看它怎么干活
你说一句，它自己找接口、取数、算完再回话。
你
▌
不开 MCP，AI 只会聊天。
同一句话，差别在于它有没有拿到你公司的真实数据。
它懂全世界，就是不懂你公司
这个客户现在欠我多少钱？
抱歉，我无法访问你的企业系统数据。你可以把应收账款表导出来发给我。
只能猜，或者让你去导表
它能直接进系统取数
这个客户现在欠我多少钱？
该客户当前应收余额 ¥186,400，分 3 笔：最早一笔已逾期 42 天（¥62,000），另两笔未到期。要我整理成表吗？▌
真实数据，按你的权限取
它顶得上谁
不是多了一个按钮，是多了一个人。
不用再导表
数据从系统直接流到 AI，问完即得。
不用再记菜单
两百多个业务页面，会说话就会用。
一次接通处处可用
支持远程 MCP 与 OAuth 的客户端都能连。
权限天然继承
它能做的，等于授权人本人能做的。
读写分离
可以只给查询，不给写入。
全程留痕
与 REST 共用同一套凭证、限流与审计。
它每天在帮谁干什么
查、算、批、开 —— 四类活，一个人全接。
你说
「这三个客户一共欠我多少钱，最早一笔压了多久？」
它做
跨应收账款与客户档案取数，按账龄排序后直接给结论。
你说
「今年的项目毛利按月拉出来，哪几个月在掉？」
它做
调项目与财务接口汇总，指出下滑的月份与拖累的项目。
你说
「这家供应商上月合格率多少，比上季度高还是低？」
它做
拉取收货与质检记录，自动完成同比对比。
你说
「哪些物料半年没动过，压了多少钱？」
它做
按出入库流水筛出呆滞料，算出占用金额与批次。
写类操作生成的都是草稿，落库前须经你明确确认；实际可做的范围仍受授权范围与授权人本人权限约束。
它够得着多少东西
12 个业务域，按读写分别登记，覆盖到单据级别。
接口清单快照日期 2026-09-12，以开放平台的接口清单页为准。凭证按域授权、读写分离 —— 可以只授予查询而不给写入。
它只带四把钥匙
1,743 个接口不会一股脑塞给 AI —— 它自己检索、自己确认参数、再动手。
list_domains
看看自己能进哪几个业务域
search_apis
按关键词找到该用哪个接口
describe_api
确认参数含义与取值范围
call_api
动手调用
鉴权与准入通过后，tools/list 固定返回这 4 个元工具；业务接口由 AI 按需检索，实际范围仍受授权范围与本人权限约束。
这位秘书，越不过你
开放不等于失控。每一次调用都在可控、可查、可撤的边界内。
工牌绑到人
不复用主站登录态，凭证由开放平台独立签发并绑定一名员工，调用以该员工身份执行 —— 永远越不过本人权限。
读默认开，写默认关
授权页勾选范围时，读权限默认勾选、写权限默认关闭，只开业务真正需要的部分。
写操作须点头
新建、修改、批量处理前必须先获得你的明确同意，不会静默改动任何单据。
随时一键辞退
主站「我的授权」可查看并撤销任一 AI 工具，撤销即时吊销令牌，再用需重新授权。
离职即时失效
丧失超级管理员资格、员工禁用离职、租户禁用之后，已签发的令牌立即不能再调用。
四步让它上岗
兼容 OAuth 的客户端不用填任何密钥，它会自己发现授权入口并打开浏览器。
确认资格
当前租户的超级管理员账号；租户已启用，主套餐 ACTIVE。
开通权益
主套餐未含 MCP 时，在主站「服务订阅 → 增值市场」购买。按年计，复购增加时长。
配置端点
在客户端的远程 MCP / 自定义连接器里填入端点，不用填密钥。
浏览器授权
客户端自动完成动态注册与 PKCE 流程，你勾选范围、点同意即可。
MCP 端点（生产）
https://open.risemap.cn/v1/mcp传输：Streamable HTTP（无状态） · 协议版本 2025-06-18 / 2025-03-26 · 令牌默认有效期 2 小时，由客户端刷新
⚠️ 客户端兼容性提醒
仅支持「远程 MCP / Streamable HTTP」并不够，客户端还需支持 401 受保护资源发现、OAuth 动态客户端注册、PKCE S256 授权码流程与刷新令牌轮换。同名客户端的能力受版本与配置影响，请以实际版本为准。
接入前请确认目标环境的发布状态与配置，具体可购规则与价格以主站增值市场页面为准。