WorkBuddy通过MCP直连灵当CRM获取数据，显著提升了取数效率，同时也带来一个企业普遍关注的问题：AI是否会越过权限边界，访问不应可见的数据？
灵当MCP给出的答案是——AI的取数范围完全由CRM账号权限决定，并可在后台进一步管控，实现权限可限定、访问可审计。
 

• 企业最关注的问题：AI取数是否会出现越权？

随着数据迁移上云、AI深入业务流程，权限边界逐渐成为企业选型时最敏感的一环。MCP让WorkBuddy能够直接连接灵当CRM获取数据，在提升效率的同时，AI对客户、合同、财务等核心数据的访问范围，也成为企业评估数据安全时重点关注的内容。
针对这一问题，灵当MCP建立了清晰的权限机制：AI取数严格继承灵当CRM账号权限，从机制层面避免越权访问。以下从核心规则与后台管控两个方面分别说明。


 

核心规则：AI的取数范围，由CRM账号权限决定

AI看板通过MCP接口读取灵当CRM业务数据时，严格继承该CRM账号自身的数据权限，无法获取超出当前登录账号在CRM内可查看范围的数据。
MCP会话在查询数据时，完全复用登录账号的CRM数据权限，仅可查询账号本人在CRM中被授权可见的数据，不支持跨权限、跨库读取。
因此，账号在CRM中可查看的客户与单据范围，即为AI可获取的数据范围，权限边界与数据边界始终保持一致。


 

第一项管控：模块开关，界定MCP可访问范围

在灵当CRM后台的MCP接口设置页面，管理员可通过开关状态，限定MCP允许访问的CRM业务模块。
当某一模块被关闭后，即使AI发出查询指令，MCP接口也会直接拒绝读取该模块数据，AI无法获取该模块的任何数据，由此实现业务模块层面的黑白名单控制。


 

第二项管控：可用成员，按部门精细化授权

对于已开放的MCP业务模块，可进一步限定可使用该能力的系统成员。
系统支持批量、按部门管理可用成员：仅加入允许列表的用户，才可通过WorkBuddy+MCP调用对应模块的数据；未加入名单的成员，即使完成MCP工具安装，也无法读取该模块数据。
由此，模块授权由统一开放转为按人、按部门的精细化管控。


 

第三项管控：调用日志，全程留痕可审计

后台提供完整的MCP调用日志查询能力，运维管理员可随时检索、导出MCP调用日志。
借助调用日志，可追溯AI看板的数据查询行为，排查异常访问，定位报表取数报错问题；当出现权限拒绝类日志时，可快速核对CRM账号权限与MCP后台的模块、成员配置，核查是否存在越权访问尝试。
调用行为全程留痕，是数据安全可追溯、可管控的基础保障。


 

结语：AI 取数不越权，权限始终可控

灵当MCP权限管控的核心，是确保AI取数不越权。
数据权限严格继承CRM账号，模块开关实现黑白名单控制，可用成员支持批量、按部门管理，调用日志全程可审计——多项机制协同，使AI可访问的数据范围始终处于管理员的可控状态。
灵当MCP通过权限继承、模块管控、成员授权与日志审计，构建起覆盖数据访问全链路的权限管理体系，在提升AI取数效率的同时，保障企业数据安全可控。