给真实WhatsApp接AI Agent的权限设计
Apart_Buy5500 · reddit · 2026-07-15
作者把 AI agent 通过自建桥接接到自己真实的 WhatsApp 号码上，而不是用官方 Business API。这样做的关键风险是：一旦 agent 说错话，就会直接发给现实中的联系人，影响关系而不是只是程序出错。 为此他重点设计了权限系统： - 先做联系人/群组白名单，默认拒绝访问 - 大多数聊天只允许读取和总结，不允许发送 - 图片等媒体权限与文本权限分开控制 - 所有消息、候选回复和实际发送都记录日志，可回放排查 - 另外还有不依赖 agent 自身的物理级 kill switch 他表示日常真正有价值的部分并不是“自动回复客户”，而是让 agent 帮他盯一个高消息量群组、每天筛出少量需要关注的消息，并在他忙的时候回顾聊天上下文。核心结论是：对真实号码上 agent 来说，真正的失败模式不是“答错”，而是“在不该开口的场景里说了技术上正确的话”。