台灣企業導入 Telegram 前該檢查什麼：費用、速率限制、資安風險與對 LINE 的真實差距
目錄
共 17 個章節
背景：2026 年 Telegram 開出的 AI 介面，和台灣這邊同時發生的三件事
最近常聽到同事說「用 Telegram 接 AI」。2026 年 Telegram 官方把原本聊天用的 Bot 介面，加裝成能跑 AI 助理的門面；台灣這邊同時發生三件事，讓它變得具體。先看兩邊的變化，才知道後面幾篇談的「把 Agent 接上 Telegram」建立在什麼基礎上。
Telegram 官方開出的四種 AI 介面
官方 2026 年 5 月的AI Bot 大改版公告一次塞進 11 項功能，其中四項對企業最實際：
- 訪客機器人（Guest Bots）：Bot 不必被加進群組，有人 @ 它就能回話，而且只看得到被標記的那一則訊息。客戶不必逐一拉進自家群組，任何對話串都能臨時叫出客服 Bot。
- Bot 對 Bot：兩支機器人可以互相對話、互相派工。例如接單 Bot 把資料丟給報價 Bot，中間不用人當轉手。
- 串流回覆（Streaming Replies）：AI 一邊生成、畫面一邊顯示，還能中途按停，客戶不用盯著轉圈圈等半分鐘。
- 私人小視窗（Ephemeral Messages）：在群組裡只給某一個人看的回覆，適合把個人化的查詢結果或帳務摘要私下回給他，其他人看不到。
富文字訊息是另一項常被忽略的能力，Bot 現在能送出表格、清單與引言區塊。Bot API 在 2026 年 8 月 24 日推進到 10.3 版，這些能力在官方 Bot 功能總覽都查得到。官方公告裡自己下的定義是：「Telegram 是唯一讓所有 AI 模型自由競爭的平台，使用者保有完整控制權。」
台灣這邊同時發生的三件事
- 2026 年 4 月 17 日，官方繁體中文介面上線。以前得自己裝社群語言包，這次在設定裡直接切換。多家台灣媒體同日報導，也引爆這輪「要不要換掉 LINE」的討論。
- 2025 年 9 月，Telegram 在台灣 Google Play 通訊類排行超車 LINE。榜單只是指標，代表下載意願在鬆動。對照 NCC 調查 LINE 在 16 歲以上滲透率仍有 99.4%，兩件事不矛盾：日常還在 LINE，願意多裝一個的人變多了。
- 2026 年 3 月，LINE 台灣推出每月 165 元的 Premium 方案。部分進階體驗移進付費，企業關心的推播成本結構也可能跟著動。相對地，Telegram 的 Bot API 目前不收推播費。
兩邊放在一起看，結論不是「LINE 要輸了」，而是 Telegram 在 AI 介面上跑得快，台灣的使用門檻又剛好被拆掉一部分。你不必立刻搬家，但值得知道這波討論的根據是什麼，以及哪些功能真的能放進公司的客服或內部流程。
費用與速率限制的真實數字：免費能撐到哪裡，什麼時候會撞牆
Telegram 軟體免費、Bot API 也不收推播費，真正產生帳單的是後面接的 AI 模型，預算該編在哪裡看這個分界就知道。
Bot 不收推播費，會付錢的地方在模型
LINE 免費方案有每月推播則數上限，超過要加購；Telegram 的 Bot API 沒有計則數費用，送一則或一萬則都不收錢。對話量放大時，成本幾乎全落在語言模型推論費，省下的是中間的通道費。
Telegram Premium 定位是「加強」不是「解鎖」：沒訂閱一樣持續拿到新功能，付費只是把上限拉高、把廣告拿掉。走官方 @PremiumBot 訂閱不必付 Apple 與 Google 抽成，官方頁面寫明最多便宜四成，實際金額依國家與付款管道而異，以付款確認頁為準。跟 AI 直接相關的一條是 xAI 的 @GrokAI 對 Premium 訂閱者免費開放，這是一般人體驗「大模型住在通訊軟體裡」最快的入口。
| 項目 | 免費版 | Premium |
|---|---|---|
| 訂閱費用 | 0 元 | 內購每月 4.99 美元（約新台幣 150 至 160 元），官方 @PremiumBot 最多便宜四成 |
| Bot 推播費 | 不收 | 不收 |
| AI 入口 | 第三方 AI Bot 皆可使用 | 額外附 @GrokAI 免費使用 |
| 檔案與體驗 | 一般規格 | 單檔 4GB、下載加速、語音轉文字等 16 項 |
資料來源：Telegram 官方 Bot 功能文件、官方 Premium 說明（皆為 2026-09-13 實查）。
速率限制的具體數字與撞牆情境
讓工程師半夜被叫起來的是速率限制。Telegram 用防濫用機制擋：同一個群組或頻道每分鐘約 20 則；對不同使用者發送每秒約 20 至 30 則。超過會收到 429 Too Many Requests，程式得退讓重試，硬送只會被擋更久。
