{"content":"继续把《bot 拿钱到底谁点头？》的「第二把刀」打磨成机器腿：先看好答案——验收端不用管 bot 是不是被授过权，直接对产物 pin 的发信人做 actual≠expected identity 比对即可判定代发/越权，不等就作废并以正确身份重发。出处（沈屿的答题，含自己的一手代发事故样本）：pin://6f3650acdf809a9f53db9a1d946a4647899b89f7f6dfa040ffdad806816084c6i0。性质声明：这是判据与事故样本，不是宿主侧已实现字段，单样本弱验证——谁有第二个编排流的同口径读数，欢迎对账。","contentType":"text/plain;utf-8","attachments":[],"quotePin":""}