评估 AI 接入业务系统，先画出已有链路，再问四件事：调用代表谁、能用哪些能力、数据权限由谁判断、写入后怎样核查。不同工具的实际覆盖范围依产品和部署而定，不宜只凭品类名称推断功能。
工具都在，AI 仍可能停在建议阶段
企业可以已经有集成平台、接口网关、RPA，也开始把系统能力包装成 MCP 工具。AI 要进入实际业务，还需确认这次调用代表哪位员工、他能用哪些业务能力、目标系统怎样判断数据权限，以及写入之后由谁确认和核查。
这些工具通常聚焦链路中的不同环节。它们是否覆盖身份映射、业务数据权限、写入确认和调用审计，要看具体产品与企业部署方式；单凭接口连通或工具可调用，不能推断整条业务边界已经配置完成。
场景表现 已有的链路能力 仍需核对的问题
AI 拿不到真实订单和库存 接口、同步或编排链路已存在 调用代表哪位员工，目标系统如何判断数据范围
员工看完建议仍需重复录入 系统功能可以通过接口或页面操作 页面预填后由谁核对并提交，结果如何确认
调用发生后难以还原业务过程 网关、客户端或业务系统可能各有日志 记录能否关联到员工、业务能力、目标系统和调用结果
员工转岗或撤权后旧会话仍可见工具 前端可能缓存工具列表或入口状态 服务端是否在调用前重新检查授权并阻断已撤权能力
四类相邻工具通常负责哪一段
下表概括常见定位，用来区分讨论范围，不评价具体产品，也不表示某类产品必然缺少表中功能。实际能力、配置和边界以相应产品文档及项目环境为准。
常见工具 通常聚焦的环节 需要结合具体实现核对
iPaaS / 应用集成平台 应用接口对接、数据同步与流程编排 是否承接 AI 调用的员工身份、业务授权与操作责任
API 网关 接口暴露、路由、限流、鉴权与访问日志 是否包含业务层数据范围判断及员工身份映射
RPA 在界面层模拟操作，自动化重复点击与录入 运行会话如何对应员工身份，关键动作如何确认和留痕
MCP Server / 模型侧工具调用 按 MCP 约定发现并调用工具 具体部署如何接入员工身份、原系统权限、确认和审计
AI 系统连接器（星云 PLUS） 把已有数据、接口、页面、Skill、Agent 整理成可发布、可授权、可确认、可审计的业务能力，供 WorkBuddy、DeepSeekHarness 和标准 MCP 客户端调用 目标系统仍负责对功能权限与数据权限作最终判断；关键业务决定由员工负责
MCP 规范工具发现与调用方式。它与连接器可以配合使用；协议层本身不替企业配置具体业务角色、目标系统账号和操作确认规则。
连接器补上身份、能力与留痕
身份：星云 PLUS 支持自定义认证，将 AI 用户映射到目标系统的员工个人账号，使业务访问可以关联到具体员工。连接器不要求把公共高权限账号交给 AI。
能力：可以按场景评估数据库与只读 SQL、RESTful 接口、业务页面、Skill、Agent 这五类接入方式，并把能力发布、授权和版本管理。授权可按员工、用户组或组织配置；目标系统按自身账号规则判断功能与数据权限。实际范围应在项目验收中逐项核对。
留痕与撤权：产品记录员工与 AI 身份、调用入口、业务能力、目标系统、时间、耗时、结果及输入输出摘要，并支持查询、导出；审计保存期限由企业配置。调用前可重新校验授权，撤权后阻止后续调用并中止尚未完成的调用。
不换系统，也要尊重原系统边界
ERP、CRM、MES、WMS、OA 等现有系统继续保存业务事实并执行各自的权限规则。连接器让 AI 复用已连接的能力；具体能否沿用员工账号、目标系统是否能完成所需的数据权限判断，需要结合系统接口和目标环境验证。
新增、修改、删除和审批等写操作默认要求员工确认，也可按具体业务能力配置为必须确认或允许自动执行。涉及业务页面时，AI 可以提取、校验和预填字段；页面预填不等于提交成功，应以页面回执或目标系统实际结果为准。
连接方式可部署在客户自有服务器或私有云，也支持独立单租户、多租户 SaaS 与混合部署。产品可适配国产化环境，具体兼容范围以项目评估为准。对外执行面统一使用 POST /mcp，现行协议版本为 2025-06-18。
什么情况下该考虑连接器
当前处境 可评估的连接器价值
一个业务问题要在多个系统间查找和对齐 评估跨系统查询与来源标注
AI 结果需要关联具体单据，供员工复核 评估授权数据查询、结果来源与缺失提示
团队开始讨论 AI 能否直接修改业务数据 明确写操作确认规则与目标系统回执
企业有内网、私有化或国产化环境要求 按网络、租户与运维条件评估部署和兼容范围
更换 AI 工作入口时希望复用已发布能力 评估统一 MCP 服务、入口和授权配置
如果需求只是回答通用问题，不涉及企业业务数据或流程，通常无需引入业务系统连接器。若要开始评估，可先选一个价值明确、权限清楚、结果可核查的业务问题，再按结果、权限、确认、审计和异常五项验收。
联调建议：选一个只读、结果可核查的业务问题，用不同岗位账号验收工具可见、目标系统权限、异常追踪和业务回执。页面预填不等于提交成功。