AI连接器（MCP） {$tier_name} {eq name="mode" value="readonly"}🔒已切为只读· AI 暂不能修改，点击可切回读写{else/}✏️AI 读写权限：读写中· 点击可切为只读{/eq}

让 AI（WorkBuddy / Cursor / Claude 等）通过 MCP 协议安全管理本站。
概览 能力（{$tool_count.total}） 审计日志 安全{gt name="alert_unread" value="0"}{$alert_unread}{/gt} ✦ 智能助手{neq name="tier" value="ai"}AI版{/neq}

接入向导 2 步完成，让 AI 管理本站

1
生成 API Key，把配置粘到 AI 客户端
{eq name="key_tail" value=""}
点击生成 Key 后会弹出已填好 Key 的 mcpServers 配置，复制到 WorkBuddy / Cursor / Claude 等客户端即可。直连模式，无需安装 Node 或任何程序。Key 只显示一次，请立即保存。
{else/}
当前 Key：eymcp_******{$key_tail} （生成于 {$key_created}，仅存哈希，明文不可找回） {eq name="legacy_url_note" value="2"}{else/}{/eq}
已接入的客户端无需改动。再接一个客户端：到「接入参数详情」取配置，把 <你的Key> 换成你保存的 Key（本站不保存明文，无法代填）。
{/eq} 查看 mcpServers 配置
2
验证连接
对 AI 说本站握手词 「{$hello_name}」复制握手词，返回本站信息即连接成功；没反应就说「调用 MCP 工具 {$hello_name}」。更多话术见「能力」页。
握手词「{$hello_name}」按站点自动生成，每个站不同，接多个站时 AI 也能分清要连哪个站。

运行状态

{$daily_used}
今天 AI 用了多少次
{eq name="tier_spec.daily_limit" value="0"}不限次数{else/}上限 {$tier_spec.daily_limit} 次/天{/eq}
{$stats.today}
今天改了网站几次
查看类操作不计入
{$stats.week}
近 7 天改了网站几次
详情见「审计日志」
{$stats.last_tool}
最近一次改动
{$stats.last_time}
{$tool_count.usable} / {$tool_count.total}
可用工具
详情见「能力」页

授权

当前档位{$tier_name} 长期属性，由服务商开通。免费版仅查看类工具；基础版起解锁写操作；更高档位提升每日调用上限、审计保留天数等。如需更高档位请联系您的服务商。
可用工具{$tool_count.usable} / {$tool_count.total} 个（🔍 只读 {$tool_count.read} · ✏️ 写操作 {$tool_count.write}，详见「能力」页） 读写权限设置 →
每日调用上限{eq name="tier_spec.daily_limit" value="0"}不限量{else/}{$tier_spec.daily_limit} 次/天（今日已用 {$daily_used}）{/eq}
审计日志保留{$tier_spec.log_days} 天
快照保留{eq name="tier_spec.snapshot_keep" value="0"}—（免费版不含快照）{else/}{$tier_spec.snapshot_keep} 份{/eq}

接入配置详情 mcpServers 配置 / 直连地址

mcpServers 配置 本站不保存 Key 明文，把 <你的Key> 换成你保存的 Key 复制配置

适用客户端：WorkBuddy、Cursor、Trae、Cline、Roo Code 等可直接粘贴到 mcpServers；


      
接入参数 任何支持 MCP 的客户端，传输选 Streamable HTTP，只填 URL + Key，零安装

      
Claude Code、VS Code Copilot、Windsurf、Gemini CLI 字段名略有差异（如 type:"http"、serverUrl、httpUrl），按下方「接入参数」填写即可；Cherry Studio 等表单型客户端新建 MCP 服务器，类型选 Streamable HTTP，填 URL 和请求头。

      

        
MCP 直连地址{$mcp_url}复制

        
请求头X-Api-Key: <你的Key>（或 Authorization: Bearer <你的Key>，部分主机会丢弃 Authorization 头，推荐 X-Api-Key）

        
REST 接口地址{$api_base}复制

      

