个人 MCP 访问授权
个人 MCP 访问授权用于管理外部 AI 客户端访问当前账号和工作空间的授权关系，例如 WorkBuddy、豆包等支持自定义 MCP 的客户端。它属于个人授权，不等同于工作空间管理员配置的 MCP 服务。
先分清两个设置入口：
- “个人资料 → MCP 客户端访问”：查看和管理当前账号已经授权的外部客户端。
- “工作空间设置 → MCP 服务”：管理工作空间启用的 MCP 服务、同步快照和失败信息。
外部客户端能看到什么，取决于工作空间服务能力、你的账号权限和具体授权范围。不要把“客户端已经连接”理解成它可以访问所有工作空间数据。
- 进入“个人资料 → MCP 客户端访问”。
- 查看授权名称、状态和配置摘要。
- 确认授权对应哪个外部客户端和工作空间。
- 根据需要启用、停用或删除授权。
- 删除或停用前，确认是否仍有工作中的外部客户端依赖它。
- 调整后回到外部客户端，重新加载 MCP 工具并验证连接。
启用的授权可以继续按当前工具策略和账号权限访问企企智客；停用的授权保留配置但不能调用；删除后，该授权永久失效，不影响其他独立配置。
个人授权不会提升 CRM 数据权限。外部客户端的查询和写入能力仍以当前 MCP 工具和账号权限为准。
- 客户端无法连接：检查授权是否启用、配置是否完整、当前网络能否访问服务地址。
- 已连接但看不到工具：重新加载工具列表，并检查工作空间是否仍提供对应 MCP 服务。
- 查询不到数据：确认当前账号在企企智客页面中本来就能看到该记录。
- 写入失败：检查工具是否开放、参数是否完整，以及账号是否具备对象写入权限。
- 怀疑配置泄露：立即停用或删除对应授权，并创建新的独立配置。
- 阅读“外部 AI 客户端接入 MCP”，完成 WorkBuddy、豆包等客户端配置。
- 为不同客户端创建独立配置，便于单独停用和审计。
- 首次使用先执行查询，再用容易核对的测试记录验证写入。
- 不要把授权配置、访问令牌或完整连接信息粘贴到客户记录、普通 Chat、工单或公开代码仓库。