[Feature]: 企业微信上下游企业共享应用

[njzjz]

This is a?

Existing feature improvement

Detailed description

目前把企业微信应用共享给上下游企业，然后在上下游企业的应用发送消息，会报以下错误

^[[31m[12-22 14:54:34.474] pipelinemgr.py (254) - [ERROR] : Error processing query 4 stage=SendResponseBackStage : Failed to send message: {'errcode': 301002, 'errmsg': 'not allow operate another agent with this accesstoken., hint: [1766386474184591410918595], from ip: ***.***.***.***, more info at https://open.work.weixin.qq.com/devtool/query?e=301002'}^[[0m
^[[31m[12-22 14:54:34.475] pipelinemgr.py (255) - [ERROR] : Traceback: Traceback (most recent call last):
  File "/app/src/langbot/pkg/pipeline/pipelinemgr.py", line 251, in process_query
    await self._execute_from_stage(0, query)
  File "/app/src/langbot/pkg/pipeline/pipelinemgr.py", line 217, in _execute_from_stage
    await self._execute_from_stage(i + 1, query)
  File "/app/src/langbot/pkg/pipeline/pipelinemgr.py", line 217, in _execute_from_stage
    await self._execute_from_stage(i + 1, query)
  File "/app/src/langbot/pkg/pipeline/pipelinemgr.py", line 190, in _execute_from_stage
    result = await result
             ^^^^^^^^^^^^
  File "/app/src/langbot/pkg/pipeline/respback/respback.py", line 52, in process
    await query.adapter.reply_message(
  File "/app/src/langbot/pkg/platform/sources/wecom.py", line 199, in reply_message
    await self.bot.send_private_msg(fixed_user_id, Wecom_event.agent_id, content['content'])
  File "/app/src/langbot/libs/wecom_api/api.py", line 219, in send_private_msg
    raise Exception('Failed to send message: ' + str(data))
Exception: Failed to send message: {'errcode': 301002, 'errmsg': 'not allow operate another agent with this accesstoken., hint: [1766386474184591410918595], from ip: ***.***.***.***, more info at https://open.work.weixin.qq.com/devtool/query?e=301002'}

相关适配文档：https://developer.work.weixin.qq.com/document/path/97213

[dosubot]

你的报错（301002: not allow operate another agent with this accesstoken）是因为当前 LangBot 的企业微信（WeCom）适配实现只支持单一企业（corpid/secret），所有 API 调用都用同一个 access_token。当你把应用共享给上下游企业并尝试代表下游企业发送消息时，依然用的是主企业的 access_token，导致企业微信 API 拒绝操作（参考官方文档说明）。

要支持上下游企业共享应用，必须按如下方式改造：

1. 多企业 access_token 管理
   需要为每个下游企业维护独立的 corpid/secret，并为每个企业动态获取和缓存 access_token。

2. 事件与企业身份映射
   收到下游企业的事件或消息时，要能识别出事件属于哪个企业（通常可通过 corpid、agentid 或事件体中的企业标识），并据此选用正确的 access_token。

3. 动态切换 access_token
   所有消息发送、媒体上传等 API 调用前，必须根据目标企业选择对应的 access_token，而不是全局唯一的 token。

4. 代码层面建议

   • 将 WecomClient 改造为支持多企业实例（如用 dict 以 corpid 为 key 管理多个 client/token）。
   • WecomAdapter 在处理消息时，根据事件/目标 agentid 查找对应企业的 client，再发起 API 调用。
   • 配置文件需支持多企业 corpid/secret 的录入和管理。

伪代码结构示例：

# 多企业 client 注册
wecom_clients = {
    "corpid1": WecomClient(corpid1, secret1, ...),
    "corpid2": WecomClient(corpid2, secret2, ...),
    # ...
}

# 事件处理时动态选择
def send_message(event):
    corpid = extract_corpid(event)
    client = wecom_clients[corpid]
    client.send_private_msg(...)

注意事项：

• 下游企业 corpid/secret 的安全存储和授权管理。
• 新企业的接入、配置和生命周期管理。
• 兼容已有单企业部署，支持平滑迁移。

目前 LangBot 代码和历史 PR 只做了 access_token 过期自动刷新，没有实现多企业/多 token 动态切换，必须按上述思路做架构升级才能支持企业微信上下游应用共享场景，彻底解决 301002 报错。相关代码参考1 相关代码参考2

To reply, just mention @dosu.

---

^{How did I do? Good | Irrelevant | Incorrect | Verbose | Hallucination | Report 🐛 | Other}