飞书 + 企业微信 + 钉钉 · 场景化部署指南
| 风险 | 发生场景 | 避坑要点 |
|---|---|---|
| 企微回调签名"静默失败" | 配置回调时一直"校验失败" | 先用官方 Demo跑通，再改业务代码 |
| 钉钉群机器人 vs 机器人应用混淆 | Webhook 能发，bot 收不到 | 统一用企业内部应用，Webhook 只做兜底通知 |
| 飞书单租户 100 QPS 撞限 | 全员同时 @ 机器人 → 429 | AI 服务前置令牌桶 / 滑动窗口，削峰到 80 QPS |
| 知识库版本漂移 | 员工问到的政策已过期 | 每条知识必须带"生效日期"，过期自动标灰 |
| 敏感字段泄漏 | 员工 A 看到员工 B 工资 | 输出端硬性脱敏（身份证 / 卡号 / 工资默认替换） |
| 会话割裂难审计 | 老板问"AI 昨天回了啥" | 所有对话镜像到公司自己的存储，不依赖 IM 平台 |
如果你想看每个风险点的详细踩坑和修法：
这份 SOP 假设你已经具备：
不具备以上任一前提，时间表需相应拉长 50%-100%。