外部 AI 客户端接入 MCP 时，高危操作域默认关闭意味着什么

外部 AI 客户端通过 MCP 接入内容系统时，高危操作域默认关闭意味着什么？简单说：模型能调用的，默认只有意图目录里被放开的常规能力；备份、升级、多站点这类全站级动作被提前掐在闸门外。以 Claude、Cursor 等外部 AI 客户端接入为例，鉴权用 Bearer Token 完成，工具清单按意图域下发——域没开，清单里就没有那一项。这意味着 AI 误操作的影响面先由权限收敛兜住，而不是指望模型的临场判断。

意图目录把工具面收到了多大

AnQiCMS 里的 MCP 不是接口的原始堆砌。内置 MCP Server 的工具面基于意图目录统一收敛：能力按意图域归组，例如文档管理、分类标签、留言评论、系统设置，外部客户端连接时只会看到被放开的域。意图目录回答的是「工具面收多大」——暴露得越多，模型幻觉被兑现成动作的面就越大；按域收敛就是把这面先切小。

默认关闭的域里都有哪些动作

接口按意图域设置暴露范围，高危域默认关闭：备份与恢复、版本升级、多站点管理这类全站级操作在其中，需要人工显式开启。「默认关闭」的份量在于，对 AI 客户端来说这不是调用被拦截，而是根本无项可调。某天确实要开某个域时，建议同步评估两件事：这个域是否真的需要交给自动化流程；开启后写操作在回合级操作审批里会不会被合并进同一张确认单。

回合级审批怎么合并确认

即使写操作落在被打开的域里，也不会直接执行。MCP 的操作审批按回合级合并：一次对话回合里发起的多条写操作，会汇总成一张确认清单，由人过目「要改哪些」后再放行。相比逐步弹窗式确认，回合级审批既减少了逐条点确认时漏看的可能，也把关键动作的决定权留在人这一侧。对删除、修改、发布类动作来说，这是默认关闭机制之后的第二道闸。

接入外部客户端前要检查什么

接入前过一遍检查单：先确认这份令牌的权限覆盖哪些意图域，用不到的域保持关闭；再确认备份、升级、多站点等高危域仍处于默认关闭状态；然后做一次写操作演练，看回合级确认清单的呈现是否清晰；最后别忘了站点自身的对外入口——联系表单、注册页的验证码防机器人机制要保持在线，自动化接入不应降低对人类入口的防护。接入动作本质是一次权限再分配，不是配置完就放置不管。

常见问题

问：高危域默认关闭，是不是 AI 就没法替我做备份了？ 答：默认状态下确实如此，备份类动作的入口不会出现在 AI 客户端的工具清单里。确有需要时由管理员显式开启该域，且开启后仍要经回合级审批才会执行。

问：只靠 Bearer Token 鉴权够不够？ 答：不够。Token 解决「谁能连」，意图域暴露范围解决「连上能干什么」，回合级审批解决「写操作执行前谁点头」。三层各管一段，缺一层就少一道闸。

问：默认关闭对多站点管理意味着什么？ 答：多站点的建站、切换等全站级操作属于高危域，默认不对 AI 客户端暴露。日常的内容读写只需要放开文档、分类与评论等常规域即可覆盖大部分自动化场景。