密码和验证码不要发进普通聊天。Bot 打开登录页时，先确认它给的是安全表单、应用授权还是云电脑接管。按对应方式登录，再把控制交回去。

连接应用时，看清是谁在授权

例如如果只是想读取测试日历，在连接器里选对应账号，核对授权范围。出现 Secure Form 时，在专用表单填写需要的凭据。如果要单点登录、通行密钥或其他人工验证，打开云电脑并接管，在站点自己的页面完成。

登录完成以后，为什么还会再弹确认？

登录解决的是能否进入应用。审批解决的是能否执行某个动作。比如能打开邮箱，不代表可以发给任意收件人。审批卡出现时，看清操作对象、正文和附件，再确认。如果只是想生成草稿时，提前把这个边界写在任务里。

验证结束后先确认目标页面是否已登录，再让 Bot 从当前页继续。用完不需要的连接可以撤销。多个 Bot 共用同一台云电脑，保留会话前也想一想其他工作是否应该访问这个账号。