把代購後台接給 AI 安全嗎？權限、撤銷與資料隔離

真正要問的是哪五件事？

把代購後台接給 AI，很多人第一個擔心的不是「這個月哪個 IP 賣最好」，而是「它會不會把買家資料整包拿走」。這個擔心合理：訂單裡有姓名、暱稱、地址、付款狀態，連錯一次帳號，麻煩就不只是答案算錯。

看到登入頁有 OAuth、網址是 HTTPS，不代表安全就能打勾。把問題拆成五件事，才知道風險在哪：

• 誰能連：授權的是不是你自己的商店帳號。
• 能讀什麼：AI 拿得到哪些欄位，買家聯絡方式在不在裡面。
• 能不能寫：查詢和修改是不是分開授權。
• 何時失效：授權能不能單獨撤銷，撤銷後是否真的失效。
• 誰來核對：AI 的回答與動作，最後由誰確認。

連接不是把資料庫密碼交出去

連接器（MCP）的運作方式是：AI 透過一個受控的介面向後台提出請求，後台依授權範圍回傳資料。AI 拿不到你的登入密碼，也碰不到資料庫本身。這縮小了權限失控的範圍，但不代表接上就完全安全。授權前還要檢查：

• 服務是不是你要連的那個：看完整網域、登入帳號與服務名稱，不要從陌生貼文複製看起來很像的網址。
• 讀取範圍是否剛好：只查銷售排行，就不需要買家電話、地址或全部歷史訂單。
• 寫入是否另外授權：查詢和改單是兩種風險，最好不要綁成一個「全部允許」。
• 不用時能不能撤銷：找不到撤銷方式的連接，先別拿正式資料測試。

用最小權限完成第一次連接

第一次連接照這個順序，每一步都能停下來核對：

1. 1

   先寫下單一任務

   不要一開始就說「幫我管理整間店」。先選一個可核對的問題，例如「8 月 1 日到 7 日的已付款登記，依 IP 統計件數」。知道目的，才知道哪些資料真的需要。

2. 2

   只開讀取

   第一次只做查詢與彙整。想查「誰還沒付款」，不等於要讓 AI 把狀態改成已付款。「把 3 筆改成已付款」和「列出 30 筆待付款」可能被同一句模糊指令觸發，後果完全不同。

3. 3

   用已結算的月份試跑

   選一個已經結算完的月份，查商品件數或 IP 排名，把 AI 給的總筆數、日期與一兩筆明細，拿回後台用相同條件比對。AI 若把待付款也算進已付款，先修正提問，不要急著開更多權限。

4. 4

   不把不必要的個資帶進對話

   查銷售趨勢通常只需要商品、分類、數量與日期。AI 回答若出現聯絡資料，不要轉貼到公開群組。另外，AI 服務會不會保留對話、會不會拿去訓練，取決於你在該服務的方案與設定，要自己去確認。

5. 5

   寫入前加一道人工確認

   日後讓 AI 改訂單或出貨狀態時，先要它列出「要改誰、改幾筆、從什麼狀態改成什麼狀態」，你回後台核對後再執行。批次動作尤其要看筆數與篩選條件，不能只看一句「完成了」。

資料隔離是什麼，不是什麼

資料隔離指的是不同帳號的商品、買家與訂單不會混在一起，一個授權只能碰它所屬商店的資料。它不是「AI 永遠不會保留你問過的內容」：前者靠後台的登入與授權判斷，後者要看 AI 服務自己的資料政策。可以用這份清單檢查自己的邊界：

• 帳號：授權頁核對網域、商店名稱與登入帳號。
• 資料：查報表時不要求地址、電話與完整聯絡資料。
• 動作：先唯讀測試，寫入逐項勾選。
• 傳輸：只用官方 HTTPS 端點，不把 token 貼到聊天或群組。
• 生命週期：不用時從 AI 端移除連接、也撤銷後台端的授權，再測一次確認已經讀不到。

harukibox 做了哪些限制，哪些還要你自己顧？

harukibox 的連接網址是 https://harukibox.com/api/agent/mcp，登入自己的帳號後授權。讀取與寫入分開勾選；免費版只能讀，讓 AI 寫入需要專業版以上。一個授權只能存取所屬商店的資料，每個授權都能單獨撤銷（目前可用官方 CLI 的 harukibox tokens revoke 指令）。

回傳給 AI 的買家 Email 與電話會遮蔽，只留尾碼供人工核對；需要寄信給買家時由伺服器查出信箱寄送，AI 全程看不到完整聯絡方式。每次呼叫都會留下操作紀錄。刪除商品與登記、建立倉庫結構這些動作，目前不開放給 AI。

這些是後台層的保護，不是 AI 判讀正確的保證。AI 仍可能把日期、狀態或金額算錯；付款、出貨與批次修改，由人確認後再做。

常見問題