# MCP 双向打通：你的智能体既能被 AI 调用，也能调用外部世界

来源: https://www.likelic.com/blog/mcp-two-way-integration.html

AI 助手已经越来越多地出现在日常办公里。有人在 Claude 里写方案，有人在千问办公里整理表格，有人用 ChatGPT 查资料。可一旦碰到企业自己的东西——产品知识、报价规则、订单状态、HS 编码——这些通用助手往往就答不上来准确的了，因为它们够不到企业内部的数据和能力。

另一边，企业自建的客服智能体也有局限：它只认识自己知识库里的内容，想查天气、地图、第三方系统数据，就得找开发写对接。

MCP（Model Context Protocol，模型上下文协议）是 AI 世界里新兴的「通用插座」标准，可以把这两头接起来。 立刻智能体在最近两个大版本里把 MCP 做成了**双向**：

1.  **对外开放**：让外部 AI 助手调用你的企业能力；
2.  **接入外部**：让你的智能体调用外部 MCP 服务的能力。

一、对外开放：让主流 AI 助手直接用上你的企业能力
--------------------------

#### 一个地址、一把 Key，就能接入

在控制台「外部拓展 → MCP管理 → 对外开放」里，可以看到企业专属的 MCP 服务地址和接入 Key。页面为各个常见平台准备了配置模板，一键复制，粘进 AI 助手的配置里，再点一下「测试连接」，就能确认接通。

目前已在 Claude、ChatGPT、Gemini、千问办公、WorkBuddy 等平台验证接入。

### 开放了哪些能力

首批工具覆盖知识问答和国际物流常用查询场景：

| **能力** | **说明** |
| --- | --- |
| 知识库检索 `search_knowledge` | 在企业知识库中检索相关内容 |
| 智能体问答 `ask_agent` | 直接向企业配置好的智能体提问，拿到基于知识库的回答 |
| 新增知识 `create_knowledge_entry` | 把整理好的内容写回知识库（写入类，默认关闭） |
| HS 编码查询 `query_hs_code` | 查询商品 HS 编码及详情 |
| 汇率查询 `query_exchange_rate` | 查询实时汇率 |
| 舱单查询 `query_manifest` | 按关区查询舱单信息 |
| 群清单 `list_notify_rooms` | 查询可推送通知的企微群 / QQ 群 |
| 发送群通知 `send_notification` | 向指定客户群发送通知（写入类，默认关闭） |
| 立刻云订单查询 `query_likeyun_order` | 查询立刻云订单 |
| 立刻云单证获取 `get_likeyun_documents` | 获取订单相关单证文件 |

举个例子：业务员在 Claude 里写客户邮件，可以直接说「帮我查一下这票货的 HS 编码和今天的美元汇率，顺便看看知识库里对这类货的报关注意事项」，AI 会自动调用对应工具，把结果整理进邮件草稿。

### 员工授权：不用把 Key 发给每个人

如果让每位员工都拿着企业 Key 去配置，管理起来既麻烦又有风险。为此平台支持 **OAuth 2.1 授权接入**：

1.  员工在自己的 AI 助手里添加立刻智能体；
2.  浏览器打开授权页，用自己的控制台账号登录并点「同意」；
3.  授权完成，AI 助手获得一个只属于该员工的访问令牌。

管理员能统一决定 OAuth 接入可以使用哪些工具、调用频率多少；写入类工具和立刻云工具还会再核对员工本人的权限。员工可以在个人设置里查看、撤销自己的授权，管理员可以在「授权管理」里看到全部授权。访问令牌 1 小时有效，刷新令牌 30 天并自动轮换，授权流程采用 PKCE、授权码一次性等标准安全机制。

### 管得住，看得清

1.  **写入类工具默认关闭**：新增知识、发送群通知这类会改动数据或对外发消息的工具，必须由管理员手动开启。
2.  **工具逐个开关**：每个工具都能单独启用或停用，套餐不含的工具不可开启。
3.  **调用记录**：每一次调用都记录时间、工具、来源、结果和耗时，可以按来源筛选；记录不保存对话全文。Pro 版保留 90 天，Ultra 版保留 365 天。
4.  **计费透明**：沿用平台现有的 Token 与技能点账本，用量里单独标出「MCP」渠道。

