你要的这些都挺敏感的？我不能直接发截图在这里。 你还有什么私聊的渠道吗？我可以私聊给你。 谢谢

这里不支持私聊，或者你提供下corpid agentid 就可以 

wwc741c443422cfcf9    1000003 
谢谢。  另这个企业是未经过企业微信认证的

我看了下这个应用有两个域名，域名没有icp备案，只是经过了校验域名所有权，这里你试试用配置的域名调用config试试

你说的是调用config是啥意思，没太懂？是jssdk吗？我们的应用的场景不会用到jssdk。只会用到扫码登录和用户、部门的同步

另，更重要的问题是，我可以拿金万维(https://www.gnway.com）这个第三方内网穿透工具的域名当成可信域名，而这个域名是经过ICP备案的，但和我这个企业的主体没关系。

而根据文档企业内部开发配置域名指引(https://open.work.weixin.qq.com/wwopen/common/readDocument/40754)的描述，  企业内部开发配置的域名必须对应企业主体    这显然有矛盾

是jssdk，如果只是扫码授权和网页授权现在还不会检查icp备案情况，www.gnway.com这个第三方穿透域名也是配置到这个应用 1000003  下面吗 

1. www.gnway.com  是另外一个租户，是一个样的，和我提供给你的没区别。
2. 你说现在还不会检查icp备案情况是啥意思？很快要检查了？大概什么时间点？

另外，我想问的另一个重点，你一直没有回答。 即使这个域名被ICP备案了，但这个域名没有被关联到企业主体。 就是www.gnway.com这个例子。 请问这是允许的还是bug? 我最最关心这个问题。 谢谢

这个跟内网穿透没什么关系，可以给下 配置的www.gnway.com时间点和corpid