Skip to content

1.4.41

Choose a tag to compare

@youlinhsieh youlinhsieh released this 12 Aug 12:51

建議更新——這一版在修你的 AI 助理用什麼身分看你的資料

  • 🔐 AI 助理現在用「你」的身分查東西
    你把 MCP 掛上去的時候輸入過帳號密碼,那跟你登入 Portal 是同一件事——
    那個動作本身就是授權。但以前系統沒有把你的身分接住,它驗完只記得「密碼對不對」,
    轉頭改用一把系統內部的鑰匙去查資料。那把鑰匙在部分實例上根本沒配對成功,
    於是助理問什麼都回「未授權」。
    現在它帶著你的登入身分去查,你看得到的它就看得到,你看不到的它也看不到

    • ⚠️ 更新後要重新連一次 MCP:舊的連線沒有身分資訊,系統會直接請你重連,
      而不是偷偷退回舊的那條路。
  • 🛡️ 別人不能靠編號讀到你的東西
    以前只要知道一筆資料的編號就讀得到它,系統不會檢查那筆是不是你的;
    而助理走的那條路也繞過了「你有權限看哪些庫」的過濾。
    現在不是你的資料,跟不存在一樣回「查無此筆」——不會因為錯誤訊息不同而洩漏它存在。