Dify を WeCom（社内アプリ）に接続する

LangBot で Dify アプリを WeCom（社内アプリ）のボットとして動かす手順：Dify の設定、ボットの認証情報、ネットワーク、テスト、トラブルシューティング。

このレシピではお使いの Dify アプリを WeCom（社内アプリ）のボットにつなぎます。LangBot が WeCom（社内アプリ）のメッセージを受け取り、パイプラインで処理して返信するので、プラットフォーム連携のコードは不要です。

Dify ではチャットアシスタント、Chatflow、エージェント、ワークフローを作れます。LangBot は公開したアプリを Service API 経由で呼び出すため、プロンプト、ツール、ナレッジは Dify 側で管理できます。

必要なもの

稼働中の LangBot：LangBot Cloud（サーバー不要）、または Docker や uvx langbot によるセルフホスト。
LangBot からネットワーク経由で到達できる Dify のアカウントまたはインスタンス。
WeCom の自社開発アプリ：企業 ID、アプリの Secret、連絡先同期 Secret、コールバック用の Token と EncodingAESKey。

WeCom はコールバック URL にメッセージを送るため、LangBot には公開ドメインと HTTPS が必要です（リバースプロキシと SSL を参照）。LangBot Cloud にはすぐ使える公開 URL があります。

LangBot WebUI の パイプライン でパイプラインを作成（または既定のものを編集）し、AI を次のように設定します。ランナーが一覧にない場合は、プラグイン または LangBot Space マーケットから公式ランナープラグインをインストールします。

項目	設定値
ランナー	Dify（公式 Dify Agent ランナープラグイン）
Base URL	Dify Cloud は `https://api.dify.ai/v1`、セルフホストは自分の Dify アドレスの末尾に `/v1`
API Key	アプリの API アクセスページで作成したキー

WeCom アダプターでボットを作成し、企業 ID、アプリ Secret、連絡先同期 Secret を入力して有効化し、Webhook コールバック URL をコピーします。
WeCom 管理画面の メッセージ受信 → API 受信の設定 に URL を貼り、Token と EncodingAESKey を生成して、先に LangBot、次に WeCom で保存します。LangBot の送信元 IP を 企業の信頼 IP に追加します。

ボットを開いて作成したパイプラインを選び、保存してボットが有効になっていることを確認します。

WeCom クライアントでアプリを開き、メッセージを送ります。

同じホストの Docker でセルフホスト版 Dify を動かす場合は、両方を共通の Docker ネットワークに参加させ、localhost ではなくコンテナのアドレス（例：http://dify-nginx/v1）を使います。
Chatflow アプリが返すのは回答（Answer）ノードの出力だけです。
コールバック保存時に request URL failed となる場合は、URL が公開 HTTPS で到達できないか、LangBot の Token/EncodingAESKey が一致していません。
返信が送れない場合は、LangBot の送信元 IP を企業の信頼 IP に追加します。
WebUI の モニタリング に、すべてのメッセージ、パイプラインの実行、エラーが記録されます。