Токен Telegram-бота — это секретные данные, которые выдаёт BotFather при создании учётной записи бота, и именно они позволяют программе отправлять сообщения от имени бота, а не человека. Autogram никогда не запрашивает у вас токен: сервис работает через собственного бота, и вы подключаете канал, добавляя этого бота администратором, поэтому учётные данные не покидают сторону Telegram — вам нечего вставлять, а Autogram нечего хранить. Это различие важно, если вы создаёте собственного бота. Токен — это вся граница безопасности: тот, у кого он есть, действует как этот бот со всеми выданными правами, поэтому его место в переменной окружения или менеджере секретов, а не в системе контроля версий, на скриншоте или в сообщении. Ротация через BotFather немедленно отзывает старый токен.
Токен бота получают, написав @BotFather в Telegram, выбрав /newbot и назвав бота. BotFather возвращает длинную строку из двух частей — числовой ID бота и секретную подпись, разделённые двоеточием, — и эта строка является токеном целиком. Отдельного шага с паролем нет: сам токен аутентифицирует каждый запрос от имени бота.
Токен аутентифицирует бота на серверах Telegram, но сам по себе не даёт никаких прав внутри конкретного канала. Нужно также добавить бота администратором канала и дать ему право публиковать сообщения — так же, как повысили бы человека-модератора. Autogram не может публиковать в канале, где у бота есть действующий токен, но нет роли администратора, — эти две проверки независимы.
Любой, у кого есть токен бота, может отправлять сообщения, читать обновления и менять настройки бота точно так же, как если бы контролировал его сам, — Telegram не может отличить законного владельца от того, кто получил токен незаконно. Отозвать доступ можно, попросив BotFather сгенерировать новый токен командой /revoke, что немедленно делает старый недействительным везде — каждый сервер, скрипт и CI-задача с копией перестают работать, пока их не обновят. Именно эта цена и есть аргумент держать как можно меньше копий. К каналу в Autogram это не относится: там нет вашего токена, поэтому отзыв собственного бота не затрагивает запланированные посты.
Автоматизируйте публикацию в Telegram с помощью AI-контента, оценки качества и умного планирования.