深色模式
MCP 能力网关
MCP 能力网关是 CrossPilot 的 AI 协作入口：把店铺数据能力以读写分级的方式，受控地暴露给 Claude Code、Codex 等支持 Model Context Protocol 的 AI 客户端。
设计红线
CrossPilot 的 MCP 有几条硬约束：
| 红线 | 说明 |
|---|---|
| 仅 stdio | 不做 HTTP 传输、不监听公网端口，AI 通过本地 stdio 管道通信 |
| sidecar 纯代理 | crosspilot-mcp 本身不持凭据、不直连 Amazon，只转发请求给主程序 |
| 凭据不暴露 | SP-API 令牌 / LLM Key 不进入任何 MCP 能力的入参 / 出参 |
| 写操作走审批 | 改价 / 否词 / 应用 Listing 等写操作强制走变更计划审批 |
能力清单与读写分级
网关页展示当前可用的能力清单，每个能力标注读 / 写级别：
| 级别 | 例子 | 放行方式 |
|---|---|---|
| 只读 | 查利润 / 库存 / 搜索词 / 告警 / 退货 | 按 Token scope 直接放行 |
| 写 | 创建 PPC 变更计划、应用 Listing 草稿 | 生成变更计划 → 人工审批 → 执行 |
只读能力让 AI 成为「会查数据的运营助手」；写能力永远隔着一道人工闸门。
Scoped Token：签发与吊销
- 签发：为每个 AI 客户端签发一个 Scoped Token，限定它能调用的能力范围
- 吊销：一键吊销，被吊销的客户端立即失效
- Token 是受限授权凭证，不等于你的 Amazon 账号或 SP-API 令牌
审计计数
- 每一次 MCP 工具调用都计数留痕
- 可查各能力 / 各 Token 的调用量，异常调用一目了然
- 配合读写分级与审批，形成「能看、能查、能拦、能撤」的完整可观测闭环
接入流程
- 在本页签发 Scoped Token（选好能力范围）
- 一键写入 Claude Code / Codex 等客户端配置
- AI 即可调用只读能力查数据；写操作自动进入审批队列
- 随时回本页看审计计数、按需吊销 Token
完整分步指南见 接入第一个 AI 客户端。
相关章节
- 接入第一个 AI 客户端 — 分步接入
- MCP 读写分级与 Scoped Token — 安全模型详解
- PPC 广告优化 — 写操作如何走审批
- 数据本地化与凭据加密 — 凭据为何不进 AI