多租戶資料怕混用？用假帳戶設計隔離測試
將假租戶與角色權限表的文字交給可用的 AI 對話，整理應允許與拒絕的測試清單供人工核對。本頁是草稿練習，原案工具為 Replit Agent。
執行環境與使用方式
AI／軟體
General text chat (example: Claude)
在哪裡操作
一般文字 AI 對話；可在可用的 Claude 網頁版開新對話。此處做文字練習，不啟用代理。
如何開始
- 開啟你有權使用的文字對話工具；Claude 的網頁入口是 claude.ai。
- 貼上假租戶與角色權限表的必要文字與下方提示詞，要求應允許與拒絕的測試清單。
準備與方案條件
準備可分享且去識別化的假租戶與角色權限表；只貼必要短段。需可用的聊天帳號與額度；Claude 另有支援地區及年齡條件。本練習不用來源原案的連接器或執行權限。 文字草稿可在對話中完成；下方涉及實際檔案、畫面、聲音或測試結果的核對，須由人使用相應軟件與已有成果另行完成。沒有實際結果時標示未核對。
提示詞移植限制
問題與資料可搬到能處理該文字的聊天工具；這只產生草稿，不會自行取得檔案、執行程式、連接帳號或完成原案操作。
使用限制
來源原案使用／報導 Replit Agent；本頁改編範圍是應允許與拒絕的測試清單，不是已完成該工具的自動流程。需人工依下方步驟核對；來源的成效不等於本練習成效。
環境資料來源
適用情境 / When to use
將假租戶與角色權限表的文字交給可用的 AI 對話，整理應允許與拒絕的測試清單供人工核對。本頁是草稿練習，原案工具為 Replit Agent。 作者強調持續人工核對的必要。
步驟 / Steps
- 只用獲授權沙盒與假租戶、假資料，先定義存取矩陣。
- 建立應允許與應拒絕的讀寫案例，分清測試與正式環境。
- 用已知答案核對跨租戶拒絕結果，記錄缺漏而非宣稱安全。
提示詞 / Prompt
依[沙盒資料模型]與[租戶／角色存取矩陣]設計隔離測試。使用假識別碼和假資料，列出應允許、應拒絕及無法判定的讀寫情況。只產出計畫，不執行攻擊、變更權限或連接正式環境；需要專業審查的項目明列。
留意事項 / Cautions
- 不要使用真實客戶資料或探測第三方系統。
- 測試通過不能當作安全認證。
來源限制 / Evidence limits
未獨立重現，也不是對平台安全性的完整評估。
流程說明 / Workflow note
以下步驟與提示詞為本站原創、未實測的練習設計，並非原作者逐字流程；來源結果不代表練習保證成功。
原始工具組合 / Original tool stack
Replit Agent； Architect； 應用資料庫
來源查核日期：2026-10-19
My first serious Replit build: a production multi-tenant SaaS