MCP 操作工具与按 Key 授权

2026年9月10日

MCP 不再只能查询，现在可以直接操作 — PartnerBoost MCP 在原有查询工具之外新增 13 个操作工具，AI 助手不再只能回答问题，还可以直接执行运营动作。MCP 地址与 AI Access Key 不变，重连客户端即可看到新工具。
- 按 Key 授权范围 — 每个 AI Access Key 单独持有授权范围，只有被授权的工具才会出现在该 Key 的 tools/list 中，越权调用会被拒绝。可操作的范围分为四组：
  - 合作伙伴 — 管理合作伙伴工作区、处理合作申请与关系变更、邀请或联系合作伙伴。
  - 商品与佣金 — 管理商品、创意素材、佣金计划规则、Amazon 促销、优惠券追踪与广告预算。Amazon 促销相关工具仅对 Amazon 商家显示。
  - 触达 — 管理 Newsletter 模板与分组、发送 Newsletter、配置招募与 PPC。
  - 订单 — 创建手工联盟订单、处理订单查询。
- 先预览再执行 — 操作工具支持 dry_run，先校验并返回将要变更的内容，不落库；确认无误再正式执行。
- 幂等执行 — 每次操作调用需携带 idempotency_key。同一工具下用同一 key 重放不会重复执行；同一 key 换内容会返回冲突错误。
- 操作留痕 — 每次操作调用（含被拒绝的调用）都会留痕，事后可追溯。
- 多 AI 密钥管理 — 每个账号可生成、改名、归档多个 AI 密钥（上限 10 个），各自独立配置授权范围。子账号只能看到「请联系您的管理员获取 AI Access Key」，无法自行生成或管理密钥。
- API Key 权限校验更严格 — API Key 现在严格按「Key 所属账号」的权限校验：主账号创建的 Key 保留全部权限；子账号创建的 Key 只拥有该子账号被授予的权限，不再能借用主账号权限放行。若子账号 Key 现在返回 Permission Not Found，请为该子账号补授对应权限。
- 错误提示更明确 — 未签约、密钥失效、缺少授权范围、缺少后台权限、参数校验失败等情况返回统一且可读的错误码，便于 AI 自行判断下一步。
- 接入方式与完整工具列表：MCP 概览 · MCP 功能