如何设置仅Moderator角色用户可使用的slash command

核心实现逻辑非常明确：在命令触发的回调流程中加入角色校验环节，仅校验通过的用户可以执行后续命令逻辑，校验失败直接返回无权限提示即可，具体落地步骤如下：

前置准备 #

• 提前在你的服务端配置项里存储「Moderator」角色对应的唯一ID，不要硬编码在业务代码中，方便后续角色调整时直接修改配置
• 确认你所用的平台（Discord/Slack/自研聊天工具等）的slash command回调事件，是否自带触发用户的角色列表字段，若没有则需要提前申请调用平台用户角色查询接口的权限

核心校验流程 #

1. 收到slash command触发请求时，先从回调参数里提取触发用户的ID、所属角色列表
2. 匹配用户角色列表中是否包含提前配置的Moderator角色ID
3. 匹配成功则正常执行命令对应的业务逻辑，返回对应结果
4. 匹配失败直接返回*「你没有权限使用该命令」*的提示即可，推荐优先使用平台提供的仅触发者可见的临时消息（比如Discord的Ephemeral Message、Slack的ephemeral回复）返回提示，避免干扰群内其他用户

代码示例（以Discord.js v14为例） #

const MODERATOR_ROLE_ID = '你配置的Moderator角色ID';

client.on('interactionCreate', async interaction => {
  if (!interaction.isChatInputCommand()) return;
  if (interaction.commandName === '你要限制的命令名称') {
    // 校验角色
    const hasPermission = interaction.member.roles.cache.has(MODERATOR_ROLE_ID);
    if (!hasPermission) {
      return interaction.reply({
        content: '你没有权限使用该命令',
        ephemeral: true
      });
    }
    // 后续正常写命令执行逻辑
    await interaction.reply('命令执行成功');
  }
});

可选优化方案 #

如果你用的是Discord这类支持命令级权限预设的平台，可以直接在平台开发者后台的命令配置页，直接设置该slash command仅对Moderator角色可见，普通用户根本看不到该命令，也无法触发，无需额外写代码校验，实现成本更低。

注意事项 #

• 所有权限校验逻辑必须放在服务端执行，不要在客户端做校验，避免用户篡改前端参数绕过权限限制
• 建议添加命令触发日志，记录所有触发用户的ID、触发时间、权限校验结果，方便后续排查异常操作

内容的提问来源于stack exchange，提问作者SamuelCodez