把「构建成功 / 失败」推到 Telegram，比让人盯 Xcode 窗口更省事。危险的是有人把签发证书、描述文件或二次验证码也丢进同一个机器人。 比较稳的拆法：CI 机器持有证书；机器人只收一个已签名的「可以开始打包」指令，并回传日志链接。Token 泄露后立刻吊销，Webhook 改到新地址。定制范围见 TG 机器人。 返回资讯