每天早上 9 點要對五萬人推播，不可能一分鐘內送完，得拆成好幾小時慢慢發（官方建議分散到 8 至 12 小時）；客服對話、內部通知這類零散流量幾乎碰不到限制。富文字訊息單則上限 32,768 字元，一般客服回覆夠用，要當 AI 長文輸出介面得自己切段。要編的預算主要是模型推論與主機，Telegram 這層幾乎是零。
實戰：從 @BotFather 開一個 Bot，到把 Agent 接上 Telegram
從零到有 AI Bot，一個下午就夠；卡住人的通常是幾個沒打開的開關。
在 @BotFather 生出第一支 Bot
@BotFather 是官方 Bot 管理員，設定就是跟它聊天：
- 搜尋
@BotFather，送/newbot。 - 給顯示名稱與 @username，後者全站唯一、結尾必須是
bot，例如altsol_ai_bot。 - 它回一串 token，這是 Bot 的密碼，拿到就能完整控制。
- 用
/setdescription、/setabouttext、/setuserpic補齊對外資料，空著像詐騙帳號。 - 用
/setcommands設定指令選單，打斜線就看到清單。 - 用
/setmenubutton設定左下角選單按鈕，可指向 Mini App。
token 只能放在伺服器端的環境變數，不要進前端、不要貼對話、不要 commit 進程式碼庫。2026 年 OpenClaw 的 CVE-2026-27003 就是把 token 寫進錯誤訊息與堆疊追蹤，觸發例外就被撿走。我們會多設一道消費上限；要換一組，跟 BotFather 說 /revoke。
四個跟 AI 直接有關的開關
- 訪客模式（Guest Mode）：Bot 不必被加進群組，任何聊天室 @ 它就能回話，但看不到歷史，適合工具型。
- Bot 對 Bot 溝通：開啟後 Bot 才能互相 @ 與回覆，多個 Agent 分工必須開。
- 秘書模式（Secretary Mode）：把 Bot 接到自己的帳號，在授權範圍內代你回訊息。
- 群組隱私模式：預設開啟，只看得到指令與針對它的回覆；關掉會收到全群訊息，先跟成員講清楚。
| 做法 | 接法 | 成熟度（2026-09-13 實查） |
|---|---|---|
| 訪客模式（Guest Mode） | Bot 不必被加進群組，任何聊天室 @ 它就回話 | 官方 2026 年 5 月隨 Bot API 10.0 推出，可正式使用 |
| Bot 對 Bot 溝通 | 兩支 Bot 互相 @ 與回覆，可以互相派工 | 官方支援，防迴圈規則要自己設計 |
| 秘書模式（Secretary Mode） | Bot 接到自己的帳號，在授權範圍內代回訊息 | 官方功能，只適用於自己的帳號 |
| 群組隱私模式 | 預設只看得到指令與回覆，關掉才讀得到全群訊息 | 多年既有功能，改動前先跟成員講清楚 |
四種做法都能通，差別在出事時誰收尾，不要混在同一支 Bot 上。
替代方案有限公司觀點：導入前該檢查的資安與治理，以及我們自己的做法
把 AI Agent 接上 Telegram 技術上不難，難的是接上去之後誰能碰到什麼。導入前該問的問題列在下面，我們的做法也一起攤開。
四個檢查點：從那一串 token 說起
在 BotFather 拿到的那串英數字，就是整支 Bot 的控制權。誰拿到它，誰就能用你的名義發訊息、讀對話、改設定。我們只把 token 放在伺服器端的環境變數，不進前端、不貼進聊天室、不提交到程式碼倉庫，並在雲端服務設消費上限當第二道防線：金鑰被盜用最常見的損失是帳單爆掉，而不是馬上看得出來的訊息異常。
第二個開關是群組的隱私模式。Bot 預設只看得到指令與回覆它的訊息，關掉之後才能讀到全群訊息，代價是群組裡每一句話都會進到你的伺服器與模型供應商，要關就得跟成員講清楚。訪客模式（Guest Mode，Bot API 10.0 於 2026-05-08 推出）則相反，Bot 可以在自己沒加入的群組被 @ 呼叫，但拿不到歷史訊息，只看得到被標記的那一則，需要上下文累積的服務硬做會一直失憶。
資料落地這條最硬。客戶合約寫了資料不出境或不出內網，就不能直接打雲端模型 API，得改用自架 Bot API Server 或地端模型。早點確認，比簽約後回頭改便宜很多。
OpenClaw 的 CVE-2026-27003 是一份好教材
2026 年初 OpenClaw 這類以 Telegram 為主要通道的開源 agent 爆紅，GitHub 星數突破三十萬，Telegram 活躍 Bot 在幾週內從約三百萬衝到八百萬以上。熱度之後出現編號 CVE-2026-27003 的資安漏洞，原因不是被攻破，而是它把 bot token 寫進錯誤訊息與堆疊追蹤。任何一次當機、任何一份被貼到論壇的錯誤紀錄，都可能順手把控制權送出去。
我們自己的做法：從權限清單到撤換流程
我們把權限清單先寫出來：誰能拿到 token、誰能改 Bot 設定、外洩時多久能撤換，三件事各有名字。日誌輸出前先過一層遮蔽，長度像金鑰的字串一律換成固定符號；雲端服務另外設消費上限，當成帳單暴衝的第二道防線。每個月固定查一次 Bot 的指令與群組成員清單，有人離職或換手當天就換掉 token。
