Joplin 提案：为每个 AI 连接器设置笔记本白名单与字段可见范围

作者在 Joplin 论坛提议把每种 AI 接入方式定义为“连接器”：每个已保存的聊天服务商或持独立令牌的 MCP 客户端，各自拥有笔记本白名单、工具权限和字段可见范围，默认不能访问任何笔记。作者表示目前所有客户端共用一套工具开关和一个令牌，无法按模型可信度区分，并称 joplin-mcp 的白名单已在日常使用，其中的越权缺陷可作为检查清单。该文属设计提案，尚未实现。