Telegram机器人能看你什么？权限边界与安全使用指南（附移除方法）
官方对机器人的定义很直白：机器人是"跑在 Telegram 里的小程序"，由第三方开发者用 Bot API 做出来的。
这里有个容易被误会的点：官方本身很少做机器人。 官方 FAQ 明确说过，虽然有一些特定用途的官方机器人（例如 @gif、@GDPRbot 这类），但机器人通常是由第三方开发者制作的。
这个事实直接决定了安全策略：
- 你在 Telegram 里遇到的机器人，绝大多数背后是一个第三方开发者；
- 所以"加机器人"这件事，本质上和"装一个小程序"是同一类决策——要看来源、要看权限、用完要能撤。
机器人通常用来做什么
了解正常机器人的用途，能帮你判断眼前这个是否"不务正业"：
| 用途 | 典型形态 | 它需要什么权限 |
|---|---|---|
| 自动应答 | 关键词回复、FAQ 客服 | 只读发给它的消息就够了 |
| 通知推送 | 网站更新、订单状态、到货提醒 | 只向你发送消息，不需要读群 |
| 群管理 | 入群验证、反垃圾、欢迎语 | 反垃圾需要读群消息（会显示"可以访问消息"） |
| 工具类 | 转格式、查询、下载 | 只处理你发给它的内容 |
由此得到一个非常实用的判断法：看它的用途和它要的权限是否匹配。
- 只做应答和推送的，却显示"可以访问消息" → 不匹配，值得怀疑；
- 做反垃圾的能读群消息 → 匹配，合理。
"权限与用途不匹配"，比"权限大"本身更值得警惕。
二、机器人能看到你什么（官方口径）
这是全文最该记住的一节。按官方说明：
| 机器人能看到 | 机器人不能看到 |
|---|---|
| 你的公开名字 | ❌ 你的最后上线状态 |
| 你的 @用户名 | ❌ 你的手机号（除非你自己告诉它） |
| 你的头像 | — |
| 你主动发给它的消息 | — |
两条推论特别重要：
- "机器人知道我的手机号"通常是错觉——官方明确它拿不到；但如果你自己在对话里把号码发给它，那就等于你给了；
- 它看不到你的在线状态——所以那些声称"能查你是否在线""能查你最后上线"的机器人，要么是夸大，要么是别有用意。
所以机器人真正的暴露面是"你发给它的内容"。 这一点决定了核心纪律：
不要把验证码、密码、证件照片、银行卡信息发给任何机器人。
一个必须强调的例外：它能看到对话历史吗
在私聊里，机器人能看到的是"你发给它的消息"——这是它工作的基础（你要让它办事，就得告诉它内容）。
但要注意：如果你是把一条消息转发给它，那你转发的内容它也看得到。转发前想一秒：这条内容我愿不愿意给这个第三方看？
三、把机器人拉进群：两种隐私模式（官方明确）
这是"机器人能不能读群消息"的关键，官方在 FAQ 里写得很清楚：
| 模式 | 行为 | 群成员列表里显示 |
|---|---|---|
| 默认（隐私模式开启） | 机器人只能看到发给它的消息（例如命令、回复它） | "无权访问消息" |
| 开发者关闭了隐私模式 | 机器人能看到群里发送的所有消息 | "可以访问消息" |
这意味着你有一个现成的检查方法：
把机器人拉进群之后，去群成员列表里看它旁边标注的是哪一句。
- 显示"无权访问消息" → 它读不到群里其他人的对话；
- 显示"可以访问消息" → 它能读到群里的全部消息。
这条标注是官方提供的，比机器人自己的宣传可靠得多。
用例判断：
- 投票、验证码、欢迎语这类机器人，功能上不需要读全部消息 → 应该是"无权访问消息"；
- 反垃圾、关键词管理这类机器人，确实需要读消息才能工作 → "可以访问消息"是合理的；
- 但如果一个说不清用途的机器人显示"可以访问消息"，就要警惕了——先把它的用处问清楚，再决定留不留。
四、三件必须做的事
加之前：确认来源
- 官方或知名服务商提供的（在官方文档、官网、应用内被引用的）→ 风险相对低；
- 陌生人私聊发来的"点这里加机器人" → 高风险，尤其是链接里带一堆参数的。
一条硬规矩：任何机器人（或自称客服的人）索要验证码，100% 是诈骗。 验证码只可能出现在你自己的客户端、短信或语音里。
加之后：检查权限标注
在群里按第三节看标注；在私聊里则检查它到底向你要了什么——要身份证、要银行卡、要你把某个文件下载到本地运行的，一律退出。
不用了：怎么移除
不同场景的移除方式不同，但思路是一致的：
| 场景 | 怎么处理 |
|---|---|
| 群里的机器人 | 由管理员在群成员/管理员列表里把它移除（如果它是管理员，先撤销管理员身份） |
