内联机器人能看到什么、不能看到什么

当你输入那个用户名时，实际发生了什么

你输入用户名和一段查询。Telegram 会把那段文本发给机器人——不是整个对话，只是用户名之后的那段文本，再加上你是谁、你在什么类型的聊天里。机器人回以一个它可以发送的内容列表。你选中一个，它就会作为你发出的一条消息发送出去，并带有标记，显示它经由哪个机器人而来。

从这个过程中有三点值得提取出来。

机器人会收到你的查询，而你的身份也随之而来。这是大多数人从未考虑过的部分。向内联机器人输入搜索内容，并不像输入到你自己的笔记里；它会连同你的账号一起发送到一个陌生人的服务器。用来找一张表情图完全没问题。但不要在这里输入任何你不会直接发给那个运营者的内容，因为你实际上正是在这么做。

机器人看不到其他任何东西。看不到你周围的那些消息，看不到聊天名称，看不到其他成员，也看不到之前或之后发生了什么。它只是在孤立地回应一次查询，这正是这种形态在你并不拥有的房间里使用起来很安全的原因。

结果就是你的消息。它带有归属标记——接收者可以看到它由哪个机器人生成，并点击查看——但它以你的名义留在对话中，你要为选择发送的内容负责。

在并非你拥有的房间里使用它

你不需要许可，这既是它的特性，也是礼仪问题。群组里的任何人都能把任意内联机器人的结果拉进来，一段严肃讨论就是这样凭空多出一个没人要的动画的。

从管理员的角度看，这是可控的：管辖发送图片、动画及类似内容的权限，同样管辖内联机器人能往你的房间里放什么，所以一个已经限制媒体的群组其实已经限制了这一点。第 058 步的成员权限就是控制手段，值得在第一次为此争论之前就知道它存在，而不是之后。

从成员的角度看，礼仪很普通。在一个工作性质的房间里，内联结果和任何其他消息一样，适用同样的判断：它增添了内容，还是只是一种条件反射。花两秒钟就能发出，并不是发送它的理由。

什么时候内联才是该采用的形态

如果你是在做东西而不是用东西，判断标准很短。

内联适合那种答案就是一件可发送之物的机器人。一张图片、一句引文、一个格式化区块、一张链接卡片、一条目录条目。用户正在撰写一条消息，而你的机器人提供其中一部分。界面的一切都基于这个假设：一次查询、一个列表、一次选择，完成。

当答案是对话时，它就是错误的形态。任何需要追问、确认、表单、支付或任何在多次使用之间保持的状态的东西，都属于与机器人的私聊，因为内联界面没有地方放第二步。硬要这么做的机器人最终会发送一个内容只有“在私聊中打开我”的结果，那不过是聊天机器人的一个更糟糕版本。

它也不适合任何个人化的内容。因为答案默认会被缓存和共享，也因为界面是一个出现在别人键盘上方的列表，所以它不是放账户余额、私人记录或任何旁边的人不该看到的内容的地方。

确实存在一种很好的模式来衔接两者：提供一种方式，把用户从结果列表带入与机器人的私聊，并携带一个参数，这就是第 083 步的带标签链接从另一扇门进来。需要钱包、登录或设置的机器人，正是靠这种方式把用户带到那些事情可以安全发生的地方。

现在就试试——五分钟

四个步骤，其中第二步从来没有人试过。

1. 打开与自己的聊天，使用一个内联机器人 输入一个用户名，然后跟一个词。发送一个结果。收藏的消息是适合做实验的地方，原因见第 046 步。
2. 查看已发送的消息，找到归属标记 它会说明是哪个机器人生成的，而且可以点击。大多数人从未注意到那一行。
3. 在群组里试一次，看看其他成员看不到什么 没有加入消息，没有新成员，没有管理员记录。这个机器人从未在那里出现过。
4. 检查你自己群组的媒体权限 那正是决定成员能带入哪些内联结果的同一项设置。现在你知道控制开关在哪里了。

它的安全形态

总体而言，内联机器人是在这个平台上使用别人软件最安全的方式，值得精确说明原因。

没有任何权限被授予。把机器人添加到房间是一个权限决定，其后果会超出你关注的时长，正如第 086 步所述。内联调用它不授予任何权限，不保留任何东西，并在结果发送后结束。

暴露面是有界且可见的。运营者获知的就是你输入的内容和是谁输入的——仅此而已，而且你在输入的那一刻就知道这一点。相比之下，迷你应用是在客户端内运行一个页面，而群组里的机器人则由配置决定答案。

残余风险都是普通的那种。结果可能携带一个链接，而内联结果里的链接就是普通链接，这意味着第 081 步的习惯依然适用：在点击任何不只是阅读的东西之前，先长按。而且一个看起来很像的机器人用户名并不等于经过验证的身份——一个与知名用户名相似的名字，被匆忙的人在消息框里输入，正是第 065 步那种冒充手法的可行攻击方式。

这个阶段的常见问题