群消息推送助手

解决群消息 Webhook 集成中的安全与可控性痛点

开发者在让 Agent 推送群消息时，常面临几个实际问题：Webhook 地址包含机器人密钥，硬编码进代码或模型上下文容易泄露；推送动作无确认机制，误发后难以撤回；失败后盲目重试又会导致群消息刷屏。这些风险在企业微信、钉钉等办公场景中尤其敏感。

技能的工作流与核心设计

该技能在收到特定触发词（如“群消息推送”“推到钉钉”）时启用，按四步执行：

• F1 首次配置：向用户索要企业微信或钉钉机器人的 Webhook 地址，存到本地隔离配置，不硬编码、不进入模型上下文
• F2 接收内容：接收用户给出或 Agent 生成的推送文本
• F3 预览确认：推送前生成内容预览，必须经用户明确确认
• F4 执行推送：调用 Webhook 发送，失败时返回错误且不重试刷屏

适用边界与注意点

技能仅支持企业微信和钉钉的机器人 Webhook，不涉及其他平台。它默认不主动群发，所有推送都需用户触发并确认。Webhook 地址采用隔离存储，避免泄露风险，但需用户自行管理本地配置文件的权限。失败隔离机制能防止刷屏，但不处理网络层之外的业务逻辑错误。