Да, вы правы по обоим пунктам. График - лучший способ go на этом, и вам, к сожалению, придется пройти аутентификацию. По сути, это не команды, в которых пользователь проходит проверку подлинности, это ваше приложение, которому требуется токен для работы от имени пользователя.
Для бота ваш лучший вариант - Карта входа , но для вкладки можно выполнить «тихую» аутентификацию .