需通过用户身份识别与策略路由机制实现差异化服务：一、基于telegram群组id与用户id双重映射配置vip策略；二、通过oauth登录凭证解析jwt角色声明动态加载策略；三、利用sqlite数据库运行时校验用户角色并注入上下文权限。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望ClawBot为VIP用户和普通用户提供差异化的响应行为、资源配额或功能权限，则需通过用户身份识别与策略路由机制实现服务策略的动态分发。以下是实现该目标的具体方法：
一、基于Telegram群组ID与用户ID的双重策略映射
ClawBot支持在配置中为特定用户ID或群组ID绑定专属策略，从而区分VIP与普通用户的模型调用参数、响应长度及工具访问范围。该方式无需修改代码，仅依赖JSON配置即可生效。
1、打开ClawBot主配置文件 /app/clawdbot.json，定位到 "telegram" 节点下的 "userPolicies" 字段（若不存在则手动添加）。
2、为VIP用户添加独立策略块，示例中使用Telegram用户ID 123456789 作为标识：
3、在该策略块中指定更高优先级的模型、更宽松的token限制及启用高级工具：
4、为普通用户设置默认策略或空策略对象，使其自动回落至全局默认配置。
二、通过OAuth登录凭证实现角色分级控制
当ClawBot接入支持OAuth的身份提供商（如Anthropic或OpenAI）时，可利用令牌声明（JWT Claims）中的自定义字段（如 "role": "vip"）实时解析用户等级，并在请求路由阶段注入对应策略上下文。
1、在 /app/clawdbot.json 的 "auth" 节点下，确保已启用OAuth配置并关联至少一个支持自定义claims的profile。
2、修改 src/infra/auth-router.ts 文件，在认证成功回调中读取 idToken.payload.role 字段值。
3、根据该字段值动态加载对应策略配置：若为 "vip"，则加载 /policies/vip-policy.json；否则加载 /policies/standard-policy.json。
4、重启ClawBot服务使策略路由逻辑生效。
三、利用本地SQLite数据库实现运行时权限校验
对于需要高频变更权限状态或支持后台管理界面的场景，可将用户角色信息持久化存储于本地SQLite数据库中，并在每次消息处理前执行实时查询，以决定是否启用VIP专属技能或提升并发限制。
1、在 /data/users.db 中创建表 user_roles，包含字段 user_id (INTEGER PRIMARY KEY) 和 role TEXT DEFAULT 'standard'。
2、向表中插入VIP用户记录，例如：INSERT INTO user_roles VALUES (123456789, 'vip');
3、编辑 src/handlers/message-handler.ts，在 processIncomingMessage() 函数起始处添加SQL查询逻辑，读取当前 message.from.id 对应的角色。
4、依据查询结果设置运行时上下文标志 ctx.isVip = true，并在后续技能调用链中据此跳过速率限制或启用 browser、exec 等高危工具。
