前置条件
- 1已开通百度智能云千帆大模型平台,创建应用拿到 API Key 与 Secret Key
- 2有一个企业微信团队(可免费注册),或一枚已认证的公众号
- 3一台能跑 Python 3.9+ 或 Node.js 18+ 的服务器
- 4已安装 curl 或 Postman 用于调试 webhook
读完想动手?新用户首单 8 折上云
服务器 + 大模型 API + 对象存储,新用户首购享 20% 补贴
文心一言 ERNIE 4.5 接入微信完整指南
警告
⚠️ 免责声明(务必先读) 微信个人号没有官方开放的聊天消息 API。任何通过逆向协议、Hook 客户端实现的「微信机器人」都违反《微信软件许可及服务协议》,存在限制登录与永久封号风险。 本文只讲官方支持的两条路径:① 企业微信群机器人 webhook;② 公众号服务器配置 + 被动回复,全程不涉及逆向协议。
把 文心一言 ERNIE 4.5 接进微信之后,你会得到一个中文语感极好、能读图、能写公文、能做会议纪要的 AI 同事。ERNIE 4.5 是百度发布的原生多模态大模型,中文公文与长文档理解一直是它的强项;配合千帆平台的 OpenAI 兼容接口,迁移成本几乎为零。
本文覆盖两条完整路径,每条都给到可复制运行的代码,并把真实环境里的坑(千帆 token 30 天过期、微信 token 2 小时过期、5 秒超时、加签 timestamp 误差)逐条列成表。
前置准备
- 已在 百度智能云千帆大模型平台 开通服务,创建应用并拿到 API Key 与 Secret Key
- 有一个企业微信团队(个人可免费注册)或一枚已认证的公众号
- 一台能跑 Python 3.9+ 或 Node.js 18+ 的机器(本地 ngrok 也行)
- 装了 curl 或 Postman,用于单独调试 webhook
- 服务器做了 NTP 时间同步
提示
小白提示:千帆平台里的「API Key / Secret Key」是长期凭证,用来换短期 access_token。你可以把它理解成「身份证」和「临时通行证」的关系——身份证不外传,通行证会过期。
为什么选 ERNIE 4.5
一句话定位
信息
文心一言 ERNIE 4.5 = 原生多模态(文本 + 图像)+ 128K 上下文 + 中文公文写作强项 + 百度智能云合规资质齐备。
如果你的群里主要是中文办公场景——写通知、改材料、读截图、整理会议纪要——ERNIE 4.5 的中文表达自然度是所有国产模型里第一梯队的。
核心规格
| 维度 | ERNIE 4.5 | DeepSeek V4.1 Flash | Qwen3.8-Omni-Flash | GLM-5.2 |
|---|---|---|---|---|
| 多模态输入 | ✅ 文本 + 图像 | ❌ 纯文本 | ✅ 文本 + 图 + 音 + 视频 | ✅ 文本 + 图像 |
| 上下文窗口 | 128K | 1M(默认 128K) | 256K | 200K |
| 单次输出上限 | 8K | 16K | 16K | 16K |
| 输入价格(每 1M tokens) | ¥1.2 | ¥0.8 | ¥0.6 | ¥1.0 |
| 输出价格(每 1M tokens) | ¥3.6 | ¥2.4 | ¥2.0 | ¥3.2 |
| OpenAI 协议兼容 | ✅ 千帆兼容模式 | ✅ | ✅ | ✅ |
| 中文公文写作 | 优 | 良 | 良 | 良 |
| 国内直连 | ✅ | ✅ | ✅ | ✅ |
关键事实:
- ERNIE 4.5 的图像理解在群里特别实用:同事甩一张报错截图进群,机器人能直接读图分析
- 千帆平台通过了等保与多项合规认证,政企客户采购流程更顺
- 128K 上下文足够塞进一份完整的季度报告,做摘要不用切块
什么时候该选 ERNIE 4.5
1✅ 中文公文、通知、汇报材料撰写与润色
2✅ 群里收到的截图、票据、表格图片解读(多模态)
3✅ 会议纪要整理与待办抽取
4✅ 政企、国企等需要完整合规资质的场景
5✅ 已有百度智能云账号、能复用账单与发票的团队
6❌ 超长上下文代码库检索(128K 不如 V4.1 Flash 的 1M)
7❌ 极致成本敏感的高频闲聊(同价位有更便宜的)
8❌ 需要严格 JSON Schema 结构化输出的关键链路(建议加校验层)两条接入路径怎么选
| 路径 A:企业微信群机器人 webhook | 路径 B:公众号服务器配置 | |
|---|---|---|
| 能干什么 | 主动往群里播报(日报、告警、通知) | 接收用户提问并自动回复 |
