可发布密钥是受限访问密钥，适用于暴露完整 API 凭证不安全的受控环境。 它们仅提供对非敏感操作的访问权限，不能用于发送 WhatsApp 消息或管理会话。

何时使用可发布密钥

在以下场景中使用可发布密钥：

• 范围受限的客户端集成
• 公共小部件或受控插件
• 非敏感的只读端点

何时不使用可发布密钥

不要在以下场景中使用可发布密钥：

• 发送或接收 WhatsApp 消息
• webhook 设置
• WhatsApp 会话管理

所有消息操作必须始终使用安全的服务端 API 密钥执行。