跳轉到
版本 v1.0.36

已授權的應用程式

這頁的用途

帳戶頁的「已授權的應用程式」分頁,列出你曾經允許代表你操作平台的外部應用程式,並可隨時撤銷其中任何一個。

常見的情境是:你在某個外部工具(例如一個 MCP 用戶端)裡「連接 LangForge」,該工具把你導到平台的授權同意畫面,你按下「允許」之後,這裡就會多出一筆。從那時起,該應用程式就能以你的身分、在你授權的範圍內呼叫平台。

別和 MCP 伺服器的「OAuth 登入」搞混

平台有兩個方向相反的 OAuth 流程,畫面上都會出現「授權」字樣:

  • 平台去登入別人:在 MCP 伺服器把「認證類型」設成「OAuth 登入」,是平台以你的名義登入第三方服務(Notion、Linear 等)。授權紀錄留在那個第三方服務,不會出現在這一頁。
  • 別人來登入平台(本頁):外部應用程式要求存取你在平台上的帳號。授權紀錄留在這一頁,也只有這一頁能撤銷。

一句話分辨:要你去登入別人的網站 → 前者;問你「要允許 ⋯⋯ 存取你的帳號嗎?」 → 後者。

當外部應用程式要求存取你的帳號時,平台會把你導到一個獨立的同意畫面(網址是 /oauth/authorize)。這個畫面不能自己開——直接輸入網址只會看到錯誤(見下方看到「無法完成授權」),一定要從那個應用程式開始。

同意畫面由上而下依序是:

區塊 內容
標題 「要允許 ⋯⋯ 存取你的帳號嗎?」,中間是提出要求的應用程式名稱。
目前身分 「你目前以 ⋯⋯ 登入。」——授權是綁在這個帳號上的,看到不是自己要用的帳號請先登出換帳號,不要按「允許」。
授權後返回位址 授權完成後會把你送回哪個網域。這是整個畫面上唯一不由應用程式自由填寫的資訊,所以它最值得看。下方會標示「已驗證」(綠色,帶盾牌圖示)或「未驗證」。
權限 這個應用程式會取得哪些權限,逐條列出。目前有兩種:「確認你的身分」與「代表你使用 LangForge 工具」。
群組 你所屬的群組,以標籤列出。應用程式會以這些群組的權限操作,和你本人一樣。
按鈕 右下角「取消」與「允許」。

按「允許」才會建立授權;按「取消」則不會留下任何紀錄。

看到「應用程式尚未驗證」要停下來想一下

返回位址沒有通過驗證時,畫面會出現黃色警告「應用程式尚未驗證。請確認你信任它,並認得此返回位址。」。這不代表它一定有問題,但請認得那個網域——那是你按下「允許」之後,授權碼會被送去的地方。不認得就按「取消」。

你是管理員時,授權出去的是管理員權限

如果你的群組裡包含管理員群組,該群組的標籤會多一個盾牌圖示,下方並顯示「上述權限將以你的管理員身分執行,請謹慎授權。」。這時應用程式能做的事和你一樣多,包含管理功能。除非你完全信任這個應用程式,否則請用權限較小的帳號去授權。

已授權的應用程式清單

先從側邊欄最底部的頭像選單點「帳戶」進入帳戶頁,再切到「已授權的應用程式」分頁(頭像選單本身沒有這一項)。

清單欄位:

欄位 說明
名稱 提出授權要求的應用程式名稱。
權限 你授權給它的權限,多個以逗號並列(例如「確認你的身分, 代表你使用 LangForge 工具」)。
已驗證 該應用程式是否通過驗證,顯示「已驗證」或「未驗證」。
最後更新 這筆授權最後一次更新的時間。

表格上方有一條佔滿寬度的搜尋框,最右邊是重新整理()。還沒授權過任何應用程式時,表格中央顯示「你尚未授權任何應用程式。」。

撤銷授權

  1. 把滑鼠移到要撤銷的那一列上,最右側會出現「⋮」()選單。
  2. 點選單裡的「撤銷」。
  3. 確認對話框會說明「⋯⋯ 將無法再代表你進行操作。」,確認後即撤銷。

撤銷成功後該列會從清單消失。之後那個應用程式若要再存取你的帳號,必須重新走一次授權同意畫面。

什麼時候該撤銷

  • 已經不用那個工具了。
  • 名單裡出現你不認得的應用程式。
  • 換了一台電腦或重灌,不確定舊的授權還在哪裡被使用。

撤銷是隨時可做、也隨時能重新授權的,不確定就先撤銷。

看到「無法完成授權」

同意畫面出現「無法完成授權」時(標題本身是深灰色的,紅色的是它左邊那顆驚嘆號圖示),代表這次授權請求本身有問題,不是你的帳號有問題。下面那行文字說明原因:

訊息 意思與做法
此頁面需要一個授權請求,請從你要連接的應用程式重新開始。 你直接開了 /oauth/authorize,沒有帶授權請求。請回到那個應用程式,從它的「連接」入口重新開始。
此授權請求已過期或不再有效,請從該應用程式重新開始。 這個請求放太久或已被用掉。回到應用程式重新發起即可。
授權失敗,請檢查伺服器設定並重試。 授權過程本身失敗。若重試仍然失敗,請把畫面上的訊息一併提供給該應用程式的維護者。

畫面底部有「回首頁」按鈕可離開。

下一步

  • 回到 帳戶概覽 查看其他帳戶設定。
  • API 金鑰:另一種讓程式以你的身分呼叫平台的方式(由你自己保管金鑰,不需要授權同意畫面)。
  • MCP 伺服器:方向相反的那個 OAuth 流程——平台去登入第三方服務。