我发现file.readwrite.all权限是针对整个租户的。所以同一个租户的全部站点信息都可以通过这个api权限获取并且挂载出来，我魔改openlist的时候发现的。也就是车友是可以看到你SharePoint的信息的，不管你有没有授予它权限。。。。。

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/10/2 12:06:01