhook 均采用公网地址校验及目标地址限制。
防止重复操作
每次发送操作请使用一个固定的 Idempotency-Key。发生超时后，先查询原始消息的状态。使用其他密钥重试可能产生第二份消息。进入队列、被通信平台接受和送达收件人是不同的状态。
您需要负责的事项
将机密信息保存在后端，校验 webhook 签名，区分员工访问权限，避免在日志中记录敏感数据，并管控 AI 命令。请按照约定场景和通信平台规则使用消息功能。
功能边界
普通账号使用原生协议；其运行方式和可用命令可能发生变化。操作可用不代表保证送达、账号不受限制或自动满足您的业务要求。在接入敏感业务流程前，请评估所需的保护级别和数据处理条件。
从构想到集成
连接您的第一个账号
创建账号、验证邮箱，然后从请求连接列表开始。