先確認，你是誰。

借用憑證，查詢，再收回

用業務或講師身分，查詢截至 2026-10-20 逾期且未完全出貨的前 10 筆訂單。後端領取兩分鐘有效的帳號，完成查詢後立刻撤銷，並檢查舊連線與重新登入是否都被拒絕。

尚未執行。人資帳號會被拒絕；這是業務查詢實驗。

結果會顯示實際 SQL、訂單與客戶、剩餘數量、憑證期限及撤銷檢查，不包含密碼或 Token。

資料範圍由 PostgreSQL 欄位權限與 RLS 限制為台灣市場。兩位業務目前共用此業務範圍，尚未實作逐客戶、逐學員授權。這一課使用受控 SQL；不是任意 SQL 執行入口。

用自己的 Codex，詢問訂單

先連上 Tailscale，再在自己電腦的 Codex 設定中加入下列 MCP。首次連線以 Keycloak 個人帳號登入，授權 orders:read。網頁登入與 Codex 授權是兩個工作階段。

在 ~/.codex/config.toml 新增以下區塊；已有同名設定時請編輯原區塊，不要重複貼上。

[mcp_servers.textile-orders]
url = "https://claude-lab.tail747e9c.ts.net:28100/textile/mcp"

[mcp_servers.textile-orders.oauth]
client_id = "textile-codex"
callback_url = "http://127.0.0.1/callback"

再於終端機登入：

codex mcp login textile-orders --scopes orders:read

開啟載入此設定的 Codex 對話，試著問：

請使用 textile-orders：
先確認我的身分與資料定義，再查截至 2026-10-20
逾期且未完全出貨的前 10 筆訂單，
列出客戶、剩餘未出貨公尺數、實際 SQL 與撤銷結果。

• whoami：確認經驗證的呼叫者與資料範圍。
• describe_business_data：查看欄位、業務語意及限制。
• query_orders：調整截止日、客戶 ID、訂單日期區間、狀態、排序與分頁；每頁最多 50 筆。

也可以追問「只看客戶 33，按剩餘數量由大到小，列出 3 筆」。後端會產生參數化 SQL，仍須通過權限與 RLS；不接受任意 SQL 或客戶端指定使用者身分。資料皆為虛構，訂單狀態是目前狀態，非歷史快照。此版本尚無逐人資料隔離或累計匯出預算。