目前发现认证的账号可以在不开启服务器配置情况下，通过后台的接口创建菜单（后台菜单会覆盖管理员配置的菜单），实现访问自己的服务器后台；此时只有菜单是后台创建的，然后用管理员账号配置号自动回复和群发啥的功能。只是现在还没验证，怎么目测看来，只有开发秘钥和账号正确，配置过服务器，即使没开启也可通过API去进行一些操作？？？