API 整合
31 篇文章
Octopus 的 OIDC 修補提醒：同名 Subject 不能跨 Issuer 認親
CVE-2026-116870 揭露 Octopus Server 的 OIDC issuer 驗證不一致。整理受影響版本與修補分支，並用 CI 部署案例說明服務帳號如何綁定簽發者、subject、audience 與權限。
MCP Toolbox 升級了，檔案與 Bucket 邊界仍要自己關上
CVE-2026-93328 揭露 cloud-storage 工具的檔案存取風險。從官方修補的預設允許行為，拆解版本、明確 allowlist 與執行身分如何共同決定工具能碰到哪些資料。
Postiz 2.25.3 權杖偽造修補：限制簽署欄位與驗證用途
Postiz 10 月 24 日發布安全更新。從 JWT 修補原始碼檢查請求資料如何取得簽章，再把用途驗證、欄位白名單與部署驗收分開處理。
訂單明細 API：如何限制顧客只能讀自己的訂單
登入成功後，訂單明細仍要檢查所有權。用可信的顧客身分限定 MySQL 查詢，對照集中 Policy 的取捨，再用跨帳號、快取與帳號切換案例驗收。
VeloCloud Orchestrator 漏洞已遭利用，唯讀帳號也在修補範圍
CVE-2026-114625 在 10 月 23 日新增 KEV 紀錄。核對 VCO 部署型態與分支修補版本，再把控制器更新、低權限帳號與入侵調查分開追蹤。
物流通知晚到時，怎麼避免訂單狀態倒退？
用明確的配送進度轉移與獨立待核對標記，處理重複、亂序及退件通知。保留事件、鎖定同一份派工資料，讓晚到的運送中不會蓋掉已確認的送達回報。
用 Decisions API 分流客服案件：分類、覆核與退款流程
以商品損壞案件說明 Decisions API 的 choice、probability、confidence 與拒答處理，整理 GA 升級、人工覆核、分類校準、退款檢查及成本計算。
退款服務越慢，重試越要共用同一份額度
從退款 worker 不斷重送的案例，決定首次呼叫、重試與結果核對如何共用外呼預算。區分每秒發送量、在途上限與積壓時間，讓下游恢復時有機會追上待辦。
訂單取消後才收到付款成功，這筆錢仍然要入帳
取消已經釋放庫存，晚到的付款通知卻證實收款成功。用同一張訂單拆開收款事實與履約資格，決定何時留下退款待辦，以及為什麼不能把訂單改回已付款。
下單逾時後，靠同一筆交易的收據決定能不能重試
把下單冪等收據、訂單與庫存預留放進同一筆 MySQL 交易，釐清唯一鍵競爭、提交結果不明與舊鍵重送的處理方式。
下單 API 很快，客人卻買不到：成功回覆到底承諾了什麼？
用虛構小型訂單案例，把建立成功、重試、缺貨與逾時拆成業務契約、不變量及可量測 SLO，再比較同步成立與非同步受理。附可執行的合成驗收與設計練習。
備份商停用身分後，租戶調查還不能結案
ConnectWise Cloud Backup 事件把兩件事分開了：供應商切斷認證，與客戶確認自己的租戶還剩哪些存取途徑。本文整理如何界定證據、交接權限與管理備份空窗。
搜尋找到網址，Agent 卻還沒有證據
DeepSeek 開放 Search 與 Fetch API 後，搜尋摘要、可讀原文與存取失敗需要不同處理。用一份供應商調查報告，拆出證據狀態、停止規則，以及帳號限速與逐次計費的工程取捨。
訂單取消後再重試，別把別人的庫存還回去
沿用單倉訂單案例，以 MySQL 同一交易中的預留狀態轉移，處理重複取消、補庫存失敗與提交結果不明；並界定付款、出貨加入後必須重訂的規則。
Grok Voice 3.0 自動遷移：語音 Agent 要把模型別名納入驗收
Grok Voice 3.0 已接手 grok-voice-latest。查核版本固定、首段音訊延遲與計價，整理語音客服升級需要的回歸案例、停止規則與降級安排。
GitHub Actions 鎖檔擋住 tag 漂移，審查仍要追進共用工作流
GitHub Actions workflow lockfiles 進入公開預覽。拆開可變 tag、間接 action 與 reusable workflow 的鎖定範圍，並用逐步導入、完整 diff 審查與停止規則，避免把固定 SHA 誤當成依賴安全保證。
Postiz 修補憑證外洩：刪除權限不能順便取得整筆秘密欄位
Postiz 2.25.1 修正 channel 刪除與組織清單的秘密欄位外洩。從修補原始碼拆開租戶、操作與回應欄位權限，建立 DTO 白名單、角色驗收和暴露調查的結案條件。
