當您在 ChatGPT、Claude、Gemini、Zapier 或 Make 等工具連接 Kanorio 時,不需要自己複製任何金鑰:工具會自動開啟 Kanorio 的授權同意頁,您確認範圍並點選「允許」後,連線就建立完成了。所有透過這種方式建立的連線,都會集中列在「帳號設定 › API 存取 › 已授權應用」,隨時可以查看或一鍵解除。
「已授權應用」與API 金鑰遵循完全相同的權限規則,唯一的差別在於誰幫您保管憑證:
knr_pat_ 開頭的金鑰貼進工具設定檔,好處是能由您自己逐項勾選權限與設定到期日。從外部工具發起連接後,瀏覽器會開啟 Kanorio 的授權同意頁。建議由上到下確認這 5 個區塊:
{您的信箱} 登入」。若您擁有多個 Kanorio 帳號且登錯了,請先按「拒絕」,切換帳號後再從工具重新發起連接。雙重安全把關:
- 不會超過您的成員角色:無論應用要求什麼權限,實際能做的事都不會超過您在該網站的成員角色。例如您在 A 網站只是「檢視者」,應用在 A 網站就只能看、不能改。
- 高風險操作一律排除:匯出資料、下載表單附件、訂單退款、刪除聯絡人、直接寄出電子報、修改網站幣別、管理成員、處理帳務與轉移網站所有權,一律不開放給任何外部應用。
應用的顯示名稱是外部工具自己填寫的。為了防止惡意程式假冒知名品牌,Kanorio 只有在技術上能驗證該連線確實來自官方網域時,才會顯示品牌圖示;只要無法驗證,授權頁與已授權應用列表都會標示「無法確認身分」(或「未驗證」)。
chatgpt.com 或 claude.ai)。前往「帳號設定 › API 存取 › 已授權應用」,列表會顯示所有目前有效的連線:
已建立的連線無法直接在列表上修改勾選範圍,您可以選擇以下兩種做法:
在列表找到該應用,點選右側的「解除授權」並確認:
建議定期巡檢列表,將已經不再使用的外部工具直接解除授權。
如果您在「已授權應用」列表裡看到自己完全沒印象授權過的應用,請依序完成以下 4 個步驟:
完全看不到。外部應用只能透過您核准的權限操作網站內容,無法讀取您的登入憑證、2FA 驗證碼、備援碼或信用卡號,也無法查看或變更帳單與訂閱方案。
不行。每筆授權都綁定按下「允許」的那個 Kanorio 個人帳號。團隊成員需要使用各自的工具時,請用自己的 Kanorio 帳號登入並授權,實際能操作的範圍也會自動受限於該成員在網站的角色。
請以 Kanorio 授權頁上列出的清單為準。外部工具介面上的說明文字是由該工具自行撰寫的摘要;應用實際在 Kanorio 拿到的權限,嚴格取決於您在 Kanorio 授權頁看到並按下「允許」的項目。
因為外部工具自己的設定畫面不會即時收到您解除授權的通知。但連線憑證在 Kanorio 端已經立即作廢,當該工具下次嘗試讀取或修改網站時就會收到未授權錯誤。若確定不再使用,您也可以到該工具的設定裡將 Kanorio 連接器移除。