群组机器人订阅权限怎样控制？@机器人、个人订阅和群组订阅有什么区别？

小天互连企业IM的群组机器人订阅权限，主要通过机器人设置、角色权限、个人订阅、群组订阅和人工订阅管理进行控制。员工可以自行订阅机器人消息，群组管理员可以代表整个群组建立订阅关系，群组机器人仅允许群主或群管理员添加。管理员还可以按机器人、人员和群组查看订阅情况，并通过群Webhook管理维护各群组的自定义Webhook机器人。企业还需要区分机器人准入、订阅管理、消息推送和业务数据访问权限，避免将机器人加入群组误认为它获得了读取全部聊天记录或访问所有业务系统数据的权限。

本文以小天互连为例，从真实产品功能、管理流程和权限边界三个方面说明企业IM群机器人应该怎样管理。

一、企业IM机器人有哪些常见能力和使用方式？

企业IM中的机器人可以承担业务通知、信息订阅、自动问答和外部系统事件推送等任务。不同机器人能力可能对应不同的触发方式和使用场景，并非彼此完全互斥的产品类型。

小天互连官方功能清单列出了机器人配置、订阅机器人、定时机器人、自定义Webhook机器人、问答机器人等能力；企业也可以结合AI能力建设智能问答和群聊助手。

小天互连机器人配置支持向指定用户或群聊发送多种消息，例如文本、富文本、卡片、图片、视频、音频和文件等。具体可用消息类型和配置方式，以当前部署版本为准。

例如，员工可以通过@机器人主动查询信息；通过个人订阅持续接收业务提醒；由群组管理员代表项目群订阅项目动态；也可以通过定时机器人发送日报，或通过Webhook将MES设备告警推送到运维群。

二、@机器人、个人订阅和群组订阅有什么区别？

@机器人解决的是主动交互，个人订阅解决的是个人接收，群组订阅解决的是团队共同接收。

个人订阅：员工自行决定关注哪些消息

小天互连支持用户自行订阅机器人发送的消息。员工可以根据岗位职责选择持续接收的信息，例如销售人员关注商机进展、项目负责人关注项目状态、运维人员关注系统运行信息。

个人订阅属于个人接收关系。员工订阅某个机器人，并不意味着其他同事也自动订阅相同内容；员工取消个人订阅，也不代表整个群组的订阅关系随之取消。

群组订阅：由群组管理员代表整个群组建立订阅关系

小天互连支持群组管理员代表整个群组订阅机器人消息，并提供订阅权限设置。项目群可以订阅项目进度，运维群可以订阅设备异常，生产群可以订阅生产计划和工单变化。

群组订阅需要关注谁能代表群组建立订阅、群组订阅哪些机器人、订阅内容是否符合群组职责，以及项目结束后是否需要取消订阅。

个人订阅和群组订阅可以同时存在吗？

可以根据业务场景分别管理。例如，项目负责人个人订阅项目进度机器人，同时项目群也订阅该机器人。如果两种订阅覆盖相同内容，就可能产生重复提醒。企业应根据消息重要性、接收对象和业务用途决定是否同时保留两种关系。

三、谁能添加机器人？群成员准入与机器人订阅权限有什么区别？

小天互连支持仅群主或群管理员添加机器人。这项权限控制机器人应用能否进入群组，但它与个人订阅、群组订阅和消息发送权限不是一回事。

小天互连还提供角色管理功能，可以设置人员角色，用于配置机器人使用权限。企业需要区分角色权限与订阅权限：前者明确哪些人员具备相应的机器人使用权限，后者管理用户或群组能否建立相应的订阅关系。

怎样防止无关机器人进入敏感群？

对于涉及客户、财务、生产安全和内部敏感信息的群组，建议先明确机器人用途和业务来源，再由群主或群管理员添加；同时确认机器人推送内容、接收对象、维护人员和异常处理责任。对不再使用的机器人，应及时移除或停用，并检查相关外部接口凭证。

四、不同群组如何订阅不同业务消息？怎样避免告警刷屏？

小天互连支持机器人向指定用户或群聊发送消息，也支持个人订阅和群组订阅。企业可以根据群组职责规划机器人和订阅对象。

例如，MES产生设备故障告警时，应优先考虑向维修人员或运维群推送，而不是让所有项目群同时接收。

企业可以按业务类型拆分机器人和订阅关系，按接收对象控制推送范围，并在业务系统或集成层设计告警合并、去重和分级推送规则。项目结束、人员调岗或业务系统下线后，还应重新检查相关订阅关系。

需要注意，按群组选择不同机器人或订阅关系，与对同一个机器人设置任意消息主题、字段和部门过滤条件不是一回事。小天互连公开资料能够确认指定用户或群聊发送、个人订阅、群组订阅和订阅权限设置等能力；更细粒度的条件过滤能力需要结合实际部署版本核实。

