MCP Server 安全
安全源于设计： 后台里的 AI，遵守您的规则
连接到 Smartico 的助手只能做其用户在后台能做的事，且仅限该用户可访问的品牌站点。每项修改都可预览，高风险步骤需等您确认，每次调用都有日志记录。
助手只能做其用户本身有权做的事
Viewer
读取数据问题创建与编辑
Analyst
读取数据问题创建与编辑
Editor
读取数据问题创建与编辑
Full access
读取数据问题创建与编辑
自定义配置只开放您选定的工具。
使用日志
Viewer 列出了 12 个营销活动 · 已记录
Analyst 提出了一个数据问题 · 已记录
Editor 在预览后创建了细分群体 · 已记录
Full access 在确认后启动了营销活动 · 已记录
访问配置， 适配每个角色
MCP 访问配置决定一个人或一个令牌可以使用哪些工具。新用户从最小权限开始，等团队准备好后再扩大访问范围。
- MCP Viewer：读取记录和营销活动流程，搜索文档。不做任何修改。
- MCP Analyst：在此基础上增加对数据仓库的只读查询。
- MCP Editor：再增加创建和更新对象，以及运行营销活动和流程。
- MCP Full access：所有工具。MCP No Access 为某个用户关闭 MCP。
- 自定义配置只允许您挑选的工具和操作，例如不能停止营销活动的 Editor。新用户默认为 No Access。
| 读取 | 数据 | 修改 | |
|---|---|---|---|
| MCP Viewer | |||
| MCP Analyst | |||
| MCP Editor | |||
| MCP Full access |
先预览， 高风险步骤需确认
每次创建和更新都经过与后台界面相同的验证，并可先以试运行方式执行。
- 试运行会在保存任何内容之前显示将要发生的变化。
- 更新会显示前后对比。
- 风险较高的操作（例如启动营销活动）会请您确认。
- 验证会在保存前发现结构性错误。
提问即可构建，保存前先检查
提问
Gold 玩家，存款超过 5 次，7 天未登录
条件
等级为 Gold
存款超过 5 次
7 天未登录
估算 试运行
1,240
名玩家符合 · 示例
保存细分群体
细分群体已保存
1
2
3
完整的 审计日志
您随时可以看到助手做了什么，以及代表谁做的。
- 每次工具调用都记录在 MCP、Usage 下，可按工具、对象类型和令牌筛选。
- 通过 Sign in with Smartico 所做的修改记录在用户本人名下；使用令牌所做的修改，记录在专用的 AI/API 用户名下。
- 可在 Access tokens 界面随时立即停用任何令牌。
MCP · Usage
10:37
exec_sqlread-onlyAI/API user您的数据， 您的网络规则
MCP 授予的访问权限绝不会超过后台。
- 数据查询运行只读 SQL：不允许修改数据的语句，也无法访问其他账户的数据。用户无权查看的列始终隐藏。
- 如果您的账户启用了后台 IP 白名单，每个 MCP 请求都会遵循它。
- Smartico 按品牌站点开启 MCP。未开启时，该品牌站点的所有请求都会被拒绝。
- 只有在后台拥有某个品牌站点角色的人员，才能通过 MCP 使用该品牌站点。
常见问题
它会不经询问就做出更改吗？
谁能获得访问权限，权限多大？
如何查看 AI 做了什么？
