MCP 是 ERP 的第三个出口 —— 和网页、企微推送一样，不持有亚马逊凭证、不自己算数： 数据一律经 ERP 现有的只读工具取，密钥的能力范围只能小于等于绑定账号本人。
密钥只用来给外部客户端用。每次签发都绑定一个 ERP 账号 —— 该账号的权限、可见账号、可见站点就是这把密钥的上限；签发时只能在这个上限里再收窄，不能放大。 账号权限被改后密钥立刻跟着变，不用重新签发。
| 名称 | 密钥 | 绑定账号 | 账号 / 站点 | 权限 | 状态 | 最后使用 | 调用 | 操作 |
|---|
这里改的是补齐 ERP 全线的口径 —— 网页的库存页、MCP 的补货建议读的是同一份参数， 不存在「页面说 45 天、助手说 30 天」。每次改动都会记一条留痕（谁 · 何时 · 旧值 → 新值）， 否则「销量没变，为什么建议补货数从 44 变 38」永远解释不清。
| 时间 | 操作人 | 改动 |
|---|
分两类：只读查询（get_*）与 广告写操作（ads_*，改投放/预算/竞价/否词）。
列表顺序固定不变（客户端会缓存清单并做比对）。
每个工具都带 readOnlyHint 标记：只读为 true，写操作为 false 且
destructiveHint=true —— 少了这组标记，部分客户端会把查询当成写操作反复弹确认框，
或反过来把写操作当查询静默执行。
写工具额外要求「可编辑」权限：密钥没勾，它既不出现在清单里，硬调也会被拒。
| 工具名 | 名称 | 需要权限 | 说明 |
|---|
http://127.0.0.1:8090/api/mcp —— 客户端走本机 SSH 隧道
ssh -L 8090:127.0.0.1:8080，密钥不过公网；备案后改成
https://你的域名/api/mcp。换域名也只改这一处（服务端无域名硬编码）。
mcp.json）
WorkBuddy 的路径：%USERPROFILE%\.workbuddy\mcp.json（Windows）。
改完文件不会自动生效 —— 要去「连接器管理 → 右上角齿轮 → 找到它 → 点启用/信任」。
~/.codex/config.toml）
⚠️ Codex 的远端 MCP 配置字段随版本变动较频繁，若下面这段不被识别，
请对照你本机 codex 版本的 MCP 文档调整键名（核心是 url + Authorization 头）。
多数客户端认 mcpServers + url + headers 这一套（与上面 WorkBuddy 段一致）。
个别客户端要求换字段名（例如把 url 写成 httpUrl），照其文档对应过去即可，值不用变。
留痕只记密钥前缀 / 工具名 / 耗时 / 成败，不记密钥本体、不记返回内容。 保留天数可在「业务参数」里调。
| 时间 | 类型 | 密钥 | 工具 | 账号 | 结果 | 耗时 | 来源 |
|---|