Leo
b8ca98cb49
MCP 認證改用 Portal 帳密，廢掉 MCP_OWNER_SECRET（leo 指定做法）
leo：「claude 裡有一個直接輸入帳密連線的，為什麼不用那個？跟他輸入 portal 的帳密一樣不就好了？」
為什麼換（三個封測撞出來的實際問題）：
① 沒人給得了封測者——安裝器產生後從不顯示（完成頁 grep「Owner 祕密」=0），
CF secret 又唯寫讀不回 ⇒ 用戶卡在同意頁，只能找 leo 手動 wrangler 覆寫
② 多一把要記的金鑰——違反「拿一把金鑰就很難了」
③ 全實例共用一把，無法分辨誰連上來（企業多人版必要）
風險評估（leo 判斷，總管原本誇大成「繞過帳密的旁路」已認錯）：
secret 要貼進 claude.ai（本身有帳密保護）⇒ 洩漏 secret 與洩漏 portal 帳密風險相同。
改動：
- consent.ts：一個「Owner 祕密」欄位 → email ＋ password 兩欄
- routes.ts POST /authorize：constantTimeEqual(MCP_OWNER_SECRET)
→ 走 CYPHER_EXECUTOR binding 打 /portal/login（認證下沉到唯一真相源，
同樣吃它的節流與停用檢查）
- routes.ts GET /authorize：移除「未設 MCP_OWNER_SECRET → 503」
（那是「每個封測者都死在這頁」的直接原因）
驗：tsc 零錯誤；已部署 youlin。
2026-07-31 00:44:15 +08:00
..
2026-07-19 09:11:46 +00:00
2026-07-07 04:56:59 +00:00
2026-07-31 00:44:15 +08:00
2026-06-06 15:45:35 +08:00
2026-07-21 16:42:51 +08:00
2026-07-07 05:37:54 +00:00
2026-06-06 15:45:35 +08:00
2026-07-07 03:59:00 +00:00
2026-07-30 22:38:37 +08:00
2026-07-07 03:59:00 +00:00
2026-06-06 15:45:35 +08:00