台灣企業導入 Telegram 前該檢查什麼：費用、速率限制、資安風險與對 LINE 的真實差距

背景：2026 年 Telegram 開出的 AI 介面，和台灣這邊同時發生的三件事

最近常聽到同事說「用 Telegram 接 AI」。2026 年 Telegram 官方把原本聊天用的 Bot 介面，加裝成能跑 AI 助理的門面；台灣這邊同時發生三件事，讓它變得具體。先看兩邊的變化，才知道後面幾篇談的「把 Agent 接上 Telegram」建立在什麼基礎上。

Telegram 官方開出的四種 AI 介面

官方 2026 年 5 月的AI Bot 大改版公告一次塞進 11 項功能，其中四項對企業最實際：

• 訪客機器人（Guest Bots）：Bot 不必被加進群組，有人 @ 它就能回話，而且只看得到被標記的那一則訊息。客戶不必逐一拉進自家群組，任何對話串都能臨時叫出客服 Bot。
• Bot 對 Bot：兩支機器人可以互相對話、互相派工。例如接單 Bot 把資料丟給報價 Bot，中間不用人當轉手。
• 串流回覆（Streaming Replies）：AI 一邊生成、畫面一邊顯示，還能中途按停，客戶不用盯著轉圈圈等半分鐘。
• 私人小視窗（Ephemeral Messages）：在群組裡只給某一個人看的回覆，適合把個人化的查詢結果或帳務摘要私下回給他，其他人看不到。

富文字訊息是另一項常被忽略的能力，Bot 現在能送出表格、清單與引言區塊。Bot API 在 2026 年 8 月 24 日推進到 10.3 版，這些能力在官方 Bot 功能總覽都查得到。官方公告裡自己下的定義是：「Telegram 是唯一讓所有 AI 模型自由競爭的平台，使用者保有完整控制權。」

台灣這邊同時發生的三件事

• 2026 年 4 月 17 日，官方繁體中文介面上線。以前得自己裝社群語言包，這次在設定裡直接切換。多家台灣媒體同日報導，也引爆這輪「要不要換掉 LINE」的討論。
• 2025 年 9 月，Telegram 在台灣 Google Play 通訊類排行超車 LINE。榜單只是指標，代表下載意願在鬆動。對照 NCC 調查 LINE 在 16 歲以上滲透率仍有 99.4%，兩件事不矛盾：日常還在 LINE，願意多裝一個的人變多了。
• 2026 年 3 月，LINE 台灣推出每月 165 元的 Premium 方案。部分進階體驗移進付費，企業關心的推播成本結構也可能跟著動。相對地，Telegram 的 Bot API 目前不收推播費。

兩邊放在一起看，結論不是「LINE 要輸了」，而是 Telegram 在 AI 介面上跑得快，台灣的使用門檻又剛好被拆掉一部分。你不必立刻搬家，但值得知道這波討論的根據是什麼，以及哪些功能真的能放進公司的客服或內部流程。

費用與速率限制的真實數字：免費能撐到哪裡，什麼時候會撞牆

Telegram 軟體免費、Bot API 也不收推播費，真正產生帳單的是後面接的 AI 模型，預算該編在哪裡看這個分界就知道。

Bot 不收推播費，會付錢的地方在模型

LINE 免費方案有每月推播則數上限，超過要加購；Telegram 的 Bot API 沒有計則數費用，送一則或一萬則都不收錢。對話量放大時，成本幾乎全落在語言模型推論費，省下的是中間的通道費。

Telegram Premium 定位是「加強」不是「解鎖」：沒訂閱一樣持續拿到新功能，付費只是把上限拉高、把廣告拿掉。走官方 @PremiumBot 訂閱不必付 Apple 與 Google 抽成，官方頁面寫明最多便宜四成，實際金額依國家與付款管道而異，以付款確認頁為準。跟 AI 直接相關的一條是 xAI 的 @GrokAI 對 Premium 訂閱者免費開放，這是一般人體驗「大模型住在通訊軟體裡」最快的入口。

資料來源：Telegram 官方 Bot 功能文件、官方 Premium 說明（皆為 2026-09-13 實查）。

速率限制的具體數字與撞牆情境

讓工程師半夜被叫起來的是速率限制。Telegram 用防濫用機制擋：同一個群組或頻道每分鐘約 20 則；對不同使用者發送每秒約 20 至 30 則。超過會收到 429 Too Many Requests，程式得退讓重試，硬送只會被擋更久。

