# 掌控你的 AI (https://sellersheetai.com/zh/docs/mcp-api/control)

> AI 为你工作。工具标签、按店铺授予的写权限、客户端里的确认，以及逐步放开的信任，让它始终如此。



## 每个工具都说明自己做什么 [#每个工具都说明自己做什么]

每个工具带一个标签，你的 AI 客户端读取的也是同一个标签：

| 标签                                   | 含义                                       |
| ------------------------------------ | ---------------------------------------- |
| <AccessBadge access="read" />        | 只读——不做任何改动。                              |
| <AccessBadge access="write" />       | 创建或修改某些内容。                               |
| <AccessBadge access="destructive" /> | 修改或删除无法简单撤回的内容——在售的 Listing、已确认的货件计划、竞价。 |

没有任何工具既读又写，所以“看一看”的请求绝不会意外改动什么。完整规则见[只读、写入与破坏性](/zh/docs/mcp-api/access)。

## 打开工具确认 [#打开工具确认]

大多数客户端可以在每次调用工具前询问你。凡是写入类操作都保持开启。很多客户端允许你一次性放行只读工具、其余继续询问——这是很好的起点。

## 写权限按店铺授予 [#写权限按店铺授予]

在你能看到的店铺上，读取总是可以的。改动则需要**该店铺**的写权限，否则调用会在到达亚马逊之前就被拒绝（403）：

* **你的密钥**按店铺带有 Seller API 和 Ads API 权限——无、只读或读写（[密钥与店铺权限](/zh/docs/mcp-api/keys)）。
* **你的团队**：工作区的所有者或管理员在 **Settings → Members** 按店铺设置每个成员的 Seller API 和 Ads API 权限，每个 noon 账号设置一个级别。
* 密钥永远不会超出持有人本身的权限，所以只读成员的密钥也是只读的。

报表和导出*请求*——让亚马逊准备一份报表——属于读取：它不会改动你账户里的任何东西。

## 信任逐步建立 [#信任逐步建立]

一开始，每一步都由你确认。让 AI 先把打算做的事写进 Google 表格——要改的竞价、要提交的 Listing——你在表格里批准；表格也是团队的记录。某类工作多次顺利完成后，再让它自己运行：先是低风险的读取和报表，之后才是改动。除非你给出规则，AI 不会替你选择方案——分仓、承运报价都一样。

## 随时撤销 [#随时撤销]

* **某个 AI 客户端或密钥：** **Settings → API & MCP** 列出所有密钥，包括每次浏览器登录创建的那个。关闭或删除后立即失效。
* **SellerSheet 对亚马逊的访问：** Seller Central → Manage Your Apps。之后店铺停止同步、拒绝调用，直到你重新授权。

另见：[我们从不接触的数据](/zh/docs/start/privacy) · [故障排查](/zh/help/troubleshooting/ai)。