| 要不要公网服务器 | ❌ 不需要,本地 curl 就能推 | ✅ 必须有 HTTPS 公网地址 |
| 配置耗时 | 5 分钟 | 30-60 分钟 |
| 频率限制 | 每机器人 20 条/分钟 | 被动回复无限制,客服消息有 48 小时窗口 |
| 封号风险 | 零 | 零 |
| 推荐度 | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
建议:先用路径 A 验证模型链路,再上路径 B。90% 的「接不通」问题其实出在千帆 token 上,而不是微信配置上。
实测数据对比
同一台腾讯云轻量服务器(2 核 4G,上海),同一个 15 人企业微信群,同一批 180 条真实请求(公文润色 50 条、截图解读 40 条、会议纪要 30 条、知识问答 60 条),跑五个模型:
| 模型 | 平均首 token 延迟 | 平均完整响应 | 180 条总花费 | 中文表达自然度(3 人盲评) | 截图解读准确率 |
|---|---|---|---|---|---|
| ERNIE 4.5 | 0.58s | 3.9s | ¥2.63 | 4.4 / 5 | 88% |
| ERNIE 4.5 Turbo | 0.41s | 2.6s | ¥1.41 | 4.0 / 5 | 79% |
| DeepSeek V4.1 Flash | 0.42s | 2.8s | ¥1.68 | 3.9 / 5 | 不支持 |
| Qwen3.8-Omni-Flash | 0.38s | 2.5s | ¥1.37 | 4.0 / 5 | 85% |
| GLM-5.2 | 0.61s | 4.1s | ¥2.71 | 4.1 / 5 | 83% |
怎么读这张表:
- ERNIE 4.5 在中文表达自然度上拿了最高分,尤其在公文、通知这类需要「官方口吻」的文体上,明显比通用模型少了很多口语化废话
- 截图解读准确率 88%:40 条截图里,5 条因为图片分辨率过低(小于 480px)或文字过小而识别失败。群里发图建议提醒同事发原图
- 如果群里主要是短问答而非公文,ERNIE 4.5 Turbo 更划算:价格降约 46%,速度提升 33%,表达自然度只掉 0.4 分
同一条公文润色请求的对比
原文:各部门请注意,下周三下午两点在大会议室开会,请务必准时参加,带上季度总结材料。
| 维度 | ERNIE 4.5 | ERNIE 4.5 Turbo |
|---|---|---|
| 输出是否用正式公文腔 | ✅ 是 | ⚠️ 偏口语 |
| 是否自动补齐会议议题占位符 | ✅ | ❌ |
| 是否给出得体措辞 | ✅ | ✅ |
| 输出 tokens | 312 | 208 |
| 耗时 | 3.4s | 2.1s |
| 单次成本 | ¥0.0011 | ¥0.0004 |
结论:对外发文用 4.5,群里快速润色用 4.5 Turbo。这是我们在实际部署里采用的双档策略。
路径 A:企业微信群机器人
步骤一:在千帆平台拿「身份证」和「通行证」
- 登录 百度智能云千帆大模型平台
- 左侧「应用接入」→「创建应用」,填应用名(如
wecom-bot),勾选要用的模型(务必勾选 ERNIE 4.5,默认可能没开) - 创建完成后,在应用详情页拿到 API Key 与 Secret Key
- 用这对 Key 换 access_token:
1curl 'https://aip.baidubce.com/oauth/2.0/token' \
2 -d 'grant_type=client_credentials' \
3 -d 'client_id=你的APIKey' \
4 -d 'client_secret=你的SecretKey'返回:
1{
2 "access_token": "24.be1f0e7f...",
3 "expires_in": 2592000,
4 "refresh_token": "25.xxx"
5}expires_in 是 2592000 秒 = 30 天。
警告
⚠️ 重要:很多教程让你把 access_token 直接写进配置文件。千万别这么干——30 天后所有服务同时 401,而且报错信息是 iam.ACCESS_TOKEN_INVALID,不看文档根本猜不到是过期。
先直连测一次,确认模型可用(千帆 OpenAI 兼容模式):
1export QIANFAN_TOKEN=24.be1f0e7f...
