把密码贴给 AI，那叫配置不叫授权！配置全对却收不到消息？一个漏掉的订阅调用把开发者逼疯

大白话这位开发者说，问题出在 WhatsApp Business 账号压根没订阅你的应用，而平台的面板流程不会帮你做这一步。解决办法是手动调一次 subscribed_apps 接口，返回 success 后再用 GET 查一遍，确认列表里有你的应用名，Meta 才会把消息 webhook 推过来。作者顺手把这事类比到 AI 智能体授权：用户把密码贴给智能体，那叫配置，不叫授权，因为没有范围、没有过期、也没有能查回来的记录。

对你意味着做 Meta 系集成、写 webhook 的开发者能直接抄走这个排查思路；做 AI 智能体权限的人也能借这个案例想清楚「可查证的授权」长什么样。