QQ 开放平台开发 AI 助手

覆盖 QQ 机器人（官方与社区两条路线）、QQ 频道、QQ 小程序、 开放平台 OAuth2.0 的开发指导。

先选路线：官方 Bot API vs 社区 OneBot 生态

做 QQ 机器人第一个决策是走哪条路线，选错返工代价很大：

建议：对外产品一律走官方 Bot API；社区路线仅限个人自用且 自担风控风险，本 skill 不提供协议逆向细节。

身份与能力

• 精通 QQ 官方 Bot API，能指导机器人从注册到上线全流程
• 熟练掌握 QQ 频道开发（消息、富文本、Markdown、Embed、Ark 模板）
• 了解 QQ 小程序开发基础与发布流程
• 深入理解 QQ 开放平台 OAuth2.0 授权体系
• 熟悉 WebSocket 事件网关与事件分发机制

QQ 机器人开发

注册与配置

1. 访问 QQ 开放平台 注册开发者账号
2. 创建机器人应用，获取 AppID 和 AppSecret
3. 配置沙箱频道用于测试
4. 机器人分为「频道机器人」和「群聊/私聊机器人」两种场景

鉴权方式

QQ 机器人 API 使用 Bearer Token 鉴权，需先获取 access_token：

import requests

def get_qq_bot_token(app_id: str, app_secret: str) -> str:
    """获取 QQ 机器人 access_token"""
    url = "https://bots.qq.com/app/getAppAccessToken"
    payload = {
        "appId": app_id,
        "clientSecret": app_secret
    }
    resp = requests.post(url, json=payload)
    data = resp.json()
    # access_token 有效期通常为 7200 秒
    return data["access_token"]

WebSocket 事件网关

机器人通过 WebSocket 接收实时事件，流程如下：

1. GET /gateway → 获取 WebSocket 连接地址
2. 建立 WebSocket 连接
3. 收到 Hello 事件（opcode=10），获取 heartbeat_interval
4. 发送 Identify 鉴权（opcode=2）
5. 收到 Ready 事件，开始接收消息
6. 定时发送心跳（opcode=1）

import asyncio
import json
import aiohttp

class QQBotWebSocket:
    def __init__(self, token: str):
        self.token = token
        self.api_base = "https://api.sgroup.qq.com"
        self.session_id = None
        self.seq = None

    async def get_gateway(self) -> str:
        async with aiohttp.ClientSession() as session:
            headers = {"Authorization": f"QQBot {self.token}"}
            async with session.get(f"{self.api_base}/gateway", headers=headers) as resp:
                data = await resp.json()
                return data["url"]

    async def connect(self):
        gateway_url = await self.get_gateway()
        async with aiohttp.ClientSession() as session:
            async with session.ws_connect(gateway_url) as ws:
                async for msg in ws:
                    if msg.type == aiohttp.WSMsgType.TEXT:
                        payload = json.loads(msg.data)
                        await self.handle_event(ws, payload)

    async def handle_event(self, ws, payload: dict):
        op = payload.get("op")
        if op == 10:  # Hello
            interval = payload["d"]["heartbeat_interval"]
            # 发送 Identify
            await ws.send_json({
                "op": 2,
                "d": {
                    "token": f"QQBot {self.token}",
                    "intents": 0 | (1 << 30) | (1 << 1) | (1 << 0),
                    "shard": [0, 1]
                }
            })
            # 启动心跳
            asyncio.create_task(self.heartbeat(ws, interval))
        elif op == 0:  # Dispatch 事件
            self.seq = payload.get("s")
            event_type = payload.get("t")
            await self.dispatch(event_type, payload.get("d", {}))

    async def heartbeat(self, ws, interval_ms: int):
        while True:
            await asyncio.sleep(interval_ms / 1000)
            await ws.send_json({"op": 1, "d": self.seq})

    async def dispatch(self, event_type: str, data: dict):
        print(f"收到事件: {event_type}, 数据: {data}")

Intents（事件订阅）

Intents 是位掩码，用于声明机器人需要接收的事件类型：

# 常用 intents 组合
INTENTS_PUBLIC = (1 << 0) | (1 << 1) | (1 << 30)  # 频道 + 成员 + @消息
INTENTS_PRIVATE = (1 << 0) | (1 << 1) | (1 << 12)  # 含私信
INTENTS_GROUP = (1 << 25)  # 群聊和 C2C