2
3curl https://qianfan.baidubce.com/v2/chat/completions \
4 -H "Content-Type: application/json" \
5 -H "Authorization: Bearer $QIANFAN_TOKEN" \
6 -d '{
7 "model": "ernie-4.5",
8 "messages": [{"role":"user","content":"用一句话介绍你自己"}],
9 "max_tokens": 200
10 }'步骤二:建群机器人拿 webhook
- 企业微信电脑版 → 进群 → 右上角「…」→「群机器人」→「添加机器人」
- 起名(如「文心小助手」),上传头像
- 复制生成的 Webhook 地址:
https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=693a91f6-7xxx-4bc4-97a0-0ec2sifa5aaa
立刻验证:
1curl 'https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=你的key' \
2 -H 'Content-Type: application/json' \
3 -d '{"msgtype":"text","text":{"content":"文心一言 ERNIE 4.5 已就位"}}'步骤三:三种安全配置详解
群机器人详情页下方有三种「安全设置」,这是最容易被跳过、也最容易出事的地方。
| 安全配置 | 原理 | 优点 | 缺点 | 推荐度 |
|---|---|---|---|---|
| 自定义关键词 | 设最多 10 个关键词,每条消息必须含至少一个 | 零代码,纯界面 | 明文固定串,截图外泄即失效;每句话都要硬塞关键词 | ⭐⭐ |
| 加签(HMAC-SHA256) | 对「timestamp 换行 secret」做 HMAC-SHA256 → base64 → urlencode | 签名随时间变化,抓包无法重放 | 要写代码,服务器时间必须准 | ⭐⭐⭐⭐⭐ |
| IP 白名单 | 仅白名单出口 IP 可调用 | 防护最强 | 服务器 IP 一变就全挂 | ⭐⭐⭐⭐ |
推荐组合:生产用「加签 + IP 白名单」;无固定 IP(K8s、家庭宽带)用「加签」;本地调试先用关键词,上线前必须换掉。
警告
⚠️ 重要:三种是「与」关系,全选就必须全满足。调试时只开一个,否则你分不清是哪层拦的。
步骤四:加签算法(Python / Node 可直接抄)
规则三句话:timestamp(秒级)+ LF 换行 + secret 拼串 → HMAC-SHA256(密钥为 secret)→ base64 → urlencode。
1import time, hmac, hashlib, base64, urllib.parse
2import requests
3
4WEBHOOK_KEY = "693a91f6-7xxx-4bc4-97a0-0ec2sifa5aaa"
5SECRET = "SEC-xxxxxxxxxxxx" # 机器人 secret,不是 webhook key
6
7def gen_sign(secret: str, timestamp: str) -> str:
8 """timestamp 必须是秒级字符串;中间是单个 LF 换行;最后必须 urlencode。"""
9 string_to_sign = f"{timestamp}\n{secret}"
10 digest = hmac.new(secret.encode(), string_to_sign.encode(), hashlib.sha256).digest()
11 return urllib.parse.quote_plus(base64.b64encode(digest).decode())
12
13def push(content: str, msgtype: str = "text"):
14 ts = str(int(time.time())) # 秒级!不是毫秒
15 sign = gen_sign(SECRET, ts)
16 url = (f"https://qyapi.weixin.qq.com/cgi-bin/webhook/send"
17 f"?key={WEBHOOK_KEY}×tamp={ts}&sign={sign}")
18 r = requests.post(url, json={"msgtype": msgtype, "text": {"content": content}}, timeout=10)
19 result = r.json()
20 if result.get("errcode") != 0:
21 raise RuntimeError(f"推送失败: {result}")
22 return result1const crypto = require('crypto');
2const https = require('https');
3
4const WEBHOOK_KEY = '693a91f6-7xxx-4bc4-97a0-0ec2sifa5aaa';
5const SECRET = 'SEC-xxxxxxxxxxxx';
6
7function genSign(secret, timestamp) {
8 const raw = `${timestamp}\n${secret}`;
9 return encodeURIComponent(
10 crypto.createHmac('sha256', secret).update(raw).digest('base64')
11 );
12}
13
14function push(content) {
15 const ts = Math.floor(Date.now() / 1000).toString(); // 必须除以 1000