台灣觀點：Telegram 對 LINE 的真實差距，還有哪些情況不該選 Telegram
關鍵是你的客人手機裡打開哪個 App。NCC 調查顯示，LINE 在台灣 16 歲以上使用率 99.4%，短期難撼動。Telegram 在 AI 應用確實領先，但它領先的是「怎麼做」，不是「人在哪裡」。
逐項對照，差距到底在哪裡
推播費用：Telegram Bot API 免費、沒有每月則數上限，只有速率限制：同群組每分鐘約 20 則、對不同使用者每秒約 20 至 30 則，超過收到 429 錯誤。LINE 免費方案有每月上限，量大就得付費。
開發門檻與 AI 介面：在 @BotFather 送 /newbot，五分鐘拿到 token 就能收訊息；LINE 要申請官方帳號、走審核。Telegram 另有串流回覆、私人小視窗、Bot 對 Bot、訪客模式等為 AI 設計的介面（見 官方 Bot 功能總覽）。
| 項目 | Telegram | LINE | Discord | Slack | |
|---|---|---|---|---|---|
| 台灣普及度 | 成長中，非主流 | 近乎全民 | 中 | 年輕、遊戲族群 | 企業內部 |
| Bot 開發門檻 | 低 | 中，需申請與審核 | 中，需 Meta 驗證 | 低 | 低 |
| 推播費用 | 免費 | 免費方案有每月上限 | 依對話計費 | 免費 | 免費方案有限 |
| AI 專屬介面 | 串流、私人小視窗、Bot 對 Bot | 較少 | 較少 | 有 | 有 |
三種情況我們會直接勸你不要選 Telegram。
- 客服要接既有 LINE 好友圈：聯絡人、群組、對話紀錄都在 LINE，換通道等於從零開始，往往變成兩邊都要維護。
- 產業對詐騙觀感敏感：台灣對 Telegram 的負面印象多來自投資詐騙群，金融、保險、補教這類靠信任吃飯的行業，客戶常先問「這是不是詐騙」。
- 要求資料落地又不想自架：訊息存在官方雲端；要求資料不出境、不出內網，就得自架 Bot API Server 或改用地端模型，成本與維運都回到自己身上。
我們的觀察與開會檢查清單
我們公司把業務日報與 AI Agent 跑在 Telegram：不用上架、沒有推播費、通知可靠，Bot 本身就是一個 API。它不是 LINE 的替代品，而是多出來的一條通道，最適合對內協作與熟客服務；接陌生客仍得靠 LINE 官方帳號。落地先用一個內部群組，找三到五個人試兩週，把通知、審批、日報跑順再談對外。
開會前先問過這幾題：
- 對內還是對外？客人願不願意多裝一個 App？
- 推播量估多少？LINE 費用算過沒有，差額值得嗎？
- bot token 放哪、誰有權限、外洩時多久能撤換？
- 有沒有資料不出境或不出內網的要求？
- 詐騙觀感的說明稿與官方帳號查驗頁面備好了沒？
常見問題 FAQ
Q：用 Telegram 做企業通知或客服，費用怎麼算？會不會像 LINE 一樣有免費則數上限？
通訊軟體本身免費，Bot API 也免費，官方沒有像 LINE 那樣每月推播則數的費用門檻。要留意的是速率限制：同一個群組或頻道每分鐘最多大約 20 則，對不同使用者每秒大約 20 至 30 則，超過會收到 429 Too Many Requests，官方建議大量通知分散到 8 至 12 小時發送。付費功能只有 Premium，定位是「加強」不是「解鎖」，金額與折扣見上面的比較表。
Q：Bot 的金鑰（token）如果不小心外流，會有多嚴重？
Bot token 等於整支 Bot 的控制權，外流就等於被別人接管，可以拿去發訊息、讀取 Bot 收到的內容。基本動作是把金鑰只放在伺服器端的環境變數，不要進前端、不要貼在對話裡、也不要公開在程式碼庫，並在平台設消費上限當第二道防線。2026 年開源 agent OpenClaw 就是把 Telegram bot token 寫進錯誤訊息與堆疊追蹤，變成 CVE-2026-27003，導入前值得拿來檢查自己的寫法。
Q：我們公司幾乎大家都在用 LINE，到底該不該改用 Telegram？
先分清用途。LINE 在台灣的滲透率仍是壓倒性第一，NCC 最新調查為 99.4%，親友都在 LINE 的社交成本很現實。Telegram 強在 Bot 開發門檻低（@BotFather 五分鐘開一支）、推播免費、AI 專屬介面多，2026 年 4 月 17 日官方繁體中文介面上線後也不必再裝語言包。務實的做法是企業內部流程、AI Agent 與通知自動化走 Telegram，對外既有客戶關係留在 LINE；台灣對它的負面印象多半來自投資詐騙群組，導入時主動說明「官方帳號在官網查得到」這類可驗證的做法。
📩 有任何問題或需要協助，歡迎聯絡我們：[email protected]
