商城 MCP / Agent 平台
模型是脑子，工具是手脚，权限是工牌
直接让大模型连数据库，等于把机房钥匙给它；先做成工具再开放，才知道它到底做了什么。
87 个 OpenAPI 登记成 42 个可调用工具，每个标明只读、可写还是禁止——模型只能在这些格子里活动。
- 是什么
- MCP 工具网关 + 权限中心 + 审计中心，把商城能力标准化开放给任意大模型
- 谁在用
- 自建 AI 团队、ISV 服务商、集团技术中台、需要私有化 AI 的企业
- 解决什么
- 接口散、权限乱、AI 越权改数据、出了问题查不到调用链
- 多久上线
- 2 周；已有商城可直接外挂，不必替换
工具市场、权限矩阵、审计日志，三件套
左边是已登记的工具清单和权限级别，右边是当前账号的权限范围与最近调用记录。
| 工具 | 业务能力 | 权限 | 近 7 天调用 |
|---|---|---|---|
| sku.search | 商品检索 | 只读 | 12,840 |
| order.query | 订单查询 | 只读 | 8,215 |
| stock.query | 库存查询 | 只读 | 6,904 |
| cart.add | 加购 | 需确认 | 1,332 |
| aftersale.create | 创建售后单 | 需确认 | 486 |
| price.update | 改价 | 禁止 | 0 |
| refund.execute | 退款执行 | 禁止 | 0 |
权限跟随工牌
审计日志
界面取自 MCP 管控台：工具清单标明只读 / 需确认 / 禁止，右侧可按账号查看权限范围与审计流水。
登记、授权、留痕，三步形成闭环
这套设计的目标只有一个：让 AI 的每一次读写都可解释、可拦截、可回溯。
登记工具
把接口包装成标准工具：入参校验、返回结构、幂等性、只读或可写，写清楚才能上架。
配权限
按账号、角色、部门、租户配工具白名单；权限跟着工牌走，人调岗，AI 的权限跟着变。
留痕回放
每次调用记录调用方、参数、结果、耗时与授权依据；高危动作要求双人复核，日志保留 6 个月。
开放不等于敞开
这套平台的价值，一半在能接什么，一半在能挡住什么。
✓它替你做的
- 标准工具注册与上架、版本管理
- 三级权限：只读 / 需确认 / 禁止
- 租户与数据范围隔离
- 限流、熔断、超时与重试策略
- 全链路审计，6 个月可回放
- 模型无关：公有云、私有化、混合部署
×它不碰的
- 不暴露未登记的接口
- 不允许绕过权限直接查库
- 不在日志里记录明文敏感数据
- 不允许无人值守执行高危写操作
- 不绑定单一模型厂商
如果你只是想让 AI 回答几个固定问题，不需要上这套平台——直接做一个问答机器人成本更低。这套东西的价值在「多角色、多系统、要审计」的场景里。
AI 想改价，被拦在了网关
这是一段审计日志里的真实拦截记录。
可核验的东西，比形容词有用
以下为产品与资质事实，可在官网与合作文档中核对。
供应链开放平台接口数量，覆盖商品、库存、订单、物流、结算
朗尊供应链开放平台已登记为 AI 可调用工具的数量，逐个标明权限级别
MCP 工具市场调用审计日志保留时长，支持按会话回放
产品默认配置先从只读开始，再放开写
最稳的路径是：只读跑通 → 草稿 → 人工确认 → 有限自动化。
盘接口
梳理现有接口，按业务域分组，先登记 10 个高频只读工具。
配权限
按角色建白名单；高危动作设为禁止或双人复核，先紧后松。
接模型
用任意大模型接入测试；先在测试租户跑两周，看拦截日志再调整策略。
商城 MCP / Agent 平台常见问题
MCP 是什么？为什么不用普通 API？
支持哪些大模型？
AI 会不会乱调接口把数据改乱？
私有化环境能跑吗？
和我们自建的 API 网关有什么区别？
六项能力，可以只开一项
同一套权限、知识与审计底座，按需开通；先跑通一条线，再扩到下一条。
商城 MCP / Agent 平台是MCP 工具网关 + 权限中心 + 审计中心，把商城能力标准化开放给任意大模型。87 个 OpenAPI 登记成 42 个可调用工具，每个标明只读、可写还是禁止——模型只能在这些格子里活动。
用户可能关心的问题
- 商城 MCP / Agent 平台是什么？
- 商城 MCP / Agent 平台怎么用？
- 商城 MCP / Agent 平台能解决什么问题？
- 商城 MCP / Agent 平台会不会改错数据？
- 商城 MCP / Agent 平台多久能上线？
- 朗尊MCP / Agent 平台支持私有化部署吗？
关键信息
- 是什么
- MCP 工具网关 + 权限中心 + 审计中心，把商城能力标准化开放给任意大模型
- 谁在用
- 自建 AI 团队、ISV 服务商、集团技术中台、需要私有化 AI 的企业
- 解决什么
- 接口散、权限乱、AI 越权改数据、出了问题查不到调用链
- 多久上线
- 2 周；已有商城可直接外挂，不必替换
- 典型能力
- 标准工具注册与上架、版本管理；三级权限：只读 / 需确认 / 禁止；租户与数据范围隔离；限流、熔断、超时与重试策略；全链路审计，6 个月可回放；模型无关：公有云、私有化、混合部署
- 明确不做
- 不暴露未登记的接口；不允许绕过权限直接查库；不在日志里记录明文敏感数据；不允许无人值守执行高危写操作；不绑定单一模型厂商
实施步骤
- 登记工具：把接口包装成标准工具：入参校验、返回结构、幂等性、只读或可写，写清楚才能上架。
- 配权限：按账号、角色、部门、租户配工具白名单；权限跟着工牌走，人调岗，AI 的权限跟着变。
- 留痕回放：每次调用记录调用方、参数、结果、耗时与授权依据；高危动作要求双人复核，日志保留 6 个月。
常见问题
MCP 是什么？为什么不用普通 API？
MCP 是模型调用外部工具的标准协议。相比直接给 API，它多了三层约束：工具要登记、参数要校验、权限要绑定调用方——模型知道能做什么，也知道不能做什么。
支持哪些大模型？
模型无关。公有云模型（通义、豆包、DeepSeek、混元等）、私有化部署模型都可以接入，切换模型不需要改业务代码。
AI 会不会乱调接口把数据改乱？
默认只读；写操作分级管控，改价、退款、批量发货这类高危动作是禁止级或双人复核级。每次调用都有审计记录，可按会话回放。
私有化环境能跑吗？
可以。支持全栈私有化部署，模型、网关、审计都在内网，数据不出域，适配信创与等保要求。
和我们自建的 API 网关有什么区别？
普通网关管流量与鉴权，MCP 网关还要管「AI 能不能理解这个工具、该不该让它调用」。工具描述、参数约束、权限分级、审计回放是它多出来的部分。