五、小天互连如何管理机器人订阅权限？管理员在哪里查看订阅情况？

小天互连提供机器人设置、角色管理、订阅权限设置、群Webhook管理和人工订阅管理等功能。

人工订阅管理可以从三个维度查看订阅关系：

根据公开功能模块，企业可以按以下流程管理：

1. **配置机器人：**在管理端的机器人设置功能中创建或配置机器人，明确用途、目标用户或群组及消息类型。
2. **控制机器人加入群组：**由群主或群管理员执行添加操作。
3. **设置角色和订阅权限：**通过角色管理明确人员的机器人使用权限，再结合订阅机器人功能设置订阅权限。
4. **建立订阅关系：**员工自行订阅，或由群组管理员代表群组订阅。
5. **检查订阅清单：**管理员分别按机器人、人员和群组查看订阅详情，检查无关、重复或失效的订阅关系。
6. **管理外部业务消息：**通过群Webhook管理维护各群组的自定义Webhook机器人。

管理员如何确认具体机器人消息的来源？

按机器人、人员和群组查看订阅关系，可以帮助管理员确认订阅对象，但这不等于完整的消息来源审计。

如果企业需要追踪某一条具体机器人消息，应结合机器人身份、Webhook调用方、业务系统事件记录和接口日志进行核查。对于重要业务通知，建议在业务系统或集成层记录事件编号、来源系统、机器人身份、目标用户或群组、触发时间、发送时间和调用结果。

这些字段属于企业集成和日志设计建议，不代表全部是小天互连机器人的固定内置审计字段。小天互连的人工订阅管理主要用于查看订阅关系；完整的业务事件追踪还需要结合业务系统或集成层日志。

以上流程依据公开功能模块整理，并非固定的后台点击路径。官网没有完整公开所有版本的后台菜单名称、权限开关和配置截图，具体入口与配置粒度应以当前部署版本为准。

六、AI机器人进入群聊后，能否读取全部聊天和业务数据？

不能。

小天互连支持AI机器人接入企业即时通讯场景，员工可以在授权范围内通过@机器人查询知识、分析群文件或调用相应业务能力。但AI接入群组，不意味着模型自动获得企业全部聊天记录和业务数据的访问权限。

AI能够使用哪些内容，需要结合企业账号、机器人可见范围、群组成员关系、知识库授权和业务系统权限确定。

例如，某个AI机器人被加入项目群，并不意味着它可以读取企业所有项目群的聊天记录。员工通过@机器人查询客户资料时，AI能否返回内容，还需要看当前用户身份、机器人可见范围、知识库授权和CRM业务权限。

**AI机器人能够回答什么，取决于企业实际接入的数据和授权范围，而不是仅由是否加入群组决定。**模型生成回答不等于获得业务操作权限，能够查询数据也不代表可以未经授权修改数据。

七、机器人退出群组或禁用后，历史消息和业务数据如何处理？

机器人退出群组、取消订阅和禁用机器人，涉及不同的管理对象，不能当成同一个操作。

取消订阅后，历史消息会自动删除吗？

不能这样推断。取消订阅主要影响后续消息接收关系，并不意味着已经发送到群聊中的历史消息自动删除。机器人退出群组后，历史消息是否仍然可见，取决于群成员关系、历史消息访问策略、消息保留规则和实际部署版本。

企业应分别检查未来订阅、历史消息访问、群成员变化和外部接口凭证。小天互连公开功能资料还涉及群历史消息访问控制相关设置，但群成员历史消息访问策略与机器人退出后的历史消息清理不是同一个功能，不能据此推断移除机器人就会自动删除历史记录。

机器人被禁用后，是否会自动修改原业务系统的数据？

不会因为机器人被禁用，就自动认定OA、ERP、CRM或MES中的业务记录也发生变化。例如，MES设备告警机器人被停用，主要影响机器人后续运行和消息通知；已经产生的设备告警记录仍由MES管理。

禁用机器人不能代替业务系统中的审批撤销、工单关闭、订单修改或数据删除。如果企业希望机器人停止后同步撤销某些业务授权，需要另外设计权限回收流程。

机器人发送通知，是否代表业务事项已经完成？

不代表。OA机器人发送审批提醒，不能证明审批人已经完成审批；MES机器人发送设备异常通知，也不代表设备故障已经处理完毕。

如果企业希望在IM中完成审批、订单确认或工单处理，需要原业务系统提供相应的业务操作接口，并完成身份验证、权限检查和操作结果回传。

消息已发送、用户已读、业务已办理，是三个不同的状态。

八、企业应如何建立群机器人订阅权限管理规则？

机器人部署不应只关注添加和发送，还需要形成从创建、订阅、使用到停用的管理过程。

对于普通项目群，可以允许群管理员根据项目需要订阅相关机器人；涉及客户、财务、生产安全或内部敏感信息的群组，则建议先确认机器人用途和消息内容，再决定是否允许加入或订阅。项目结束后，应检查机器人是否仍在发送消息、是否存在未取消的订阅关系，以及外部接口是否仍然有效。

常见问题FAQ

Q1：群组机器人订阅权限怎样控制？

小天互连通过订阅权限设置、角色管理和人工订阅管理支持机器人权限管理。员工可以自行订阅机器人消息，群组管理员可以代表整个群组订阅。管理员可以按机器人、人员和群组查看订阅详情，并结合机器人管理控制群组准入。