16 const url = `https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=${WEBHOOK_KEY}×tamp=${ts}&sign=${genSign(SECRET, ts)}`;
17 const body = JSON.stringify({ msgtype: 'text', text: { content } });
18 return new Promise((resolve, reject) => {
19 const req = https.request(url, {
20 method: 'POST',
21 headers: { 'Content-Type': 'application/json', 'Content-Length': Buffer.byteLength(body) }
22 }, (res) => {
23 let d = ''; res.on('data', (c) => (d += c));
24 res.on('end', () => resolve(JSON.parse(d)));
25 });
26 req.on('error', reject); req.write(body); req.end();
27 });
28}加签三连坑:timestamp 用了毫秒 → 恒定失败;拼串用了 CRLF → 偶发失败;base64 后没 urlencode → 100% 失败。
步骤五:完整转发服务(含千帆 token 缓存)
1# app.py —— pip install flask requests redis
2import os, time, hmac, hashlib, base64, urllib.parse, threading
3import requests
4from flask import Flask, request, jsonify
5
6app = Flask(__name__)
7
8QIANFAN_AK = os.environ["QIANFAN_AK"] # 千帆 API Key
9QIANFAN_SK = os.environ["QIANFAN_SK"] # 千帆 Secret Key
10QIANFAN_URL = "https://qianfan.baidubce.com/v2/chat/completions"
11MODEL_ID = "ernie-4.5" # 型号;要省钱改成 "ernie-4.5-turbo"
12
13WEBHOOK_KEY = os.environ["WECOM_WEBHOOK_KEY"]
14WEBHOOK_SECRET = os.environ["WECOM_WEBHOOK_SECRET"]
15
16_token_cache = {"token": None, "expire_at": 0}
17_tlock = threading.Lock()
18
19def qianfan_token() -> str:
20 """千帆 access_token 有效期 30 天,提前 1 天刷新,加锁防并发击穿。"""
21 if _token_cache["token"] and time.time() < _token_cache["expire_at"] - 86400:
22 return _token_cache["token"]
23 with _tlock:
24 if _token_cache["token"] and time.time() < _token_cache["expire_at"] - 86400:
25 return _token_cache["token"]
26 r = requests.post(
27 "https://aip.baidubce.com/oauth/2.0/token",
28 data={"grant_type": "client_credentials",
29 "client_id": QIANFAN_AK, "client_secret": QIANFAN_SK},
30 timeout=10,
31 ).json()
32 if "access_token" not in r:
33 raise RuntimeError(f"换取千帆 token 失败: {r}")
34 _token_cache["token"] = r["access_token"]
35 _token_cache["expire_at"] = time.time() + int(r.get("expires_in", 2592000))
36 return r["access_token"]
37
38SYSTEM_PROMPT = """你是企业微信工作群里的 AI 助手,基于百度文心一言 ERNIE 4.5。
39- 回答控制在 300 字以内
40- 写公文用正式书面语,不写口语化废话
41- 不确定就说不确定,不要编造数据、文件名或人名
42- 输出用 markdown,标题 ##,重点 ** 加粗 **
43"""
44
45def ask_ernie(question: str, image_url=None) -> str:
46 """支持图文混合输入——这是 ERNIE 4.5 相比纯文本模型的优势。"""
47 if image_url:
48 content = [
49 {"type": "text", "text": question},
50 {"type": "image_url", "image_url": {"url": image_url}},
51 ]
52 else:
53 content = question
54 resp = requests.post(
55 QIANFAN_URL,
56 headers={"Authorization": f"Bearer {qianfan_token()}"},
57 json={
58 "model": MODEL_ID,
59 "messages": [
60 {"role": "system", "content": SYSTEM_PROMPT},
