个人账户 MCP 接入

登录网站后，进入个人中心 → 安全 → API 令牌。设置名称、有效期与所需权限。无需后台管理员权限；可授权范围以账户当前权限为上限。令牌只在创建时展示一次，关闭后不会再次提供明文。

进入个人中心的“MCP 接入”，选择 Streamable HTTP 或 SSE，复制页面显示的当前配置。官网账户默认入口为 /mcp/visitor，SSE 为 /mcp/visitor/sse。凭据仅放在客户端 Authorization 头；不要交给模型或写入 URL。

能力目录、接口文档与 Skills 都由服务端按当前账户权限及功能开关生成。只有查询权限时使用查询示例；本人合法的申请、令牌管理或证书业务写操作仍依各自权限提供。实际调用继续核验本人、组织及资源范围。

在 API 令牌列表撤销不用的令牌；权限、令牌或功能失效后，原客户端也不能继续调用。