MCP 連線、登入與權限
確認 Cloud 端點、檢查本機連線可用性,並區分內部人員 DX 裝置登入。
客戶 Cloud MCP 與內部人員 DX MCP 是各自獨立的受保護資源。請針對您要連線的帳號與工作使用對應的端點與權限。
檢查 DDS 公開的資訊
使用 QUOTA 開啟 DDS 設定,然後選擇 Developer access。
在 Overview 中,查看所選專案以及帳號登入、組織同意與權限的要求。
選擇 Open setup 開啟 Developer tools,並閱讀設定資訊與 Documentation 連結。
展開 Details 以查看 Cloud 端點、Streamable HTTP 傳輸方式、驗證要求與權限標籤。
Details 列出以下 Cloud 權限標籤。下方每個範圍(scope)皆使用 https://mcp.altifigence.com/ 前綴。其中的工具表僅供參考;實際可用的工具由目前的組織原則與連線授權決定。
顯示標籤 | 範圍(Scope) |
|---|---|
Read permission | cloud.read |
Write permission | cloud.write |
Runtime permission | cloud.execute |
AI metadata permission | cloud.ai.read |
AI inference permission | cloud.ai.infer |
AI connection permission | cloud.ai.credentials.write |
Context, search & connections 包含獨立的上下文、Web search 與 AI 連線設定。該頁面與 Developer tools 中的資訊皆不代表已完成外部 MCP 授權。
當 Cloud 用戶端提供授權時
客戶使用的遠端傳輸端點為 https://mcp.altifigence.com/cloud-mcp. 其授權中繼資料會指明 Cloud 授權伺服器;用戶端應針對該受保護資源使用自動探索(discovery)。用戶端授權流程所顯示的帳號與組織必須與目標 Cloud 專案相符。任何 DDS 設定控制項都無法取代外部核准流程。
連線後若讀取工具可用,可對已儲存的檔案進行一次小規模且已獲授權的讀取,以確認連線實際的讀取存取權。寫入、執行與 AI 權限仍是獨立項目。舊有的讀取授權不會僅因伺服器目錄擴充而自動取得新工具。每次呼叫皆受目前的組織原則與授權限制。
內部人員 DX 裝置登入是不同的連線
員工 DX 端點為 https://mcp.altifigence.com/dx-mcp. 對於符合資格且使用 DX 裝置流程的內部人員帳號與用戶端,輔助程式可以顯示八字元的 XXXX-XXXX 驗證碼與驗證網址 https://dx.altifigence.com/login/device. 驗證碼僅限單次使用,並於 15 分鐘後過期。它們不是 Cloud MCP 授權碼。
當可使用 DX 裝置核准頁面時,應用程式識別資訊、要求時間、要求來源資訊、要求的權限與有效期限皆屬於該內部人員連線。切勿核准非本人發起要求的驗證碼。核准作業在內部人員 DX 中進行,並遵循其目前的驗證要求。
DX 使用例如 docs.read 與 work.read 等員工權限。請勿混用 DX 權限、一般閘道 tools.* 權限與客戶端 cloud.* 權限。請依照您組織提供的內部人員指南,執行目前的 DX 程序與驗證要求。
若存取遭到拒絕
已過期或已撤銷的連線需要使用用戶端提供的重新連線流程。範圍不足(insufficient-scope)的回應同樣需要對應的目前授權與組織原則;僅重新登入無法產生權限。請妥善保密驗證碼、權杖(token)與授權連結。伺服器端的 503 錯誤不代表已取得權限或已完成登入。
相關指南
ChatGPT 連線 · Claude Code 連線 · 連線指南 · 工具參考 · 可用性 · 帳號安全 · 疑難排解表