AnQiCMS v3.6.5 新增 MCP 意图目录与回合级批量审批，外部 AI 客户端怎么接入

AnQiCMS v3.6.5 版本的 MCP Server 支持什么新功能，Claude、Cursor 这些外部 AI 工具怎么接入？v3.6.5 于 2026-10-07 发布，这一版把 MCP 工具层基于意图目录重建，新增了回合级批量审批：同一轮对话里的多个写操作会合并成一次确认，而不是逐条弹窗打断。接入方式沿用 Bearer Token 鉴权，配置好令牌后，Claude、Cursor 等支持 MCP 的外部 AI 客户端即可调用站点能力。

意图目录把工具面收敛成一组意图

早期的 MCP 接入方式接近把后台接口逐个映射成工具，工具数量膨胀后，外部模型选错工具、重复调用的概率也随之上升。v3.6.5 的思路是按意图收敛：工具面基于意图目录统一整理，每个意图对应一件业务事情——建文章、查分类、传图片这样的粒度，而不是接口的原始形状。对 AI 客户端来说，可选项少了、语义清楚了，编排成功率自然更高；对站点管理员来说，权限和审计也能按意图域来看，而不是散落在几十个接口上。

回合级批量审批解决打断过多的问题

批量审批是这一版的另一个重点。AI 一次任务往往要连续执行多个写操作，逐条确认会把交互切碎。回合级审批的做法是把同一回合内的写操作合并确认：客户端发起一批动作，审批界面上汇总成一次核对，看清影响范围后一次批准或拒绝。读操作不占用审批额度，写操作必须经过确认，两边节奏各归各位。配套的邮件订阅、留言列表、附件 base64 上传等能力，也在同一版本进入工具层。

接入前的鉴权与暴露面设置

MCP Server 使用 Bearer Token 鉴权，令牌在后台生成，建议按环境分开持有并定期轮换；升级到新版时同步轮换站点签名密钥、修改管理员密码是通行的安全习惯，v3.6.6 的修复说明里也给出了同类建议。暴露面方面，接口按意图域设置可见范围，备份、升级、多站点这类全站级的高危域默认关闭（DefaultOff），需要显式开启——如果只让外部客户端做内容维护，高危域保持关闭即可。

Claude、Cursor 的接入步骤

第一步，确认站点已升级到 v3.6.5 及以上版本，并在后台开启 MCP Server；第二步，生成 Bearer Token，只交给需要使用的环境；第三步，在 Claude 或 Cursor 的 MCP 配置里填写服务地址与令牌；第四步，先跑一次只读意图（如查文档列表、查分类）验证连通，再按需要放开内容写意图。整个过程不需要在站点安装额外插件，客户端侧配置即完。

典型用法与边界

接入之后常见的用法有三类：内容侧，让 AI 按选题批量起草、配图、归类；运营侧，用自然语言查留言、整理标签；开发侧，把接口调试与模板检查交给客户端代理。边界也要讲清楚：高危域不开启，AI 就碰不到备份与升级；写操作没有经过回合确认，就不会落库——这是设计上的护栏，不是缺陷。

常见问题

v3.6.5 之后接入方式有变化吗？ 变化在工具层组织方式，鉴权仍是 Bearer Token，客户端配置项不变。

批量审批会不会放大误操作？ 合并的是确认动作而不是校验逻辑，每个写操作仍在汇总清单里逐项可见。

可以同时接多个客户端吗？ 可以，令牌可按用途发放多枚，便于分别审计与吊销。

Claude Desktop 连不上先查什么？ 先核对外部访问地址与证书配置，再用只读意图测试连通性，最后检查令牌权限域。