更新首頁

Pi + ChatGPT 連不上,修好它會不會影響安全?

上一版收緊安全邊界後,Pi + ChatGPT 在已安裝的應用程式裏出現了連接問題。0.1.162 把連接修好,同時保留原本的安全邊界,沒有靠「多給一點權限」來解決。

簡單來說

Pi + ChatGPT 的連接問題已經修復,而且沒有為了恢復連接而放寬上一版建立的安全邊界。

安全邊界收緊之後,Pi + ChatGPT 在 installed app 中出現了一次回歸。Turn 建立後會被取消,看起來像是憑據沒有成功送到 Pi worker。

問題出在 Turn 主鍵,不是權限收得太緊

最後定位到 main process 使用了錯誤的 Turn 主鍵,令短期 access credential 沒有正確送回對應的 Pi worker。

0.1.162 修正了 pi.credential.response 的派發,同時為 Pi 加入更準確的連接進度訊號,並調整監督逾時,讓連接建立過程有更合理的狀態和等待邊界。

修復沒有以擴大權限為代價

Worker env 沒有重新擴大,refresh token 仍然不會傳給 Pi,0.1.161 建立的 secret isolation 也沒有降低。

這次修復選擇的是「把短期憑據正確送到應該去的 Turn」,而不是「為了讓它重新運作,把更多憑據重新暴露出去」。

Pi + ChatGPT、Codex、DeepSeek 的 packaged / installed smoke 全部通過。本版本完整測試:379/379

FinchStory

本次更新

修復 installed app 中 Pi + ChatGPT Turn 被取消的問題。
修正 pi.credential.response 的派發。
為 Pi 加入正確的連接進度訊號及合理的監督逾時。
不擴大 Worker env、不傳遞 refresh token、不降低 secret isolation。
Pi + ChatGPT、Codex、DeepSeek packaged/installed smoke 全部通過。
完整測試:379/379。
FinchStory 0.1.162 · 2026 年 9 月 5 日