Facebook Messenger API 技能（高级）

目的

提供面向生产的Messenger平台工作流程指南：发送消息、处理webhooks以及使用直接HTTPS调用管理页面消息。

最适合

• 您需要在Facebook Messenger中实现机器人风格的消息传递。
• 您希望有简洁的webhook处理和消息用户体验。
• 您倾向于使用直接的HTTP请求而非SDK。

不适合

• 您需要高级的Graph API广告或营销工作流程。
• 您必须使用复杂的基于浏览器的OAuth流程。

快速指南

• 阅读references/messenger-api-overview.md以了解基础URL和核心对象映射。
• 阅读references/webhooks.md以了解验证和签名验证。
• 阅读references/messaging.md以了解发送API字段和消息类型。
• 阅读references/permissions-and-tokens.md以了解令牌流程和所需权限。
• 阅读references/request-templates.md以获取具体的HTTP请求负载。
• 阅读references/conversation-patterns.md以了解用户体验流程（开始使用、菜单、备用方案）。
• 阅读references/webhook-event-map.md以了解事件类型和路由。

所需输入

• Facebook应用ID和应用密钥。
• 页面ID和页面访问令牌。
• Webhook URL和验证令牌。
• 消息用户体验和允许的交互。

预期输出

• 一个清晰的消息传递工作流计划、权限检查清单和操作防护措施。

操作注意事项

• 验证所有Webhook事件的签名。
• 回复简短并快速确认。
• 处理速率限制并采用退避策略进行重试。

安全注意事项

• 切勿记录令牌或应用密钥。
• 使用最小权限原则。