对外开放 MCP 服务面向 **Pro / Ultra** 套餐（Pro 不含舱单工具，立刻云工具仅 Ultra）。

二、接入外部：让你的智能体调用外部世界
-------------------

对外开放解决的是「别人用我」，接入外部解决的是「我用别人」。

### 三步给智能体装上新工具

1.  **添加服务器**：在「MCP管理 → 接入外部」里填写第三方 MCP 服务的地址，密钥可以放在请求头或地址参数里。密钥加密保存、页面打码显示，填完可以测试连接。
2.  **启用工具**：平台自动读取该服务提供的工具清单，默认全部关闭，按需逐个启用。对方更新了工具，点「重新读取」，新增、已移除、参数变化都会标出来。
3.  **绑定到智能体**：在智能体编辑页里勾选要用的外部工具，保存后立即生效。

之后客户在**控制台智能对话、网页组件、企业微信、公众号、QQ 机器人、企微机器人**里与这个智能体对话时，智能体会根据问题自己判断要不要调用外部工具、调用哪一个，再把结果组织成自然语言回答。

### 不只是文字

外部工具返回的不只有文字。图片结果会直接发到对话里；音频、文件结果会生成下载链接交给客户，单个文件最大 20MB。客户在企微群里提问，也能直接收到图片。

### 稳定与安全的边界

1.  **只连 https 公网地址**，禁止连接内网和本机地址，防止被用来探测企业内部网络；
2.  **单次调用 30 秒超时**，与平台技能共用每轮调用上限，不会因为外部服务卡住而拖垮对话；
3.  **服务暂时连不上，工具照常装载**，对方恢复后马上可用，不用反复重新配置；
4.  **不额外扣技能点**，只照常计模型 Token；
5.  每台服务器最多 50 个工具，每个智能体最多绑定 20 个外部工具；Pro 可接入 5 台服务器，Ultra 可接入 20 台。

接入外部是敏感权限（`mcp-client`），不包含在「全部标准功能」里，需要管理员单独授予。

### 智能广场：一家配好，大家复用

企业调通了一个好用的 MCP 服务，可以提交到**智能广场**。提交内容**不包含密钥**，经平台审核后上架。其他企业在广场里找到它，一键复制配置，填上自己的 Key 就能用，不必再从头研究地址和参数。

三、为什么双向打通很重要
------------

单向接入只能解决一半的问题。双向打通以后：

1.  **员工**在自己习惯的 AI 助手里，就能用到企业的知识和业务能力，不用来回切系统；
2.  **客户**在企业的客服渠道里，能得到调用了外部服务的更完整的回答；
3.  **企业**用一套权限、一套账本、一套调用记录管理所有进出的 AI 调用，安全可控。

立刻智能体希望成为企业 AI 能力的「枢纽」：既把企业能力安全地开放给 AI 生态，也把 AI 生态的能力引入企业服务。

如何开始
----

1.  **入口**：控制台 → 外部拓展 → MCP管理（「对外开放」与「接入外部」两个 Tab）
2.  **套餐**：Pro / Ultra
3.  **权限**：对外开放需 `mcp-server`，OAuth 授权接入需 `mcp-oauth`，接入外部需 `mcp-client`，均可在「用户管理」的权限角色中配置
4.  **文档**：帮助中心搜索「MCP」，可查看各平台接入步骤与常见问题

> 注：接入第三方 MCP 服务时，相关服务的商业授权与使用条款由企业自行确认。

这版主要做了这些优化：

1.  **开头更聚焦痛点**，把「通用助手够不到企业数据」和「自建智能体够不到外部工具」两句话讲清楚；
2.  **MCP 定义补了行业背景**，避免只说「通用插座」显得单薄；
3.  **OAuth 2.1 段落补充了技术细节**（PKCE、令牌生命周期），让安全说明更扎实；
4.  **双向对比更对称**，「对外开放 / 接入外部」两节结构对齐，读起来更顺；
5.  **结尾的「如何开始」保持短平快**，方便读者直接动手。