Feishu bot always returns 401 “Please carry the API secret key in the 'Authorization' field

[janickjerry]

Environment

• OS：Windows 10/11（请写你的具体版本）
• App：memUbot（请写具体版本号，如果不知道可以写「latest Windows release」）
• LLM Provider：MiniMax（Anthropic 兼容 API）
• MemU 平台：app.memu.so

What I’m trying to do

Follow the official tutorial “将飞书机器人连接到 memUbot”（https://memu.bot/tutorial/feishu），在飞书中接入 memUbot 助手，用 MiniMax 作为 LLM 提供商，在 MemU 平台中创建了一个用于 Feishu 的 API Key。

Steps

1. 在 MiniMax 平台创建 API Key：

   • 名称：Memu
   • 密钥形如：sk-api-************************（这里已打码）

2. 在 MemU 平台创建 API Key：

   • 名称：feishu
   • 密钥形如：mu_5Dzi************************ooDg（这里已打码），状态为 Active，Never expires。

3. 在 memUbot 设置中：

   • 「LLM 提供商」选择：MiniMax（Anthropic 兼容 API）
   • 「API 密钥」填写 MiniMax 的 sk-api-...
   • 模型名称保持：MiniMax-M2.1
   • 「MemU API」填写 MemU 平台的 mu_...
   • 点击保存设置，并重启 memUbot。

4. 按教程完成飞书端配置：

   • 创建应用、配置事件订阅和长连接；
   • 在 Security 页面生成安全码，在飞书中使用 /bind {安全码} 绑定成功。

5. 在飞书对机器人发送「你好」。

Actual behavior

• 机器人每次回复一段 401 错误 JSON，例如：

Error: 401 {"type":"error","error":{"type":"authentication_error","message":"login fail: Please carry the API secret key in the 'Authorization' field of the request header"},"request_id":"05d64c3c9ccb216a3a5d1114569e94f5"}

• MiniMax 控制台中可以看到这把 sk-api-... 在我测试时间点有调用记录。
• MemU 控制台中，这把 mu_... 的状态是 Active，但 “Last used: Never”。

Additional debugging

我在本机 PowerShell 中直接调用 MemU API（把 key 打码处理）：

$headers = @{
  "Authorization" = "Bearer mu_********************"
}

Invoke-WebRequest `
  -Uri "https://api.memu.so/v1/ping" `
  -Method GET `
  -Headers $headers

返回的是：

{"status":"error","message":"Not Found","error_code":"NOT_FOUND","details":[{"error":"Not Found"}],"meta":null}

也就是说，Authorization: Bearer mu_... 这个 header 已经被 MemU 接受并通过鉴权，只是路径 /v1/ping 不存在（我只是用来测试 key 是否有效）。说明 MemU API Key 本身是 有效 的。

My understanding

• 飞书应用本身是能正常收发消息的（否则不会收到上面的 JSON 错误文本）。
• MiniMax 和 MemU 的 API Key 都是有效的。
• 但 memUbot 在某个内部请求中，没有把 MemU API Key（或者 MiniMax Key）正确放进 Authorization 头里，导致后端返回 401 “Please carry the API secret key in the 'Authorization' field of the request header”。

Questions

1. 目前 Windows 版本的 memUbot + Feishu integration + MiniMax + MemU API 这一组合是否已经验证过？
2. MemU API Key (mu_...) 在当前版本中具体是在哪个内部请求上使用的？
3. 是否有已知的 401 / authentication_error 问题，或者需要我手动修改本地某个配置文件（例如 config.json）来指定 Authorization 头的格式？

我可以提供更多日志或打码后的截图（MiniMax、MemU 控制台和 memUbot 设置页）以方便排查，非常感谢。