dass er diese nachrichten von bestimmten Telnetusern verwertet.
Und genau da liegt das Problem. Wenn der Bot eine Nachricht über die Queryschnittstelle gesendet bekommt, weiß er nicht welcher User ihm diese Nachricht geschickt hat.
Deshalb musst du bei allen Befehlen das Passwort vornedransetzen, wenn die Nachricht übers Query geschickt wurde, wie White-Tiger und SpongeManu ja schon erklärt haben

Wie so eigentlich?
SSAs können ja nur in Telnet nachrichten schreiben. warum muss dann ein passwort angegeben werden?