用 Twilio+Claude 搭建带人工接管的 WhatsApp 智能体
GonzaPHPDev · reddit · 2026-07-08
作者分享用 Twilio + Claude API 搭建 WhatsApp 智能体的经验:支持 AI 自动回复,并在线索合格时由人工接管对话。流程为收到的 WhatsApp 消息经公网隧道进入 FastAPI 端点,第一步即对 X-Twilio-Signature 请求头做签名校验,失败直接返回 403、不执行任何处理。 作者重点强调这个常被忽视的安全要点:一个能写库、能发外发消息的未鉴权 webhook,会因 agent 工具权限范围而成为远程代码执行风险,签名校验是抵御伪造 Twilio 事件的唯一屏障,许多 vibe code 自动化 agent 的人会漏掉这一步。 存储上用 SQLite 按手机号记录会话并追加消息到线程。