使用 MCP 审批治理 AI 外联

按操作审核访问权限：读取需要相应权限，修改记录需要预览和重试键，发送还需要有效且经负责人审核的策略。审核中须保留同意、拒收、许可和司法辖区检查。

每次写入适用哪个风险等级？

使用 tools/list 查看此连接可用的工具。可用范围取决于已授予的权限和工作区访问资格。先授予读取权限；若缺少访问权限，请工作区管理员审核，不要申请宽泛权限。

团队应如何预览并批准草稿？

1. 使用有信息支持的读取构建候选名单，并对照 CRM 记录与退订名单去重。
2. 使用 dry_run: true 与生成的 UUID idempotency_key 调用写入。在不创建记录的情况下检查校验与策略响应。
3. 所有者检查受众、来源、声明、个性化、发件人、同意与抑制、受限用途与辖区，以及许可，然后再激活发送策略。
4. 策略变为 ACTIVE 后，使用 dry_run: false 与同一键重试。重复使用该键返回原始结果，而不会创建重复项。

信号 -> 潜在客户 -> 数据补全 -> 决策 -> 触达 -> 销售管道

货运记录仅支持研究；它不能证明需求或联系某人的许可。请在复核备注中保留该提示。

发送策略复核需要什么？

启用发送前，请负责人审核受众、发件人、消息中的主张、同意记录、拒收名单、适用司法辖区、许可和预算上限。获准发送时使用有效的常设策略 policy_id，并通过 dry_run: true 预览。常设策略可能授权多次发送，并不表示每条消息都由人工单独批准。资格或授权不明确时应暂停操作。

如何审计与撤销？

扩大访问范围前，请审核授权、策略变更和可用的活动记录。共享笔记中仅保留脱敏请求 ID 和操作元数据。项目结束或不再需要访问时移除连接；可能泄露的凭据应撤销并更换。

关于 MCP 外联治理有哪些常见问题？

是否每份草稿都需要审批？

草稿需要所有者复核；发送需要 ACTIVE 常设策略以及激活前的人工复核。即使量小，也请保留这两个步骤。

同一写入发送两次会怎样？

重复使用 idempotency_key 返回首次结果。新键会创建新记录或新发送，因此重试时不要更换键。

能否将令牌限制为仅起草而不发送？

可以。授予 leads:create 或 campaigns:create，而不授予 emails:send 或 sms:send。tools/list 中缺少发送工具即确认了该边界。

哪些回复需要人工处理？

退订、异议、转介，以及含糊或敏感的回复交由人工处理。暂停规则应在退信、投诉与匹配不佳时停止后续发送。

策略复核记录应包含什么？

账户原因、来源、联系人角色、消息声明、发件人、策略 ID、幂等键、复核人与下一步操作。

何时应移除访问？

项目结束、角色变更、厂商变更，或任何疑似泄露时移除授权。保留 request_id 历史以供复核。