每天早上 9 點要對五萬人推播，不可能一分鐘內送完，得拆成好幾小時慢慢發（官方建議分散到 8 至 12 小時）；客服對話、內部通知這類零散流量幾乎碰不到限制。富文字訊息單則上限 32，768 字元，一般客服回覆夠用，要當 AI 長文輸出介面得自己切段。要編的預算主要是模型推論與主機，Telegram 這層幾乎是零。

實戰：從 @BotFather 開一個 Bot，到把 Agent 接上 Telegram

從零到有 AI Bot，一個下午就夠；卡住人的通常是幾個沒打開的開關。

在 @BotFather 生出第一支 Bot

@BotFather 是官方 Bot 管理員，設定就是跟它聊天：

1. 搜尋 @BotFather，送 /newbot。
2. 給顯示名稱與 @username，後者全站唯一、結尾必須是 bot，例如 altsol_ai_bot。
3. 它回一串 token，這是 Bot 的密碼，拿到就能完整控制。
4. 用 /setdescription、/setabouttext、/setuserpic 補齊對外資料，空著像詐騙帳號。
5. 用 /setcommands 設定指令選單，打斜線就看到清單。
6. 用 /setmenubutton 設定左下角選單按鈕，可指向 Mini App。

token 只能放在伺服器端的環境變數，不要進前端、不要貼對話、不要 commit 進程式碼庫。2026 年 OpenClaw 的 CVE-2026-27003 就是把 token 寫進錯誤訊息與堆疊追蹤，觸發例外就被撿走。我們會多設一道消費上限；要換一組，跟 BotFather 說 /revoke。

四個跟 AI 直接有關的開關

• 訪客模式（Guest Mode）：Bot 不必被加進群組，任何聊天室 @ 它就能回話，但看不到歷史，適合工具型。
• Bot 對 Bot 溝通：開啟後 Bot 才能互相 @ 與回覆，多個 Agent 分工必須開。
• 秘書模式（Secretary Mode）：把 Bot 接到自己的帳號，在授權範圍內代你回訊息。
• 群組隱私模式：預設開啟，只看得到指令與針對它的回覆；關掉會收到全群訊息，先跟成員講清楚。

四種做法都能通，差別在出事時誰收尾，不要混在同一支 Bot 上。

替代方案有限公司觀點：導入前該檢查的資安與治理，以及我們自己的做法

把 AI Agent 接上 Telegram 技術上不難，難的是接上去之後誰能碰到什麼。導入前該問的問題列在下面，我們的做法也一起攤開。

四個檢查點：從那一串 token 說起

在 BotFather 拿到的那串英數字，就是整支 Bot 的控制權。誰拿到它，誰就能用你的名義發訊息、讀對話、改設定。我們只把 token 放在伺服器端的環境變數，不進前端、不貼進聊天室、不提交到程式碼倉庫，並在雲端服務設消費上限當第二道防線：金鑰被盜用最常見的損失是帳單爆掉，而不是馬上看得出來的訊息異常。

第二個開關是群組的隱私模式。Bot 預設只看得到指令與回覆它的訊息，關掉之後才能讀到全群訊息，代價是群組裡每一句話都會進到你的伺服器與模型供應商，要關就得跟成員講清楚。訪客模式（Guest Mode，Bot API 10.0 於 2026-05-08 推出）則相反，Bot 可以在自己沒加入的群組被 @ 呼叫，但拿不到歷史訊息，只看得到被標記的那一則，需要上下文累積的服務硬做會一直失憶。

資料落地這條最硬。客戶合約寫了資料不出境或不出內網，就不能直接打雲端模型 API，得改用自架 Bot API Server 或地端模型。早點確認，比簽約後回頭改便宜很多。

OpenClaw 的 CVE-2026-27003 是一份好教材

2026 年初 OpenClaw 這類以 Telegram 為主要通道的開源 agent 爆紅，GitHub 星數突破三十萬，Telegram 活躍 Bot 在幾週內從約三百萬衝到八百萬以上。熱度之後出現編號 CVE-2026-27003 的資安漏洞，原因不是被攻破，而是它把 bot token 寫進錯誤訊息與堆疊追蹤。任何一次當機、任何一份被貼到論壇的錯誤紀錄，都可能順手把控制權送出去。

我們自己的做法：從權限清單到撤換流程

我們把權限清單先寫出來：誰能拿到 token、誰能改 Bot 設定、外洩時多久能撤換，三件事各有名字。日誌輸出前先過一層遮蔽，長度像金鑰的字串一律換成固定符號；雲端服務另外設消費上限，當成帳單暴衝的第二道防線。每個月固定查一次 Bot 的指令與群組成員清單，有人離職或換手當天就換掉 token。