      {eq name="legacy_url_note" value="1"}
旧地址兼容本站由旧内置版升级而来：之前配置的旧地址 {$legacy_mcp_url} 继续可用（同一套 Key 与日志），已配置的客户端无需改动；新接入请统一使用上方插件地址。
{/eq}
      {eq name="legacy_url_note" value="2"}
旧代码仍在运行本站核心里的旧内置版 MCP 代码未被替换（通常是 application 目录不可写）：旧地址 {$legacy_mcp_url} 目前仍由旧代码、旧表提供服务（Key 与本插件相同，为安装时复制）。在旧代码被替换前请勿在本页重新生成 Key，否则旧地址的客户端会失效；解除写保护后到【插件应用】重装或升级本插件即可自动替换。{notempty name="legacy_tables_left"}
旧表 {$legacy_tables_left|implode=', ',###} 已复制到插件表并保留原表，替换完成且确认插件运行正常后可手动删除。{/notempty}
{/eq}
      {notempty name="compat.degraded"}
版本兼容当前 CMS {$compat.cms_version}，插件最低支持 {$compat.min_version}；以下差异已自动适配，不影响使用：{volist name="compat.degraded" id="d"}
· {$d}{/volist}
{/notempty}
    

  







  

    
能力目录 共 {$tool_count.total} 个工具 · 当前 {$tier_name} 可用 {$tool_count.usable} 个 · 点击分组标题可折叠

    {eq name="mode" value="readonly"}
🔒 只读模式：{$tool_count.write} 个写操作工具被临时禁用（这是您手动设置的读写权限，不是档位限制）。切回读写
{/eq}
    
不知道怎么用？直接把「你可以这样说」里的话术复制到 WorkBuddy / Cursor / Claude 对话框即可。

    

  







  
  

    
AI 今天干了什么 驾驶舱概览 · 只统计改动类操作

    
加载中…

  


  

    
审计时间线 AI 对网站做过的每一次修改都记录在这里（仅记录改动，查看类操作不记录）· 当前 {$tier_name} 可回溯 {$tier_spec.log_days} 天{eq name="tier_spec.snapshot_keep" value="0"} · 免费版不含快照，对比/回滚需基础版起{/eq}

    

      操作：
      状态：
      时间：至
      
      
    

    

      
IDAI 做了什么通过什么工具结果改动内容执行反馈来源 IP时间对比 / 回滚

      
加载中…

    

    

      
      
      
    

  







  

    
第 2 层安全设置 公网部署 / 开启 Streamable HTTP 前必做

    

      

        
HTTPS 强制
          

        
允许 URL 传 Key
          

          默认只接受请求头 X-Api-Key / Authorization: Bearer。Key 放在 URL 里会被 Nginx / CDN 访问日志、浏览器历史和 Referer 记录，容易泄露；仅当你使用的 AI 客户端确实不支持自定义请求头时再开启

        
按 Key 限流（次/分）
           超过后本分钟内拒绝请求；0 = 不限流

        
失败锁定
          连续  次 Key 认证失败后，锁定该 IP
             分钟 （防爆破；0 = 不锁定）

        
IP 白名单（可选）
          

          设置后仅白名单 IP 可访问 MCP 接口；注意别把自己的出口 IP 挡在外面

        
可信代理 IP（可选）
          

          MCP 默认以直连 IP 为来源，不读 X-Forwarded-For（防伪造）。站点前有 CDN / Nginx 反代 / 负载均衡时，直连 IP 是代理地址，会导致上方白名单失效、锁定与审计记的都是代理 IP；请在此填写代理的 IP / IP 段，填写后才会从它们转发的请求中读取真实客户端 IP。只能填你自己控制或信任的代理，切勿填 0.0.0.0/0

        
删除告警阈值（次/日）
           单日删除操作达到阈值时产生告警；0 = 不告警

        
模板函数白名单追加（可选）
          

          AI 通过 MCP 写模板时，只拦截本次新增或改动的可执行代码：新增的 {:函数()} 调用必须在白名单内，文件中原有写法不受影响。本站模板用到自己开发的函数、而 AI 写入时被提示“不在白名单”时，可在此追加。只追加你确认无副作用（不写文件/不写库/不执行命令/不发网络请求）的函数；命令执行、文件、网络、回调、反序列化、读配置、数据库等危险函数属于系统硬黑名单，在此填写也不会生效。保存后对之后的模板写入生效

      

      

    

  

  

    
审计告警 失败锁定 / 非白名单访问 / 频率超限 / 单日删除超阈值 / 每日限额（同类型每天最多记一条）

    

    

      
ID类型内容状态时间

      
加载中…