企业消息接入治理

定义消息入口与职责

Lime 消息渠道是触发任务的入口，最终仍受任务、工具和源系统权限约束。具体支持渠道和设置使用当前客户端入口；本页不把其他产品的 @品牌账号、接入点后台或 Microsoft 许可承诺当成 Lime 功能。

规划身份与受众

• 确认工作区或租户、频道、私信与参与人。
• 列出机器人实际使用的凭据及其数据权限。
• 把个人授权与公司共享账号分开。
• 共享回复可能对会话所有参与者可见，源链接权限仍独立。

分阶段连接与测试

• 先验证渠道安装、事件接收与最小回复。
• 再添加必要工具和连接，确认真实执行身份。
• 测试允许频道、排除频道和私信，不能推断频道限制自动禁止私信。
• 测试未获准用户、失效凭据、重复事件与断连恢复。
• 发送或写入失败后先查目标，避免重复副作用。

单独验证远程或代码任务

从消息发起远程执行时，核对运行位置、项目、模型、工具、凭据与沙盒。消息服务身份、发起人身份和目标系统身份可能不同，不假定触发者权限自动透传。

维护与撤销

• 记录安装、连接、渠道与自动化 Owner。
• 权限、频道、人员或工具变化后重跑允许与拒绝测试。
• 撤销时同时检查消息入口、模型凭据、外部连接和在途任务。
• 只保留排查需要的消息和运行证据，保护个人信息与秘密。