台灣觀點：Telegram 對 LINE 的真實差距，還有哪些情況不該選 Telegram

關鍵是你的客人手機裡打開哪個 App。NCC 調查顯示，LINE 在台灣 16 歲以上使用率 99.4%，短期難撼動。Telegram 在 AI 應用確實領先，但它領先的是「怎麼做」，不是「人在哪裡」。

逐項對照，差距到底在哪裡

推播費用：Telegram Bot API 免費、沒有每月則數上限，只有速率限制：同群組每分鐘約 20 則、對不同使用者每秒約 20 至 30 則，超過收到 429 錯誤。LINE 免費方案有每月上限，量大就得付費。

開發門檻與 AI 介面：在 @BotFather 送 /newbot，五分鐘拿到 token 就能收訊息；LINE 要申請官方帳號、走審核。Telegram 另有串流回覆、私人小視窗、Bot 對 Bot、訪客模式等為 AI 設計的介面（見 官方 Bot 功能總覽）。

三種情況我們會直接勸你不要選 Telegram。

• 客服要接既有 LINE 好友圈：聯絡人、群組、對話紀錄都在 LINE，換通道等於從零開始，往往變成兩邊都要維護。
• 產業對詐騙觀感敏感：台灣對 Telegram 的負面印象多來自投資詐騙群，金融、保險、補教這類靠信任吃飯的行業，客戶常先問「這是不是詐騙」。
• 要求資料落地又不想自架：訊息存在官方雲端；要求資料不出境、不出內網，就得自架 Bot API Server 或改用地端模型，成本與維運都回到自己身上。

我們的觀察與開會檢查清單

我們公司把業務日報與 AI Agent 跑在 Telegram：不用上架、沒有推播費、通知可靠，Bot 本身就是一個 API。它不是 LINE 的替代品，而是多出來的一條通道，最適合對內協作與熟客服務；接陌生客仍得靠 LINE 官方帳號。落地先用一個內部群組，找三到五個人試兩週，把通知、審批、日報跑順再談對外。

開會前先問過這幾題：

1. 對內還是對外？客人願不願意多裝一個 App？
2. 推播量估多少？LINE 費用算過沒有，差額值得嗎？
3. bot token 放哪、誰有權限、外洩時多久能撤換？
4. 有沒有資料不出境或不出內網的要求？
5. 詐騙觀感的說明稿與官方帳號查驗頁面備好了沒？

常見問題 FAQ

Q：用 Telegram 做企業通知或客服，費用怎麼算？會不會像 LINE 一樣有免費則數上限？
通訊軟體本身免費，Bot API 也免費，官方沒有像 LINE 那樣每月推播則數的費用門檻。要留意的是速率限制：同一個群組或頻道每分鐘最多大約 20 則，對不同使用者每秒大約 20 至 30 則，超過會收到 429 Too Many Requests，官方建議大量通知分散到 8 至 12 小時發送。付費功能只有 Premium，定位是「加強」不是「解鎖」，金額與折扣見上面的比較表。

Q：Bot 的金鑰（token）如果不小心外流，會有多嚴重？
Bot token 等於整支 Bot 的控制權，外流就等於被別人接管，可以拿去發訊息、讀取 Bot 收到的內容。基本動作是把金鑰只放在伺服器端的環境變數，不要進前端、不要貼在對話裡、也不要公開在程式碼庫，並在平台設消費上限當第二道防線。2026 年開源 agent OpenClaw 就是把 Telegram bot token 寫進錯誤訊息與堆疊追蹤，變成 CVE-2026-27003，導入前值得拿來檢查自己的寫法。

Q：我們公司幾乎大家都在用 LINE，到底該不該改用 Telegram？
先分清用途。LINE 在台灣的滲透率仍是壓倒性第一，NCC 最新調查為 99.4%，親友都在 LINE 的社交成本很現實。Telegram 強在 Bot 開發門檻低（@BotFather 五分鐘開一支）、推播免費、AI 專屬介面多，2026 年 4 月 17 日官方繁體中文介面上線後也不必再裝語言包。務實的做法是企業內部流程、AI Agent 與通知自動化走 Telegram，對外既有客戶關係留在 LINE；台灣對它的負面印象多半來自投資詐騙群組，導入時主動說明「官方帳號在官網查得到」這類可驗證的做法。

📩 有任何問題或需要協助，歡迎聯絡我們：[email protected]