MARSZEN 小代
安全性

身分、授權與操作確認,要從同一條流程檢查。

目前已有本機隔離與操作驗證基礎;正式營運的身分服務、雲端資料隔離、監控與事件處理仍待逐項驗收。

個人資料隔離

資料操作應先確認登入身分與資料歸屬,不能只靠畫面隱藏。正式多租戶資料庫隔離尚未完成。

能力與外部工具授權

生活能力選擇、讀取個人資料與外部工具操作是不同授權;敏感或高風險操作要有確認與取消方式。

執行紀錄

已確認的備忘與待辦操作會保留本機收據;正式雲端稽核、告警與事件通報尚未完成。

未來的 ChatGPT 連接

正式連接前必須驗證使用者身分、授權範圍、權杖撤銷、工具呼叫與資料刪除流程;目前尚未對外開放。