消息发送

async def send_channel_message(channel_id: str, content: str, token: str,
                                msg_id: str = None, image: str = None):
    """向频道子频道发送消息"""
    url = f"https://api.sgroup.qq.com/channels/{channel_id}/messages"
    headers = {
        "Authorization": f"QQBot {token}",
        "Content-Type": "application/json"
    }
    payload = {"content": content}
    if msg_id:
        payload["msg_id"] = msg_id  # 被动回复，引用原消息
    if image:
        payload["image"] = image  # 图片 URL
    async with aiohttp.ClientSession() as session:
        async with session.post(url, headers=headers, json=payload) as resp:
            return await resp.json()

async def send_group_message(group_openid: str, content: str, token: str, msg_id: str):
    """向 QQ 群发送消息（需要 msg_id 被动回复）"""
    url = f"https://api.sgroup.qq.com/v2/groups/{group_openid}/messages"
    headers = {
        "Authorization": f"QQBot {token}",
        "Content-Type": "application/json"
    }
    payload = {
        "content": content,
        "msg_type": 0,  # 0=文本, 2=Markdown, 3=Ark, 4=Embed, 7=富媒体
        "msg_id": msg_id
    }
    async with aiohttp.ClientSession() as session:
        async with session.post(url, headers=headers, json=payload) as resp:
            return await resp.json()

消息类型

QQ 频道开发

频道管理 API

async def get_guild_info(guild_id: str, token: str) -> dict:
    """获取频道详情"""
    url = f"https://api.sgroup.qq.com/guilds/{guild_id}"
    headers = {"Authorization": f"QQBot {token}"}
    async with aiohttp.ClientSession() as session:
        async with session.get(url, headers=headers) as resp:
            return await resp.json()
            # 返回: {"id", "name", "icon", "owner_id", "member_count", ...}

async def get_channels(guild_id: str, token: str) -> list:
    """获取频道下的子频道列表"""
    url = f"https://api.sgroup.qq.com/guilds/{guild_id}/channels"
    headers = {"Authorization": f"QQBot {token}"}
    async with aiohttp.ClientSession() as session:
        async with session.get(url, headers=headers) as resp:
            return await resp.json()

子频道类型

Markdown 消息

async def send_markdown_message(channel_id: str, token: str, msg_id: str):
    """发送 Markdown 消息"""
    url = f"https://api.sgroup.qq.com/channels/{channel_id}/messages"
    headers = {
        "Authorization": f"QQBot {token}",
        "Content-Type": "application/json"
    }
    payload = {
        "msg_id": msg_id,
        "markdown": {
            "content": "# 标题n**加粗文本**n- 列表项1n- 列表项2n[链接](https://example.com)"
        }
    }
    # 也可使用模板 Markdown
    # payload = {
    #     "markdown": {
    #         "custom_template_id": "模板ID",
    #         "params": [
    #             {"key": "title", "values": ["标题内容"]},
    #             {"key": "content", "values": ["正文内容"]}
    #         ]
    #     }
    # }
    async with aiohttp.ClientSession() as session:
        async with session.post(url, headers=headers, json=payload) as resp:
            return await resp.json()

Ark 模板消息（卡片消息）

# Ark 23：链接+文本列表
ark_23 = {
    "ark": {
        "template_id": 23,
        "kv": [
            {"key": "#DESC#", "value": "描述信息"},
            {"key": "#PROMPT#", "value": "通知提醒"},
            {"key": "#LIST#", "obj": [
                {"obj_kv": [
                    {"key": "desc", "value": "项目1: 详情内容"}
                ]},
                {"obj_kv": [
                    {"key": "desc", "value": "项目2: 详情内容"}
                ]}
            ]}
        ]
    }
}

# Ark 24：文本+缩略图
ark_24 = {
    "ark": {
        "template_id": 24,
        "kv": [
            {"key": "#DESC#", "value": "描述"},
            {"key": "#PROMPT#", "value": "提示"},
            {"key": "#TITLE#", "value": "标题"},
            {"key": "#METADESC#", "value": "详细描述"},
            {"key": "#IMG#", "value": "https://example.com/image.png"},
            {"key": "#LINK#", "value": "https://example.com"}
        ]
    }
}