| 私聊里的机器人 | 删除该对话；如果它仍在给你发消息，可以停止并屏蔽它 |
提醒：移除机器人和"它以前看到过的内容"是两件事——移除只是切断它今后的访问，它此前收到的内容不会因此消失。所以"发之前别发敏感内容"永远比"事后移除"重要。
五、五类风险机器人（识别特征）
| 类型 | 话术特征 | 真实目的 |
|---|---|---|
| 索要验证码型 | "帮你解封""帮你登录""帮你注册" | 直接接管你的账号 |
| 站外登录型 | "点链接登录后领取…" | 钓鱼页，骗输入手机号与验证码 |
| 利益诱惑型 | "免费会员""免费查资料""空投领取" | 引流、诈骗、或诱导你安装程序 |
| 授权/导入型 | "把你的数据文件夹导入即可免密使用" | 账号被接管（这类"导入凭据"的做法本质就是交出账号） |
| 沉默读取型 | 说不清用途，但在群里显示"可以访问消息" | 收集群内信息 |
共同点：它们想要的都是"你的账号"或"你能看到的敏感内容"，而不是真的想帮你做事。
六、判断一个机器人是否可信：五条
- 来源可见：能在官方渠道、知名服务或正规产品文档里找到它；
- 用途说得清：它能明确告诉你"我做什么、需要读哪些消息"；
- 权限最小：在群里是"无权访问消息"但功能正常，说明它没多要；
- 不要账号要素：不索要验证码、密码、证件、银行信息；
- 能撤得掉：随时可以在成员列表里移除、在私聊里删除。
五条里有一条不符合，就把它当成"不值得信任"来处理。
七、顺带澄清：官方机器人有哪些
因为"官方很少做机器人"这个事实容易被忽略，这里只提几个在官方文档或官方渠道里出现过的：
@BotFather：官方的机器人管理入口，用来创建和配置机器人；@Stickers：官方的贴纸包管理机器人（做贴纸包用的）；@gif、@GDPRbot：官方 FAQ 里点名举过的例子；@SpamBot：用于查询账号状态与申诉的官方入口。
注意两件事：
- 仿冒官方机器人很常见——认用户名是否完全一致，而不是看名字里有没有"官方"两个字；
- "官方机器人"也不等于"什么都能给它"——它们的权限同样有边界。
八、避坑清单
| 做法 | 风险 | 正确做法 |
|---|---|---|
| 把验证码发给"客服机器人" | 账号直接被接管 | 任何索要验证码的都是诈骗 |
| 把机器人拉进群不看权限标注 | 它可能在读全部消息 | 到成员列表看"无权访问消息"还是"可以访问消息" |
| 只凭名字判断是不是官方 | 仿冒号泛滥 | 核对完整用户名 |
| 把证件、银行卡照片发给机器人 | 信息交出即无法收回 | 敏感信息不发 |
| 用了就不管了 | 权限长期保留 | 不用就移除 |
| 以为移除就"清空"了 | 它此前收到的内容不会消失 | 发送前判断，而不是事后补救 |
| 相信"能查你最后上线"的机器人 | 官方明确机器人看不到最后上线 | 把它当不可信处理 |
| 把账号数据文件夹"导入"给某工具 | 等于交出账号 | 绝不交出凭据类文件 |
九、常见问题
机器人能看到我的手机号吗？ 不能——官方明确机器人拿不到你的手机号，也看不到你的最后上线状态。除非你自己在对话里把号码发给它。
机器人能看到我在群里的聊天吗？ 取决于它的隐私模式。 默认模式下它只能看到发给它的消息（成员列表标注"无权访问消息"）；开发者关闭隐私模式后，它能看到群里所有消息（标注"可以访问消息"）。这个标注就是你的判断依据。
怎么把机器人从群里移除？ 由管理员在群成员／管理员列表里移除；如果它同时是管理员，先撤销管理员身份。
移除之后，它以前看到的内容还在吗？ 它此前收到的内容不会因为移除而消失。 移除只是切断今后的访问——这也是为什么"发之前先判断"比"事后移除"更重要。
有没有"绝对安全"的机器人？ 没有这种保证。更现实的做法是按第六节的五条去判断：来源可见、用途清楚、权限最小、不要账号要素、能撤得掉。
官方机器人可以完全信任吗？ 可以信任它们的来源，但权限边界依然存在——官方机器人也不会替你的账号安全负责，敏感信息同样不要发。
十、结语
把这篇压成三句话：
机器人是第三方做的小程序——它能看到你的公开名字、用户名、头像和你发给它的消息；看不到你的手机号和最后上线。 拉进群之前，先看成员列表里那句标注：是"无权访问消息"，还是"可以访问消息"。 任何机器人索要验证码都是诈骗；不用了就移除——但移除清不掉它已经收到的内容。
把这三点记住，机器人就只是一个工具，而不是一个后门。