如何无需工作区集成创建静默监听消息的个人Slack bot

该需求可以实现，不需要Workspace管理员审批安装应用，也不会对工作区内其他用户可见，所有操作基于你个人的账号身份完成，不会生成独立的公开bot账号。

基于个人身份凭证的轻量方案（无额外客户端修改） #

你正常登录Slack网页端/桌面端后，通过浏览器开发者工具或客户端调试功能，提取个人账号对应的两类身份凭证：

• xoxc-开头的用户级API令牌
• 对应会话的d前缀认证Cookie
  这两类凭证属于你个人账号的原生登录凭证，和你手动浏览Slack的身份完全一致，不需要走官方Slack App的创建、工作区安装、管理员审批流程。
  拿到凭证后可以直接对接Slack的用户侧消息通道：

1. 先拉取你账号本身有权限访问的所有频道、私信、线程列表
2. 建立Websocket长连接订阅实时消息推送流，所有你能在客户端看到的新消息都会同步推送到你的脚本
3. 本地运行自定义匹配规则：比如是否@你、是否包含你预设的关键词、是否属于你参与过的线程，命中规则的消息触发本地提醒，其余消息直接丢弃即可。
   这种方案下其他普通用户完全感知不到脚本存在，管理员侧仅能在账号接口调用日志里看到对应请求，行为和正常使用客户端高度相似，只要控制请求频率不要触发限流规则，基本不会被风控标记。

不依赖官方公开API的实现路径 #

如果不想调用官方公开API，可以走客户端逆向的方案，隐蔽性更强：

• 桌面客户端Hook方案：Slack桌面端基于Electron开发，你可以写本地注入脚本，直接Hook客户端内部的消息接收事件，客户端收到新消息时直接把内容同步给你的本地过滤逻辑，全程不需要脚本独立发起网络请求，完全复用客户端本身的合法连接，几乎没有风控风险，也不会留下额外的接口调用记录。
• 网页端通信模拟方案：逆向Slack网页版的登录、Websocket连接逻辑，用脚本模拟正常网页登录流程（支持二步验证），拿到会话后直接和Slack的消息网关建立长连接收推送，行为和开着网页挂Slack完全一致，不需要申请任何官方API权限。

• 所有方案都只能获取你个人账号本身有权限查看的内容，你未加入的私有频道、无权限访问的会话内容无法获取，不存在越权爬取全工作区消息的可能。
• 个人身份令牌、会话Cookie等价于你的账号登录凭证，不要泄露给第三方，避免账号被盗。
• 使用前自行确认所在工作区的用户使用规则，部分企业的内部Slack会约定禁止个人账号运行自动化脚本，自行评估使用风险。

内容的提问来源于stack exchange，提问作者Leifcp