GenOffice 暫存檔漏洞：MCP 的 HTTP token 保護不到共享目錄
CVE-2026-108582 指向 GenOffice HTTP MCP FileStore 的本地權限。釐清共享暫存目錄、umask、不同 UID 與容器掛載條件，建立不靠猜測的文件隔離驗收。
Splunk MCP 漏洞揭露：工具目的地必須與執行者憑證分開授權
CVE-2026-76286 涉及 Splunk MCP Server 自訂 API 工具把執行者 token 送到設定的 URL。本文釐清管理與執行權限、1.2.1 修補範圍，並提出目的地、憑證與工具版本的驗收契約。
mcp-use client 2.4.1 升級後連不上：先查最終端點與尾斜線
mcp-use client 2.4.1 帶入新的 HTTP／OAuth redirect 限制。從固定版本原始碼拆解 Node 與瀏覽器差異、尾斜線正規化陷阱，以及不把 token 送往錯誤目的地的驗收設計。
Django 十月安全更新：升級後要驗收的四種邊界
Django 6.1.2、6.0.9 與 5.2.18 修補四項漏洞。依 HTTP header、GeoDjango bytes、可編輯主鍵 formset 與語系快取拆解適用條件，把升級轉成有證據的回歸驗收。
Deepagents 0.7.22：工具跟著 skill 出現，也要驗收它何時消失
從 Deepagents 0.7.22 的 SkillsMiddleware 實作，拆解按需揭露、MCP 工具群、Runtime 身分與 compaction 撤銷。用六個失敗案例驗收導入，區分工具可見性、實際授權與尚未量測的成本效益。
SubQuery 5.8.3 供應鏈事件：停用安裝腳本後，仍要查誰載入過套件
@subql/common 5.8.3 被發現含憑證蒐集與遠端 shell payload。從 lockfile、執行紀錄到 runner 復原，本文把版本命中、程式執行與憑證暴露分開處置，並說明 provenance 的信任邊界。
API 文件缺的欄位要留白；來源寫了的 3020 卻不能漏掉
用 loop-apidoc 的 RSG 範例對照供應商來源、擷取 JSON、OpenAPI 與驗證報告：哪些資訊必須保留未知，哪些遺漏即使驗證通過也要攔下。
OpenWA 兩起漏洞的共同缺口：請求送出前，必須核對實際目標
從 OpenWA 2026 年 10 月 3 日公開的媒體下載 SSRF 與 SDK 路徑漏洞，拆解 URL 解析、資源識別與執行權限之間的落差，附不連網的回歸測試與升級驗收清單。
Uber MCP Gateway 的啟示：把工具上架當成一次受控發布
從 Uber MCP Gateway 的 Registry、虛擬 server 與按需發現設計，建立小團隊可驗收的工具發布契約：誰核准、何時撤權、如何處理舊 schema，以及如何量測整條任務的成本。
GitHub App Token 已變長，驗收要追到儲存與日誌末端
GitHub 已完成無狀態 installation token 推出。從約 520 字元的新格式與 11 月 30 日過渡 header 期限，檢查 Bot、CI 的儲存、代理轉送與遮罩規則，避免只改長度驗證就宣告遷移完成。
GitHub 非同步合併已 GA，Bot 收到收據仍不能宣告完成
GitHub async merge API 正式推出。從 UUID、預期 head SHA 與 merge queue 的終態，設計合併 Bot 的狀態紀錄、逾時對帳與發布驗收，避免把入列通知當成程式已合併。
MCP 接得上不等於能放心執行：先把介面、授權與核准分開
用 MCP 連接資料與工具前，先分清 Prompts、Resources、Tools 的控制權，並以最小權限、可見輸入與可稽核結果建立第一條安全的工具路徑。
Pi 開始支援 MCP：工具接得上之後，還要能組合
從 Earendil 將 MCP 納入 Pi 核心的決策，拆解按需工具發現、結構化結果與 Codemode 的分工，並用一條唯讀查詢驗證整合是否真的降低上下文與執行成本。
MCP + MHS 會成為 AI 作業系統嗎？先分清楚介面、驅動與核心
從 MCP 的軟體連接能力與 MHS 的硬體驅動標準出發，拆解 AI Agent 技術棧為何愈來愈像作業系統，以及權限、調度、復原與實體安全仍缺少什麼。