更新主页

Pi + ChatGPT 连不上了,修好它会不会影响安全?

上一版收紧安全边界后,Pi + ChatGPT 在已安装应用里出现了连接问题。0.1.162 把连接修好,同时保留了原来的安全边界,没有靠“多给一点权限”来解决。

简单来说

Pi + ChatGPT 的连接问题已经修复,而且没有为了恢复连接而放宽上一版建立的安全边界。

安全边界收紧以后,Pi + ChatGPT 在 installed app 中出现了一次回归。Turn 建立后会被取消,看起来像是凭据没有成功送到 Pi worker。

根因是 Turn 主键错误,不是权限收得太紧

最终定位到 main process 使用了错误的 Turn 主键,导致短期 access credential 没有正确返回对应的 Pi worker。

0.1.162 修正了 pi.credential.response 的派发,同时为 Pi 增加更准确的连接进度信号,并调整了监督超时,让连接建立过程有更合理的状态和等待边界。

修复没有以扩大权限为代价

Worker env 没有重新扩大,refresh token 仍然不会传给 Pi,0.1.161 建立的 secret isolation 也没有降低。

这次修复选择的是“把短期凭据正确送到应该去的 Turn”,而不是“为了让它重新工作,把更多凭据重新暴露出去”。

Pi + ChatGPT、Codex、DeepSeek 的 packaged / installed smoke 全部通过。本版本全量测试:379/379

FinchStory

本次更新

修复 installed app 中 Pi + ChatGPT Turn 被取消的问题。
修正 pi.credential.response 的派发。
为 Pi 增加正确的连接进度信号及合理的监督超时。
不扩大 Worker env,不传递 refresh token,不降低 secret isolation。
Pi + ChatGPT、Codex、DeepSeek packaged/installed smoke 全部通过。
全量测试:379/379。
FinchStory 0.1.162 · 2026 年 9 月 5 日