项目方在即时通讯平台的官方机器人，正在被高仿：用户名只差一个字符、头像与简介全套照搬，在治理群和持群人聚集的群里主动点名，引导用户执行「连接」或「验证」指令。本文讲清机器人用户名可自由命名的机制如何支撑这类钓鱼、主动私信与主动@的风险信号，以及误执行指令之后的止损顺序。