AI 助手已经越来越多地出现在日常办公里。有人在 Claude 里写方案，有人在千问办公里整理表格，有人用 ChatGPT 查资料。可一旦碰到企业自己的东西——产品知识、报价规则、订单状态、HS 编码——这些通用助手往往就答不上来准确的了，因为它们够不到企业内部的数据和能力。
另一边，企业自建的客服智能体也有局限：它只认识自己知识库里的内容，想查天气、地图、第三方系统数据，就得找开发写对接。
MCP（Model Context Protocol，模型上下文协议）是 AI 世界里新兴的「通用插座」标准，可以把这两头接起来。 立刻智能体在最近两个大版本里把 MCP 做成了双向：
- 对外开放：让外部 AI 助手调用你的企业能力；
- 接入外部：让你的智能体调用外部 MCP 服务的能力。
一、对外开放：让主流 AI 助手直接用上你的企业能力
一个地址、一把 Key，就能接入
在控制台「外部拓展 → MCP管理 → 对外开放」里，可以看到企业专属的 MCP 服务地址和接入 Key。页面为各个常见平台准备了配置模板，一键复制，粘进 AI 助手的配置里，再点一下「测试连接」，就能确认接通。
目前已在 Claude、ChatGPT、Gemini、千问办公、WorkBuddy 等平台验证接入。
开放了哪些能力
首批工具覆盖知识问答和国际物流常用查询场景：
| 能力 | 说明 |
知识库检索 search_knowledge | 在企业知识库中检索相关内容 |
智能体问答 ask_agent | 直接向企业配置好的智能体提问，拿到基于知识库的回答 |
新增知识 create_knowledge_entry | 把整理好的内容写回知识库（写入类，默认关闭） |
HS 编码查询 query_hs_code | 查询商品 HS 编码及详情 |
汇率查询 query_exchange_rate | 查询实时汇率 |
舱单查询 query_manifest | 按关区查询舱单信息 |
群清单 list_notify_rooms | 查询可推送通知的企微群 / QQ 群 |
发送群通知 send_notification | 向指定客户群发送通知（写入类，默认关闭） |
立刻云订单查询 query_likeyun_order | 查询立刻云订单 |
立刻云单证获取 get_likeyun_documents | 获取订单相关单证文件 |
举个例子：业务员在 Claude 里写客户邮件，可以直接说「帮我查一下这票货的 HS 编码和今天的美元汇率，顺便看看知识库里对这类货的报关注意事项」，AI 会自动调用对应工具，把结果整理进邮件草稿。
员工授权：不用把 Key 发给每个人
如果让每位员工都拿着企业 Key 去配置，管理起来既麻烦又有风险。为此平台支持 OAuth 2.1 授权接入：
- 员工在自己的 AI 助手里添加立刻智能体；
- 浏览器打开授权页，用自己的控制台账号登录并点「同意」；
- 授权完成，AI 助手获得一个只属于该员工的访问令牌。
管理员能统一决定 OAuth 接入可以使用哪些工具、调用频率多少；写入类工具和立刻云工具还会再核对员工本人的权限。员工可以在个人设置里查看、撤销自己的授权，管理员可以在「授权管理」里看到全部授权。访问令牌 1 小时有效，刷新令牌 30 天并自动轮换，授权流程采用 PKCE、授权码一次性等标准安全机制。
管得住，看得清
- 写入类工具默认关闭：新增知识、发送群通知这类会改动数据或对外发消息的工具，必须由管理员手动开启。
- 工具逐个开关：每个工具都能单独启用或停用，套餐不含的工具不可开启。
- 调用记录：每一次调用都记录时间、工具、来源、结果和耗时，可以按来源筛选；记录不保存对话全文。Pro 版保留 90 天，Ultra 版保留 365 天。
- 计费透明：沿用平台现有的 Token 与技能点账本，用量里单独标出「MCP」渠道。
对外开放 MCP 服务面向 Pro / Ultra 套餐（Pro 不含舱单工具，立刻云工具仅 Ultra）。
二、接入外部：让你的智能体调用外部世界
对外开放解决的是「别人用我」，接入外部解决的是「我用别人」。
三步给智能体装上新工具
- 添加服务器：在「MCP管理 → 接入外部」里填写第三方 MCP 服务的地址，密钥可以放在请求头或地址参数里。密钥加密保存、页面打码显示，填完可以测试连接。
- 启用工具：平台自动读取该服务提供的工具清单，默认全部关闭，按需逐个启用。对方更新了工具，点「重新读取」，新增、已移除、参数变化都会标出来。
- 绑定到智能体：在智能体编辑页里勾选要用的外部工具，保存后立即生效。
之后客户在控制台智能对话、网页组件、企业微信、公众号、QQ 机器人、企微机器人里与这个智能体对话时，智能体会根据问题自己判断要不要调用外部工具、调用哪一个，再把结果组织成自然语言回答。
不只是文字
外部工具返回的不只有文字。图片结果会直接发到对话里；音频、文件结果会生成下载链接交给客户，单个文件最大 20MB。客户在企微群里提问，也能直接收到图片。
稳定与安全的边界
- 只连 https 公网地址，禁止连接内网和本机地址，防止被用来探测企业内部网络；
- 单次调用 30 秒超时，与平台技能共用每轮调用上限，不会因为外部服务卡住而拖垮对话；
- 服务暂时连不上，工具照常装载，对方恢复后马上可用，不用反复重新配置；
- 不额外扣技能点，只照常计模型 Token；
- 每台服务器最多 50 个工具，每个智能体最多绑定 20 个外部工具；Pro 可接入 5 台服务器，Ultra 可接入 20 台。
接入外部是敏感权限（mcp-client），不包含在「全部标准功能」里，需要管理员单独授予。
智能广场：一家配好，大家复用
企业调通了一个好用的 MCP 服务，可以提交到智能广场。提交内容不包含密钥，经平台审核后上架。其他企业在广场里找到它，一键复制配置，填上自己的 Key 就能用，不必再从头研究地址和参数。
三、为什么双向打通很重要
单向接入只能解决一半的问题。双向打通以后：
- 员工在自己习惯的 AI 助手里，就能用到企业的知识和业务能力，不用来回切系统；
- 客户在企业的客服渠道里，能得到调用了外部服务的更完整的回答；
- 企业用一套权限、一套账本、一套调用记录管理所有进出的 AI 调用，安全可控。
立刻智能体希望成为企业 AI 能力的「枢纽」：既把企业能力安全地开放给 AI 生态，也把 AI 生态的能力引入企业服务。
如何开始
- 入口：控制台 → 外部拓展 → MCP管理（「对外开放」与「接入外部」两个 Tab）
- 套餐：Pro / Ultra
- 权限：对外开放需
mcp-server，OAuth 授权接入需mcp-oauth，接入外部需mcp-client，均可在「用户管理」的权限角色中配置 - 文档：帮助中心搜索「MCP」，可查看各平台接入步骤与常见问题
注：接入第三方 MCP 服务时，相关服务的商业授权与使用条款由企业自行确认。
这版主要做了这些优化：
- 开头更聚焦痛点，把「通用助手够不到企业数据」和「自建智能体够不到外部工具」两句话讲清楚；
- MCP 定义补了行业背景，避免只说「通用插座」显得单薄；
- OAuth 2.1 段落补充了技术细节（PKCE、令牌生命周期），让安全说明更扎实；
- 双向对比更对称，「对外开放 / 接入外部」两节结构对齐，读起来更顺；
- 结尾的「如何开始」保持短平快，方便读者直接动手。