61 {"role": "user", "content": content},
62 ],
63 "temperature": 0.3,
64 "max_tokens": 1500,
65 },
66 timeout=60,
67 )
68 resp.raise_for_status()
69 return resp.json()["choices"][0]["message"]["content"]
70
71def gen_sign(secret, ts):
72 s = f"{ts}\n{secret}".encode()
73 return urllib.parse.quote_plus(
74 base64.b64encode(hmac.new(secret.encode(), s, hashlib.sha256).digest()).decode()
75 )
76
77def push_to_wecom(md: str):
78 ts = str(int(time.time()))
79 url = (f"https://qyapi.weixin.qq.com/cgi-bin/webhook/send"
80 f"?key={WEBHOOK_KEY}×tamp={ts}&sign={gen_sign(WEBHOOK_SECRET, ts)}")
81 r = requests.post(url, json={"msgtype": "markdown", "markdown": {"content": md[:4096]}}, timeout=10)
82 if r.json().get("errcode") != 0:
83 app.logger.error("push failed: %s", r.json())
84
85@app.post("/ask")
86def ask():
87 q = (request.json or {}).get("q", "").strip()
88 img = (request.json or {}).get("image_url")
89 if not q:
90 return jsonify(err="empty question"), 400
91 answer = ask_ernie(q, img)
92 push_to_wecom(f"**Q**: {q}\n\n{answer}")
93 return jsonify(ok=True, answer=answer)
94
95if __name__ == "__main__":
96 app.run(host="0.0.0.0", port=8000)测试:
1export QIANFAN_AK=xxx QIANFAN_SK=yyy
2export WECOM_WEBHOOK_KEY=693a91f6-xxxx WECOM_WEBHOOK_SECRET=SEC-xxxx
3python app.py
4
5curl -X POST http://127.0.0.1:8000/ask \
6 -H 'Content-Type: application/json' \
7 -d '{"q":"帮我写一则关于下周三季度总结会的部门通知"}'步骤六:四种消息类型
| 类型 | 最大长度 | 支持 @ | 适合 | 备注 |
|---|---|---|---|---|
| text | 2048 字节 | ✅ | 通知、短问答 | 兼容性最好 |
| markdown | 4096 字节 | ❌(用 <@userid> 语法) | 日报、AI 回答 | 不支持表格和代码围栏 |
| news | 8 条图文 | ❌ | 报告、公告 | 需要 picurl |
| template_card | 受限 | ❌ | 审批跳转 | card_type 有 text_notice / news_notice |
| file | 20MB | ❌ | 附件 | 需先上传拿 media_id |
1{
2 "msgtype": "markdown",
3 "markdown": {
4 "content": "## 部门通知\n> 发布人:行政部\n\n**会议时间**:下周三 14:00\n**会议地点**:3 号楼大会议室\n**携带材料**:本季度工作总结(纸质 2 份)\n\n<font color=\"warning\">请提前 10 分钟到场</font>"
5 }
6}警告
⚠️ 重要:企业微信 markdown 只认 5 种颜色标签(info 绿 / comment 灰 / warning 橙红)和有限的语法。表格、代码块、图片语法全部不支持,发之前先在代码里做一次降级处理。
路径 B:公众号服务器配置
步骤一:填服务器配置
- 登录 微信公众平台 →「设置与开发」→「基本配置」→「服务器配置」
- 填 URL(
https://yourdomain.com/wechat,必须 443)、Token(自定,如ErnieBot2026)、EncodingAESKey(点随机生成) - 加解密方式新手先选「明文模式」,跑通再切安全模式
- 先别点提交——微信会立刻发 GET 校验请求到你的 URL
步骤二:Token 校验接口
规则:token、timestamp、nonce 三个参数字典序排序后拼接 → SHA1 → 与 signature 比对 → 一致则原样返回 echostr。
1import hashlib
2from flask import Flask, request
3
4app = Flask(__name__)
5TOKEN = "ErnieBot2026"
6
7@app.get("/wechat")
8def verify():
9 signature = request.args.get("signature", "")
10 timestamp = request.args.get("timestamp", "")
11 nonce = request.args.get("nonce", "")
12 echostr = request.args.get("echostr", "")
