TL;DR
- 简道云 9/1 将 MCP 服务更名“AI 连接”，支持多卡片独立授权（WorkBuddy / 千问办公 / Codex 等各用各的卡片）
- AI 连接的读写面 = 企业数据出口：查询、汇总、分析、确认后创建记录
- 给出“AI 平台 × 卡片 × 读写范围 × 负责人 × 日志”治理五列表 + RFP 六条，轻流/明道云 MCP 同样适用
发布日期：2026-09-05 · 算数科技选型指南。适用对象：正在开放平台 MCP/AI 连接给第三方 AI 助手的企业。
一、为什么“更名”值得当成一次安全事件看待
9 月 1 日简道云把 MCP 服务升级为 AI 连接：原功能兼容保留，新增多张授权卡片，每个 AI 工具（WorkBuddy、千问办公、Codex、悟帆 AI 等）可用不同卡片、独立授权、互不干扰；连接器市场上架后，AI 可直接查询、汇总、整理简道云数据，并在确认后创建记录。
更名的产品意义不大，治理意义很大：当多个第三方 AI 各持一张“可读可写”的卡片接入企业系统，数据出口就从一个可控 API 变成一个多入口平面。轻流 MCP（权限内记录查询/辅助录入/字段校验）与明道云 Mingo 的开放口径同理。
二、风险场景（先对号入座）
- ① 卡片越权：A 部门开给“销售助手”的卡片，默认能看到全组织表单——授权粒度没按部门/表单收敛。
- ② 外呼留存：数据进入第三方 AI 平台后，其训练/留存政策不在你合同里——敏感字段需先脱敏或禁止外呼。
- ③ 写操作无复核：“确认后创建”若被一键确认常态化，脏数据会直接进业务表。
- ④ 日志缺失：谁在什么时间让哪个 AI 查了哪张表、写了哪条记录，若无独立日志，审计无据。
三、数据出口治理五列表（可直接抄）
| 列 | 内容示例 |
|---|---|
| AI 平台 | WorkBuddy / 千问办公 / Codex / 自建 Agent |
| 卡片 | 卡片标识、授权人、有效期 |
| 读写范围 | 表单白名单、字段级、读/写/创建 |
| 负责人 | 业务 owner + IT 管理员双签 |
| 日志 | 查询、创建、变更时间与操作人可导出 |
配套两条纪律：最小权限默认（先只读，确需写再加“人工确认”开关）；季度卡片盘点（下线不用的第三方 AI 卡片）。
四、RFP / 增购合同六条
- 多卡片：每个 AI 工具可独立授权、权限互不干扰；
- 范围：支持到字段级读写白名单与部门级数据权限；
- 写操作：默认需人工确认，可配置强制复核人；
- 脱敏：支持敏感字段脱敏/禁止外呼的开关；
- 日志：提供 AI 操作日志导出（谁/何时/读写范围）；
- 回滚：AI 创建/变更记录可追溯、可批量回滚。
更多平台级 MCP 权限设计可对照 AI 连接与多授权卡片治理（Blog） 与 简道云 AI 全景落地指南。
算数科技观点
AI 连接时代，权限模型就是安全模型。多卡片不是功能卖点，而是企业给第三方 AI“开门”时的门禁卡——门禁卡有几张、能进哪个房间、有没有监控，应写入 IT 治理与采购合同，而不是等 AI 厂商替你决定。咨询 400-678-7857 / 18016313342。
本文由算数科技（上海思扬信息科技有限公司）行业研究团队整理发布。转载注明出处 micount.cn。