Q2：怎样防止无关机器人进入敏感群？

小天互连支持仅群主或群管理员添加机器人。企业可以由群主或群管理员负责机器人准入，在添加前确认机器人用途、业务来源、推送内容和接收范围。涉及客户、财务、生产和安全信息的群组，还应检查机器人能够读取和发送的业务数据范围。

Q3：谁能添加机器人到群？

小天互连支持仅群主或群管理员添加机器人。具体操作入口以企业实际部署的客户端和管理后台为准。

Q4：机器人订阅、群成员准入和消息推送权限有什么区别？

群成员准入决定谁可以进入群组；机器人管理决定哪个机器人应用可以加入群聊；订阅权限决定谁能建立或管理个人、群组订阅关系；消息推送权限决定机器人可以向哪些对象发送消息。四者需要分别配置和检查。

Q5：不同群组能否订阅不同类型的业务消息？

企业可以通过指定用户或群聊配置不同机器人的发送对象，并结合个人订阅和群组订阅规划不同接收关系，例如项目群关注项目进度、运维群关注设备告警、销售群关注商机变化。更细粒度的消息主题和字段过滤能力，需要结合实际部署版本核实。

Q6：项目群怎样避免无关系统告警刷屏？

可以按照业务类型和重要程度规划不同机器人及接收群组，在业务系统或集成层设计告警合并、去重和分级推送规则，并通过管理员按群组查看订阅情况，定期清理已经失效的订阅关系。

Q7：管理员如何确认机器人消息的来源与权限？

管理员可以使用人工订阅管理，分别按机器人、人员和群组查看订阅情况，并通过群Webhook管理维护各群组的自定义Webhook机器人。若要追踪某条具体消息，还应结合机器人身份、Webhook调用方、业务系统事件编号、目标群组、发送时间和接口调用结果等日志信息。完整的业务事件追踪需要结合业务系统或集成层实现。

Q8：订阅了机器人是否代表它能读取群内全部聊天？

不代表。订阅是消息接收关系，不等于授予机器人读取群内所有历史聊天的权限。AI机器人能处理哪些内容，还需要结合企业账号、机器人可见范围、群组成员关系、知识库授权和业务系统权限确定。

Q9：机器人被禁用后，是否自动修改原业务系统的数据？

不会。禁用机器人主要影响机器人本身的运行和后续消息处理，不等于自动修改OA、ERP、CRM或MES中的业务记录。需要修改或撤销业务数据时，应由原业务系统按照相应权限和业务流程执行。

总结：个人订阅管个人关注，群组订阅管团队接收，机器人管理管准入与权限

企业IM群机器人管理，不能只看机器人能不能加入群组，还要明确个人订阅、群组订阅、群成员准入、消息推送和业务数据访问之间的关系。

小天互连支持机器人配置、仅群主或群管理员添加机器人、个人自行订阅、群组管理员代表群组订阅、订阅权限设置，以及管理员按机器人、人员和群组查看订阅情况。对于外部业务系统通知，还可以结合自定义Webhook机器人和群Webhook管理能力。

对于普通项目群，可以按照项目协作需要配置机器人；对于涉及客户、财务、生产和内部敏感数据的群组，则应进一步核对机器人身份、消息来源、推送字段和源系统权限。对于AI机器人，还需要结合授权群组、机器人可见范围、知识库和业务系统权限，明确AI可以使用的数据边界。

如果企业希望将机器人通知、群组协作、AI问答和业务系统消息触达纳入统一管理，可结合小天互连机器人管理、订阅权限、群Webhook和AI群助理能力，评估当前版本的配置范围与集成方式。

真正有效的机器人权限管理，不是简单地禁止或允许机器人，而是让合适的机器人，在授权范围内，把合适的信息发送给合适的人。

官网参考资料与延伸阅读

1. 小天互连官方功能清单：机器人设置、角色管理、订阅机器人、定时机器人、自定义Webhook机器人、问答机器人、群Webhook管理和人工订阅管理。
2. 小天互连企业AI能力说明：AI机器人、群聊AI助手、知识库和业务数据访问边界。
3. 小天互连企业群聊功能：群组管理、成员权限和群聊协作能力。
4. 小天互连IM系统的群聊功能：群主、群管理员和群组管理功能。
5. 群机器人、@机器人问答和机器人订阅有什么区别？：了解群机器人、@机器人问答与机器人订阅的基础区别。

产品能力边界说明：

本文依据小天互连官网公开功能资料说明机器人和订阅管理能力。机器人设置、角色管理、个人订阅、群组订阅、订阅权限设置、人工订阅管理、群Webhook管理，以及仅群主或群管理员添加机器人，属于公开列出的产品能力。具体订阅权限粒度、后台菜单路径、消息主题过滤、历史消息访问策略、机器人停用后的处理方式，以及第三方接口凭证回收机制，应以实际部署版本和企业配置为准。本文中的分级准入、消息去重、权限回收、消息来源追踪字段和审计清单属于企业治理或集成设计建议，不代表每一项都是产品默认自动执行的功能。