待验证50% 置信决策规则精确时间
建议将 Telegram 账号加入允许列表以防止他人找到机器人后发消息，且 Telegram 聊天非端到端加密，不应发送密码或银行信息。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
20分钟零代码搭建AI Agent：Hermes自托管与Telegram通知实战
bilibili莉雅水嘟嘟2026/10/25
涉及实体
相关事实
待验证Telegram Bot 默认情况下任何拥有 Bot 链接的人都可发起对话，应优先配置白名单机制限制访问用户范围74% 相似待验证Telegram扫码授权的账号会自动加入白名单，其他人发消息不会得到回应74% 相似待验证Telegram Bot 的 API Key 等同于 VPS 密码，泄露后攻击者可通过 sendMessage 等 API 直接控制机器人70% 相似待验证相比短信，Telegram 消息在多数地区按条计费几乎为零，且支持富文本、按钮和文件附件；但其局限在于依赖患者主动安装并授权 Telegram，对不熟悉该应用的人群覆盖有限，实际部署时常需与短信或邮件通道并行作为兜底。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1097335API
curl https://kongchang.com/api/v1/knowledge/claims/1097335MCP
get_claim(id=1097335)