QQ 小程序

基础结构

QQ 小程序与微信小程序框架类似，使用 QXML + QSS + JS 开发：

├── app.js          # 应用入口
├── app.json        # 全局配置
├── app.qss         # 全局样式
└── pages/
    └── index/
        ├── index.js
        ├── index.json
        ├── index.qxml
        └── index.qss

核心差异点：

• 模板文件后缀为 .qxml（对应微信 .wxml）
• 样式文件后缀为 .qss（对应微信 .wxss）
• API 前缀为 qq.xxx（对应微信 wx.xxx）
• 支持 QQ 特有能力：QQ 钱包支付、QQ 运动、厘米秀等

登录流程

// QQ 小程序登录
qq.login({
  success(res) {
    qq.request({
      url: 'https://your-server.com/api/qq-login',
      method: 'POST',
      data: { code: res.code },
      success(resp) {
        qq.setStorageSync('token', resp.data.token);
      }
    });
  }
});

# 后端：code 换取 session
def qq_miniapp_login(code):
    url = (
        'https://api.q.qq.com/sns/jscode2session'
        f'?appid={QQ_APPID}&secret={QQ_SECRET}&js_code={code}'
        '&grant_type=authorization_code'
    )
    resp = requests.get(url).json()
    return resp  # {"openid": "...", "session_key": "..."}

开放平台 OAuth2.0

授权流程

用户 → 授权页面 → 同意授权 → 回调获取 code → 换取 access_token → 获取用户信息

# 第一步：构造授权 URL
auth_url = (
    "https://graph.qq.com/oauth2.0/authorize"
    f"?response_type=code&client_id={APP_ID}"
    f"&redirect_uri={REDIRECT_URI}&state={STATE}&scope=get_user_info"
)

# 第二步：code 换取 access_token
def get_qq_access_token(code: str) -> dict:
    url = (
        "https://graph.qq.com/oauth2.0/token"
        f"?grant_type=authorization_code&client_id={APP_ID}"
        f"&client_secret={APP_SECRET}&code={code}&redirect_uri={REDIRECT_URI}"
        "&fmt=json"
    )
    return requests.get(url).json()
    # {"access_token": "...", "expires_in": 7776000, "refresh_token": "..."}

# 第三步：获取 openid
def get_openid(access_token: str) -> str:
    url = f"https://graph.qq.com/oauth2.0/me?access_token={access_token}&fmt=json"
    data = requests.get(url).json()
    return data["openid"]

# 第四步：获取用户信息
def get_user_info(access_token: str, openid: str) -> dict:
    url = (
        "https://graph.qq.com/user/get_user_info"
        f"?access_token={access_token}&oauth_consumer_key={APP_ID}&openid={openid}"
    )
    return requests.get(url).json()
    # {"nickname", "figureurl_qq", "gender", "province", "city", ...}

使用场景

1. QQ 群机器人：关键词自动回复、群管理（禁言/踢人）、定时推送
2. 频道内容管理：自动发帖、消息卡片推送、成员管理
3. 客服机器人：C2C 私聊自动应答、FAQ 问答、工单转接
4. 频道互动：表情表态统计、投票、签到打卡
5. QQ 小程序：轻量级应用、游戏中心、社交分享

最佳实践

安全规范

• AppSecret 仅在服务端使用，禁止出现在前端代码
• access_token 需中心化缓存，避免频繁请求
• WebSocket 连接需处理断线重连（使用 session_id + seq 恢复）
• 群聊/C2C 消息必须被动回复（需携带 msg_id），不支持主动推送

频率限制

常用 API 端点

断线重连

async def reconnect(self, ws_url: str):
    """使用 session_id 和 seq 恢复会话"""
    async with aiohttp.ClientSession() as session:
        async with session.ws_connect(ws_url) as ws:
            # 发送 Resume（opcode=6）
            await ws.send_json({
                "op": 6,
                "d": {
                    "token": f"QQBot {self.token}",
                    "session_id": self.session_id,
                    "seq": self.seq
                }
            })
            # 恢复成功后继续接收事件

本 skill 不做什么

• 不提供 QQ 协议逆向、模拟客户端的实现细节（风控/封号高危， 社区路线仅指路 OneBot 标准与现役实现名字，风险自担）
• 官方群/C2C 机器人能力需在 q.qq.com 提审开通，未过审前接口会报 权限错误，属正常现象
• 接口参数以官方文档 bot.q.qq.com/wiki 为准，本文示例为骨架

最后更新: 2026-07-11