當您在 ChatGPT、Claude、Gemini、Zapier 或 Make 等工具連接 Kanorio 時,無需自行複製任何金鑰:工具會自動開啟 Kanorio 的授權同意頁,您確認範圍並點選「允許」後,連線即告建立。所有透過此方式建立的連線,均會集中列於「帳戶設定 › API 存取 › 已授權應用」,隨時可供查看或一鍵解除。
「已授權應用」與API 金鑰遵循完全相同的權限規則,唯一的差別在於憑證由誰保管:
knr_pat_ 開頭的金鑰至工具設定檔中,優點是可由您自行逐項勾選權限與設定到期日。從外部工具發起連接後,瀏覽器會開啟 Kanorio 的授權同意頁。建議由上至下確認以下 5 個區塊:
{您的電郵地址} 登入」。若您擁有多個 Kanorio 帳戶且登入錯誤,請先按「拒絕」,切換帳戶後再從工具重新發起連接。雙重安全把關:
- 權限不超過成員角色:無論應用要求何種權限,實際操作權限均不會超過您在該網站的成員角色。例如您在 A 網站僅為「檢視者」,應用在 A 網站亦只能檢視,無法修改。
- 嚴禁高風險操作:匯出資料、下載表單附件、訂單退款、刪除聯絡人、直接發送電子報、修改網站貨幣、管理成員、處理帳務及轉移網站所有權,均不開放予任何外部應用。
應用的顯示名稱由外部工具自行填寫。為防止惡意程式冒充知名品牌,Kanorio 僅在技術上能驗證該連線確實來自官方網域時,才會顯示品牌圖示;若無法驗證,授權頁與已授權應用列表均會標示「無法確認身分」(或「未驗證」)。
chatgpt.com 或 claude.ai)。前往「帳戶設定 › API 存取 › 已授權應用」,列表會顯示所有目前有效的連線:
已建立的連線無法直接在列表上修改勾選範圍,您可以選擇以下兩種做法:
在列表找到該應用,點選右側的「解除授權」並確認:
建議定期巡檢列表,將已不再使用的外部工具直接解除授權。
若您在「已授權應用」列表內發現完全沒有印象授權過的應用,請依序完成以下 4 個步驟:
完全不能。外部應用僅能透過您核准的權限操作網站內容,無法讀取您的登入憑證、2FA 驗證碼、備援碼或信用卡號,亦無法查看或變更帳單與訂閱計劃。
不行。每筆授權均綁定按下「允許」的該 Kanorio 個人帳戶。團隊成員需要使用各自的工具時,請使用各自的 Kanorio 帳戶登入並授權,實際可操作的範圍亦會自動受限於該成員在網站的角色。
請以 Kanorio 授權頁上列出的清單為準。外部工具介面上的說明文字是由該工具自行撰寫的摘要;應用實際在 Kanorio 取得的權限,嚴格取決於您在 Kanorio 授權頁看到並按下「允許」的項目。
因為外部工具自身的設定畫面不會即時收到您解除授權的通知。但連線憑證在 Kanorio 端已立即作廢,當該工具下次嘗試讀取或修改網站時,便會收到未授權錯誤。若確定不再使用,您亦可到該工具的設定內將 Kanorio 連接器移除。