WAHA 备用通道

1. 准备独立 WAHA 服务

需要持续运行的 VPS／Docker，不能把 WAHA 直接装进普通 Node 托管应用。先在 WAHA 中建立独立 Session，并用测试号关联设备；API 必须有密钥保护，远程访问必须是 HTTPS。

请使用只允许该 Session 读取与发送的专用密钥。CRM 不需要注销、删除或管理其他设备的权限。

服务器白名单：读取中…

这是非官方关联设备方式，不是官方 API 共存；存在掉线、重新关联及账号限制风险。先测试无客户的号码，不直接接管正式业务号。

2. 保存为备用（不会启用）

读取配置中…

3. 手动验收和启用

保存后，在 WAHA Session 中添加此账号的独立回调，事件仅选择 message.any、session.status，配置 HMAC 密钥。不要改现有 Meta 回调。

先“启用收信”，从另一号码发来一条测试消息；CRM 收到后才能“允许人工回复”。不自动群发，不执行 AI 自动接待。掉线或受限后会关闭发送，恢复连接也不会自动重新开启。

当前支持范围

一对一文本入站、CRM 人工文本／PDF 发送、手机与其他关联设备的回复同步。入站媒体先保留类型与文件名，不开放带密钥的媒体链接；不支持群聊、状态、频道、历史批量导入。手机回复和重复回调不会重复入库。