1.4.41
建議更新——這一版在修你的 AI 助理用什麼身分看你的資料。
-
🔐 AI 助理現在用「你」的身分查東西:
你把 MCP 掛上去的時候輸入過帳號密碼,那跟你登入 Portal 是同一件事——
那個動作本身就是授權。但以前系統沒有把你的身分接住,它驗完只記得「密碼對不對」,
轉頭改用一把系統內部的鑰匙去查資料。那把鑰匙在部分實例上根本沒配對成功,
於是助理問什麼都回「未授權」。
現在它帶著你的登入身分去查,你看得到的它就看得到,你看不到的它也看不到。⚠️ 更新後要重新連一次 MCP:舊的連線沒有身分資訊,系統會直接請你重連,
而不是偷偷退回舊的那條路。
-
🛡️ 別人不能靠編號讀到你的東西:
以前只要知道一筆資料的編號就讀得到它,系統不會檢查那筆是不是你的;
而助理走的那條路也繞過了「你有權限看哪些庫」的過濾。
現在不是你的資料,跟不存在一樣回「查無此筆」——不會因為錯誤訊息不同而洩漏它存在。