Secure DM Pairing 是 OpenClaw 网关默认的一种访问控制策略，用于解决基于 LLM 的聊天机器人私信访问安全问题。当未授权用户首次联系时，系统拦截消息并生成临时 8 位配对码，管理员通过 CLI 指令批准该码完成身份绑定。该机制防止 API 滥用且无需手动查找用户长 ID。核心逻辑位于 bot-message-context.js 中，通过检查 dmPolicy 配置实现消息拦截与鉴权流程。
在构建基于 LLM 的聊天机器人（如 Telegram、WhatsApp Bot）时，如何控制谁能与机器人对话是一个核心安全问题。直接开放访问可能导致 Token 滥用，而手动配置白名单又过于繁琐。
OpenClaw 提供了一套优雅的解决方案，称为'Secure DM Pairing'（安全私信配对）。本文将深入解析这套机制的运作流程、使用指令以及底层的代码实现。
Secure DM Pairing 是 OpenClaw 网关默认的一种访问控制策略。
当一个未授权的用户首次通过私信（Direct Message）联系机器人时，系统不会直接拒绝，而是拦截消息并生成一个临时的 8 位配对码（Pairing Code）。用户将此码发送给机器人管理员，管理员在服务器端通过 CLI 指令'批准'该码，从而完成用户身份的绑定与授权。
核心优势：
假设你的机器人部署在 Telegram 上，流程如下：
陌生用户（UserA）向机器人发送消息：'你好，我想使用服务。'
OpenClaw 检测到 UserA 不在白名单中，且策略配置为 pairing。
机器人自动回复：
OpenClaw: access not configured.
Your Telegram user id: 773988xxxx
Pairing code: 2B9VQY42
Ask the bot owner to approve with:
openclaw pairing approve telegram 2B9VQY42
管理员在运行 OpenClaw Gateway 的服务器终端执行以下指令：
查看待处理请求（可选）：
openclaw pairing list telegram
批准配对（核心指令）：
openclaw pairing approve telegram 2B9VQY42
执行结果：
Approved telegram sender 773988xxxx.
此时，UserA 的 ID 被正式写入系统的白名单，之后的所有消息都将正常透传给 LLM 处理。
这套机制是如何通过代码实现的？我们可以从 OpenClaw 的源码中一探究竟。
核心逻辑位于 bot-message-context.js 中。系统在处理每一条入站消息时，会检查 dmPolicy。
代码位置：dist/telegram/bot-message-context.js
// 伪代码摘要
if (!isGroup && !allowed) {
if (dmPolicy === "pairing") {
// 拦截逻辑
}
}
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
生成新的随机RSA私钥和公钥pem证书。 在线工具，RSA密钥对生成器在线工具，online
基于 Mermaid.js 实时预览流程图、时序图等图表，支持源码编辑与即时渲染。 在线工具，Mermaid 预览与可视化编辑在线工具，online
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online