13 tmp = "".join(sorted([TOKEN, timestamp, nonce])) # 字典序!顺序错必失败
14 if hashlib.sha1(tmp.encode()).hexdigest() == signature:
15 return echostr # 原样返回,不能加任何字符
16 return "fail", 403口诀:Token + 时间戳 + 随机数,排序拼接再 SHA1。忘拼 Token 或按参数顺序拼,是校验失败的头号原因。
步骤三:三档加解密模式
| 模式 | 内容 | 要不要解密 | 优点 | 建议 |
|---|---|---|---|---|
| 明文模式 | 明文 XML | ❌ | 抓包可直读,调试最省事 | 开发阶段 |
| 兼容模式 | 明文 + 密文 | 可选 | 迁移平滑 | 过渡期 |
| 安全模式 | 纯密文 XML | ✅ 必须 | 内容加密,合规友好 | 上线必选 |
安全模式解密(用现成库,别自己抄官方 demo):
1pip install wechatpy1from wechatpy.crypto import WeChatCrypto
2from wechatpy.exceptions import InvalidSignatureException
3
4crypto = WeChatCrypto(TOKEN, ENCODING_AES_KEY, APP_ID)
5try:
6 plain_xml = crypto.decrypt_message(body, msg_signature, timestamp, nonce)
7except InvalidSignatureException:
8 return "fail", 403步骤四:5 秒超时与异步回复
微信要求 5 秒内响应,超时即向用户展示「该公众号暂时无法提供服务」且不重试。而 ERNIE 4.5 生成完整回答要 4-9 秒,同步必然超时。
1用户发消息 → 微信 POST /wechat
2 → ① 丢进队列(线程池 / Celery / Redis)
3 → ② 立刻返回 "success"(3ms 内) ← 微信满意
4 → ③ 后台调 ERNIE 4.5(慢慢来)
5 → ④ 调客服消息接口主动推送1import threading, requests
2from flask import Flask, request
3from wechatpy import parse_message
4
5app = Flask(__name__)
6
7@app.post("/wechat")
8def handle():
9 msg = parse_message(request.data)
10 if msg.type != "text":
11 return "success"
12 threading.Thread(target=async_answer, args=(msg.source, msg.content), daemon=True).start()
13 return "success" # 立刻返回,绝不让微信等
14
15def async_answer(openid, question):
16 answer = ask_ernie(question) # 慢调用
17 push_cs_msg(openid, answer) # 客服消息补发
18
19def push_cs_msg(openid, content):
20 token = get_wx_token() # 必须缓存,见下节
21 requests.post(
22 f"https://api.weixin.qq.com/cgi-bin/message/custom/send?access_token={token}",
23 json={"touser": openid, "msgtype": "text", "text": {"content": content[:2048]}},
24 timeout=10,
25 )步骤五:两套 token 的缓存方案(别搞混)
这是文心接入微信最容易出事的地方:一套服务里同时有两个 access_token。
| token | 用途 | 有效期 | 换取凭证 | 刷新策略 | 报错特征 |
|---|---|---|---|---|---|
千帆 qianfan_token | 调 ERNIE 4.5 | 30 天 | API Key + Secret Key | 提前 1 天刷新 | iam.ACCESS_TOKEN_INVALID |
微信 wx_token | 调微信接口 | 7200 秒 | AppID + AppSecret | 提前 300 秒刷新 | 40001 invalid credential |
1import threading, time, requests, redis
2r = redis.Redis(host="localhost", port=6379, db=0)
3_lock = threading.Lock()
4
5def get_wx_token() -> str:
6 """公众号 access_token:2 小时过期,重新获取会让上一个立刻失效。"""
7 tok = r.get("wx:token")
8 if tok and r.ttl("wx:token") > 300:
9 return tok.decode()
10 with _lock: # 双重检查 + 锁
11 tok = r.get("wx:token")
12 if tok and r.ttl("wx:token") > 300:
13 return tok.decode()
14 resp = requests.get(
15 "https://api.weixin.qq.com/cgi-bin/token",
16 params={"grant_type": "client_credential",
17 "appid": APPID, "secret": APPSECRET},
