本页目录

个人连接

MCP（Model Context Protocol）连接客户端与工具服务。

个人 MCP 访问令牌用于外部客户端访问平台服务。数字员工调用平台内置知识服务时，由平台提供身份认证；数字员工调用其他 MCP 服务时，按该服务要求配置凭据。

令牌字段

字段	含义
名称	标明使用客户端或业务用途。
所属用户	调用代表的身份；权限变化仍影响访问。
可用服务	“全部内置 MCP”允许调用所属用户可用的全部内置服务；“只限所选服务”要求至少选择一项。
过期时间	超过后需重新签发，不无限续用。
最近使用	记录客户端最近使用令牌的时间，不记录业务完成情况。
状态	有效、过期或已吊销等服务端状态。
秘密值	仅签发时显示，服务端保存用于校验的摘要。

令牌代表所属用户，服务范围限定可调用的内置服务。普通身份按实际资源访问规则处理，调用其他业务服务仍需遵守其授权规则。

管理员令牌范围待确认

当前界面提示管理员令牌可检索本租户全部知识库，所提供源码的 MCP 检索接口按资源权限过滤，两者不一致。管理员令牌实际检索范围【待确认】，不能按单库令牌分发。

管理员可在我的令牌与本租户全部之间切换治理记录，不能还原已签发秘密。查看租户令牌列表与使用管理员自己的令牌，是两个不同动作。

配置	作用
已连接账号	以聊天验证码关联外部聊天身份与当前账号，绑定后对应聊天与客户端共享记忆。
外发邮箱	保存本人 Gmail 或 Outlook 的发信授权；组织启用代成员发信后，用户还要分别授权需要发信的业务插件。
个人环境变量	保存特定数字员工上下文中的用户配置。
数字员工配置的服务凭证	提供数字员工调用外部服务所需的认证。

外发邮箱只申请发信权限，不读取收件箱。聊天绑定、邮箱授权、个人环境变量、数字员工服务凭证和个人 MCP 令牌分别管理，撤销一项不会撤销其余配置。

聊天账号绑定需要管理员先接入对应数字员工的 IM 机器人。外发邮箱连接需要管理员先配置邮箱服务；邮箱已连接不代表全部插件均可代发。

令牌吊销或过期影响后续调用，不撤销已经完成的动作。用户离职、设备丢失或令牌泄露需要按组织流程撤销相关连接与凭据。外部客户端保存的旧令牌仍会产生认证错误。