当您在 ChatGPT、Claude、Gemini、Zapier 或 Make 等工具连接 Kanorio 时，无需自行复制任何密钥：工具会自动开启 Kanorio 的授权同意页，您确认范围并点击“允许”后，连接即建立完成。所有通过此方式建立的连接，都会集中列在“账号设置 › API 访问 › 已授权应用”，随时可以查看或一键解除。
“已授权应用”与API 密钥遵循完全相同的权限规则，唯一的区别在于凭证由谁保管：
knr_pat_ 开头的密钥粘贴进工具配置文件，好处是能由您自己逐项勾选权限与设置到期日。从外部工具发起连接后，浏览器会开启 Kanorio 的授权同意页。建议由上到下确认这 5 个区块：
{您的邮箱} 登录”。若您拥有多个 Kanorio 账号且登录错误，请先点击“拒绝”，切换账号后再从工具重新发起连接。双重安全把关：
- 不会超过您的成员角色：无论应用要求什么权限，实际能做的事都不会超过您在该网站的成员角色。例如您在 A 网站只是“查看者”，应用在 A 网站就只能看，不能改。
- 高风险操作一律排除：导出数据、下载表单附件、订单退款、删除联系人、直接发送电子报、修改网站币别、管理成员、处理账务与转移网站所有权，一律不开放给任何外部应用。
应用的显示名称是外部工具自己填写的。为了防止恶意程序假冒知名品牌，Kanorio 只有在技术上能验证该连接确实来自官方域名时，才会显示品牌图标；只要无法验证，授权页与已授权应用列表都会标示“无法确认身份”（或“未验证”）。
chatgpt.com 或 claude.ai）。前往“账号设置 › API 访问 › 已授权应用”，列表会显示所有当前有效的连接：
已建立的连接无法直接在列表上修改勾选范围，您可以选择以下两种做法：
在列表找到该应用，点击右侧的“解除授权”并确定：
建议定期巡检列表，将已经不再使用的外部工具直接解除授权。
如果您在“已授权应用”列表里看到自己完全没印象授权过的应用，请依序完成以下 4 个步骤：
完全看不到。外部应用只能通过您核准的权限操作网站内容，无法读取您的登录凭证、2FA 验证码、备援码或信用卡号，也无法查看或变更账单与订阅计划。
不行。每笔授权都绑定点击"允许"的那个 Kanorio 个人账号。团队成员需要使用各自的工具时，请用自己的 Kanorio 账号登录并授权，实际能操作的范围也会自动受限于该成员在网站的角色。
请以 Kanorio 授权页上列出的列表为准。外部工具界面上的说明文字是由该工具自行撰写的摘要；应用实际在 Kanorio 拿到的权限，严格取决于您在 Kanorio 授权页看到并点击"允许"的项目。
因为外部工具自己的设置画面不会即时收到您解除授权的通知。但连接凭证在 Kanorio 端已经立即作废，当该工具下次尝试读取或修改网站时就会收到未授权错误。若确定不再使用，您也可以到该工具的设置里将 Kanorio 连接器移除。