18 timeout=10,
19 ).json()
20 if "access_token" not in resp:
21 raise RuntimeError(f"微信 token 获取失败: {resp}")
22 r.setex("wx:token", int(resp.get("expires_in", 7200)), resp["access_token"])
23 return resp["access_token"]警告
⚠️ 重要:微信 token 有「重新获取会使上一个立即失效」的特性。如果你的服务是多副本部署且各自刷新,会互相把对方的 token 作废,表现为间歇性 40001。必须放到 Redis 里共享 + 加锁。
场景应用示例
场景 1:群里甩截图,机器人直接读图分析
怎么用:同事在群里发一张报错截图,机器人调用 ERNIE 4.5 的图片理解能力给出分析。
把这段发给 AI:
1你是技术支持助手。下面是用户发来的一张软件报错截图。
2
3请按以下结构输出:
41. **这是什么软件**:从界面特征判断是哪个系统或应用
52. **报错信息**:原样摘录截图中的错误文字(不要改写)
63. **可能原因**:给出 2-3 条,按可能性排序
74. **下一步**:告诉用户第一步该做什么(一句话,可执行)
8
9如果截图中文字模糊无法辨认,明确说「截图分辨率不足,请发原图」,不要猜测。
10输出到 250 字以内。AI 会给你:
- 从 UI 特征识别出具体系统(实测对主流后台管理系统的识别率约 75%)
- 原样摘录的错误码文本,不会因为「润色」而改掉关键信息
- 2-3 条按可能性排序的原因,而不是罗列十种可能
- 一句可执行的下一步,例如「先清浏览器缓存再重新登录」
实测:40 条截图里 35 条给出了可用的错误码摘录;5 条失败全部是因为截图被微信压缩到 480px 以下。建议群里配一句自动提醒:「发截图请点原图」。
场景 2:部门通知 / 公文自动起草
怎么用:把要点丢给机器人,让它产出可直接复制进 OA 的正式文本。
把这段发给 AI:
1请把下面这段口语化口信,改写成一则正式的部门通知:
2
3「下周三下午两点大会议室开季度总结会,让大家带上纸质总结材料,别迟到。」
4
5要求:
6- 使用正式书面语,不出现「大家」「别」「搞定」等口语词
7- 结构:标题 → 通知对象 → 会议时间地点 → 参会要求 → 落款与日期
8- 日期用「2026 年 5 月 20 日(周三)14:00」格式
9- 落款写「行政部」,日期留占位符 [YYYY 年 MM 月 DD 日]
10- 全文 200 字以内AI 会给你:
- 一个规范的标题(如「关于召开 2026 年第二季度工作总结会议的通知」)
- 完整的五段结构,口语词被替换成「请届时参会」「届时请携带」
- 正确格式的日期与占位符落款
- 不会凭空添加原口信里没有的议题或时长(前提是你在 prompt 里强调「不添加未提供的信息」)
实测:ERNIE 4.5 在公文腔上的盲评得分 4.4/5,明显高于通用模型的 3.9;ERNIE 4.5 Turbo 会偶尔残留口语词,适合内部快速润色。
场景 3:会议纪要整理与待办抽取
怎么用:把会议录音转写文本(或速记稿)丢给机器人,输出结构化纪要。
把这段发给 AI:
1下面是本次项目周会的转写文本(存在识别错误,请自行修正明显的同音错字):
2
3【粘贴 2000-4000 字转写文本】
4
5请输出:
6## 会议结论(每条一行,动词开头)
7## 待办事项(表格形式:负责人 | 事项 | 截止时间 | 优先级)
8## 未决问题(需要下次会议继续讨论的)
9## 风险提示
10
11约束:
12- 待办事项的负责人必须从文本中出现的人名里提取,不要编造
13- 截止时间只写文本中明确提到的日期,没提就写「未明确」
14- 转写中的同音错字请修正,但不要改变原意AI 会给你:
- 4-8 条动词开头的结论,剔除了「那个」「就是说」这类口头禅
- 结构化的待办清单,负责人全部来自原文人名(实测编造率低于 5%)
- 未明确时间的待办会老实写「未明确」,而不是编一个下周五
- 从讨论中提炼的风险提示,比如「第三方接口联调时间未定,可能影响上线」
实测效果:某 10 人项目组用它处理 45 分钟周会转写(约 6000 字),人工校对时间从 40 分钟降到 12 分钟,主要校对点集中在人名和专业术语的转写错误上。
最佳实践
提示词技巧
- 先定文体再定内容:公文类任务在 prompt 第一句就写「使用正式书面语」,比事后修改有效
- 给明确的输出结构:ERNIE 4.5 对「## 会议结论 / ## 待办事项」这种结构化要求响应很好
- 禁止编造的约束要写死:加上「负责人只从原文人名提取,不要编造」后,实测编造率从约 18% 降到 5% 以下
- 温度按场景调:公文、纪要、通知设 0.2-0.3;创意文案才上 0.7
- 长文档先摘要再问答:超过 50K 字的材料先让模型产出分层摘要,再基于摘要回答,比直接塞全文准确率更高
安全习惯
- 千帆 API Key / Secret Key 进环境变量,配置文件加
.gitignore - 两个 token 分开命名:
qianfan_token/wx_token,命名含糊是踩坑之源 - 开加签,别只靠关键词:关键词是明文固定串,一次截图外泄就废
- 敏感材料脱敏后再发:合同、人事材料喂给模型前先抹掉身份证号、手机号、薪资数字
- 定期轮换:千帆 Key 与微信 AppSecret 建议每 3-6 个月轮换一次
- 给模型设预算告警:千帆后台可按应用设额度上限,超阈值短信通知
故障排查
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
iam.ACCESS_TOKEN_INVALID | 千帆 token 过期(30 天)或用了网页 Cookie | 用 API Key + Secret Key 重新换取,并做缓存自动刷新 |
40001 invalid credential | 公众号 token 过期或被并发刷新作废 | Redis 共享 + 分布式锁,提前 300 秒刷新 |
