安全与权限：ALLOWLIST白名单

白名单在手，陌生人不许碰我的龙虾！

📖知识引入

✅ALLOWLIST白名单

只有在白名单里的用户才能与你的智能体对话

🚫防陌生人

自托管服务暴露在公网，白名单挡住不速之客

🔑密钥保护

API Key与Bot Token定期更换，绝不外泄

🧯最小权限

技能只给必要权限，用不到的功能一律不开

💡

安全三字诀：藏（密钥不外传）、锁（白名单开门）、省（权限能少给就少给）

🔍配置你的白名单

# 在配置文件中开启白名单：
allowlist:
  enabled: true
  users:
    - "你的Telegram用户ID: 123456789"
    - "好朋友的用户ID: 987654321"

# 效果：
# 白名单内 → 正常对话 ✅
# 陌生人  → 直接拒绝 ❌
#（哪怕他知道你的机器人账号也进不来）

白名单像门禁卡：名单内畅通无阻，名单外一律吃闭门羹

🎯小测验

第1题：ALLOWLIST 白名单的作用是？

第2题：发现API Key可能泄露，第一反应应该是？

第3题：「最小权限」原则指的是？

📝本课知识点

✓白名单=智能体的门禁系统
✓密钥泄露立刻重置不犹豫
✓最小权限原则保平安

第10课完成！继续探索下一课吧 🚀

🚀

上一课

第9课

下一课

第11课

🚀