Teams机器人卡片操作失效求助：桌面/Web端提示操作已禁用

针对你遇到的桌面/Web端卡片操作报错（手机端正常），可以从以下几个方向排查：

• 检查卡片Action的配置完整性
  报错信息中“blocked”后为空，大概率是卡片Action的关键字段（如目标URL、应用ID）未正确填充。对比手机端和桌面端的卡片渲染源码（Web端可通过F12查看卡片DOM），确认Action的target、type等属性是否完整，有没有在桌面/Web端的渲染逻辑中丢失字段。

• 校验Teams租户安全策略
  登录Teams管理中心，检查租户级的外部内容拦截策略：

  • 确认“允许外部应用在Teams中运行”的设置是否覆盖了桌面/Web端；
  • 查看“自适应卡片内容权限”，是否限制了桌面/Web端执行卡片Action的权限（部分策略可能仅针对桌面/Web端生效）。

• 核对机器人Manifest的validDomains配置
  桌面/Web端会严格校验卡片Action中涉及的域名是否在机器人manifest的validDomains列表内。检查manifest文件，确保所有卡片Action用到的域名（包括机器人回调地址、跳转地址）都已添加到该字段，且域名格式正确（无多余空格、拼写错误）。

• 查看客户端日志定位具体拦截原因

  • Web端：按F12打开开发者工具，切换到“网络”和“控制台”标签，触发卡片操作时查看是否有CORS报错、请求被拦截的日志，或4xx/5xx状态码；
  • 桌面端：按Ctrl+Shift+I打开Teams开发者工具，同样查看网络请求和错误信息，这些日志会明确显示是被浏览器安全策略、Teams客户端还是租户策略拦截。

• 检查卡片类型与适配规则
  如果你使用的是自适应卡片，确认是否遵循了Teams最新的自适应卡片规范：

  • 避免使用已废弃的Action类型；
  • 对于Invoke类型的Action，确保msteams扩展属性配置正确（如type="invoke"、value字段完整）。部分旧版卡片格式可能在手机端兼容，但桌面/Web端的新版客户端已不再支持。

• 确认机器人权限与身份验证
  检查机器人的应用权限是否有变更：

  • 确认机器人的OAuth令牌是否正常生成，桌面/Web端触发Action时是否能正确携带身份信息；
  • 查看Azure AD中机器人应用的权限范围，是否有最近的权限调整导致桌面/Web端的请求被拒绝。

内容的提问来源于stack exchange，提问作者bastie