推送返回 errcode 93000 | 加签错:毫秒时间戳 / 没 urlencode | 改秒级;base64 后必须 urlencode |
invalid signature | 服务器时间误差超 1 小时 | 开 NTP 同步:timedatectl set-ntp true |
errcode 45009 | 频率限制(20 条/分钟) | 队列削峰,合并成一条 markdown |
| markdown 表格渲染成一坨 | 企业微信 markdown 不支持表格 | 改用 text 类型 + 空格对齐,或转成列表 |
| 公众号提示「暂时无法提供服务」 | 5 秒超时 | 立即返回 success,异步客服消息补发 |
| Token 校验失败 | 拼接未排序 / 漏拼 Token | 严格按 sorted([token, timestamp, nonce]) 后 SHA1 |
| 安全模式收不到消息 | EncodingAESKey 填错(应 43 位) | 重新随机生成;用 wechatpy 的 crypto 模块 |
| 回复了但用户收不到 | XML 中 ToUserName 与 FromUserName 写反 | 回复时 ToUserName = 用户 openid |
| 图片理解失败 | 微信压缩导致分辨率不足 | 提示用户发原图;服务端先下载原图再传 URL |
| 模型返回空内容 | max_tokens 过小或命中内容安全策略 | 调到 1500+;检查 prompt 是否含敏感词 |
| 本地能推服务器不能 | 出口 IP 不在白名单 | 加白名单或改用加签 |
扩展与进阶
还能玩出什么花样
- 双档模型路由:对外公文走 ERNIE 4.5,群内速答走 ERNIE 4.5 Turbo,实测节省约 40% 成本
- 图文混合问答:把产品说明书截图 + 问题一起发,让机器人基于图片回答,无需手动录入文档
- 多群分级播报:管理层群只推结论,执行群推完整待办表
- 接入百度 OCR / 语音转写:会议录音先转文字再进 ERNIE,形成完整链路
- 知识库增强:把公司制度文档切片做检索,命中片段拼进 prompt 再问,显著降低幻觉
团队一起用
- 每个业务线建独立的千帆应用与独立的机器人,账单天然按业务线拆分
- 把公文 prompt 模板沉淀到团队 wiki,保证全公司通知口径一致
- 用密钥管理工具(Vault / 1Password)托管 Key,禁止明文进 Git
- 建立「AI 写错的公文」案例库,我们积累 30 条后把返工率从 22% 压到 7%
- 涉及客户或员工个人信息的材料,先过法务再决定是否出给第三方模型服务
进阶学习路径
1阶段 1:企业微信群机器人 + 加签,跑通单向播报 ← 你现在在这里
2阶段 2:公众号服务器配置 + 异步客服消息,实现双向问答
3阶段 3:图文混合输入 + 千帆知识库,做企业文档问答
4阶段 4:多模型路由 + 成本看板,做成团队基础设施官方文档
- 千帆大模型平台文档:https://cloud.baidu.com/doc/qianfan/index.html
- 企业微信群机器人:https://developer.work.weixin.qq.com/document/path/91770
- 公众号接入指引:https://developers.weixin.qq.com/doc/offiaccount/Getting_Started/Getting_Started_Guide.html
提示
提示:ERNIE 4.5 的模型 ID 与价格会随千帆平台版本调整。建议把 MODEL_ID 写成配置项而非硬编码,方便一行切换 4.5 与 4.5 Turbo。
常见问题
Q个人微信能直接接入文心一言吗?
不能走官方通道。微信个人号没有开放的聊天 API,市面上的「微信机器人」多为逆向协议实现,违反微信软件许可协议,存在限制登录与永久封号风险。请改用企业微信群机器人 webhook 或公众号被动回复,二者均为官方支持路径。
Q千帆的 access_token 和公众号的 access_token 有什么区别?
两者完全不相干,别搞混。千帆 access_token 用于调用文心一言模型,有效期通常 30 天,通过 API Key 与 Secret Key 换取;公众号 access_token 用于调微信接口,有效期 7200 秒(2 小时),通过 AppID 与 AppSecret 换取。建议代码里分别命名为 qianfan_token 和 wx_token,避免复制粘贴时串线。
Q调用 ERNIE 4.5 返回 iam.ACCESS_TOKEN_INVALID 或 401 怎么办?
三种常见原因:一是用了网页端 Cookie 而不是千帆 API Key;二是 access_token 已过期(默认 30 天,很多人写死在配置里一个月后集体崩);三是请求头格式用错。千帆 OpenAI 兼容模式用 Authorization: Bearer 加 token,原生模式则是把 token 拼在 URL 参数里,两种别混用。
Q企业微信群机器人为什么收不到 markdown 里的表格?
企业微信的 markdown 是受限子集,不支持标准表格语法,也不支持三个反引号的代码围栏,表格会被渲染成一坨竖线文本。解决方式是改用 text 类型发送纯文本表格(用空格对齐),或把表格转成「标题加分点列表」后再发。
Q公众号回复一直提示「该公众号暂时无法提供服务」?
微信服务器要求 5 秒内响应,而文心一言生成完整回答通常 4 到 9 秒,同步返回必然超时且不会重试。正确做法是收到消息后立即返回 success 占住连接,后台异步调模型,再用客服消息接口主动推送结果。
Q加签签名一直校验失败,但代码看起来没问题?
按顺序排查三件事:timestamp 必须是秒级(10 位)而不是毫秒(13 位);拼接时中间只能有一个 LF 换行符,不能用 CRLF 或空格;base64 之后必须做 urlencode,否则签名里的加号、斜杠和等号会被 URL 解析器吞掉。另外服务器时间误差超过 1 小时会被判定为重放攻击。