判断一个 AI 集成方案是否够用，可以回到四个问题：这次调用代表谁、能调用哪些能力、数据范围由谁定、写入之后如何核查。连接链路只是前提。星云 PLUS AI 系统连接器连接现有系统，沿用员工身份与目标系统权限，并为关键操作保留确认和调用审计。
工具都在，AI 仍可能停在建议阶段
企业可以已经有集成平台、接口网关、RPA，也开始把系统能力包装成 MCP 工具。AI 要进入实际业务，还需确认这次调用代表哪位员工、他能用哪些业务能力、目标系统怎样判断数据权限，以及写入之后由谁确认和核查。
这些工具通常聚焦链路中的不同环节。它们是否覆盖身份映射、业务数据权限、写入确认和调用审计，要看具体产品与企业部署方式；单凭接口连通或工具可调用，不能推断整条业务边界已经配置完成。
| 场景表现 | 已有的链路能力 | 仍需核对的问题 |
|---|---|---|
| AI 拿不到真实订单和库存 | 接口、同步或编排链路已存在 | 调用代表哪位员工，目标系统如何判断数据范围 |
| 员工看完建议仍需重复录入 | 系统功能可以通过接口或页面操作 | 页面预填后由谁核对并提交，结果如何确认 |
| 调用发生后难以还原业务过程 | 网关、客户端或业务系统可能各有日志 | 记录能否关联到员工、业务能力、目标系统和调用结果 |
| 员工转岗或撤权后旧会话仍可见工具 | 前端可能缓存工具列表或入口状态 | 服务端是否在调用前重新检查授权并阻断已撤权能力 |
四类相邻工具通常负责哪一段
下表概括常见定位，用来区分讨论范围，不评价具体产品，也不表示某类产品必然缺少表中功能。实际能力、配置和边界以相应产品文档及项目环境为准。
| 常见工具 | 通常聚焦的环节 | 需要结合具体实现核对 |
|---|---|---|
| iPaaS / 应用集成平台 | 应用接口对接、数据同步与流程编排 | 是否承接 AI 调用的员工身份、业务授权与操作责任 |
| API 网关 | 接口暴露、路由、限流、鉴权与访问日志 | 是否包含业务层数据范围判断及员工身份映射 |
| RPA | 在界面层模拟操作，自动化重复点击与录入 | 运行会话如何对应员工身份，关键动作如何确认和留痕 |
| MCP Server / 模型侧工具调用 | 按 MCP 约定发现并调用工具 | 具体部署如何接入员工身份、原系统权限、确认和审计 |
| AI 系统连接器（星云 PLUS） | 把已有数据、接口、页面、Skill、Agent 整理成可发布、可授权、可确认、可审计的业务能力，供 WorkBuddy、DeepSeekHarness 和标准 MCP 客户端调用 | 目标系统仍负责对功能权限与数据权限作最终判断；关键业务决定由员工负责 |
MCP 规范工具发现与调用方式。它与连接器可以配合使用；协议层本身不替企业配置具体业务角色、目标系统账号和操作确认规则。
连接器补上身份、能力与留痕
身份：星云 PLUS 支持自定义认证，将 AI 用户映射到目标系统的员工个人账号，使业务访问可以关联到具体员工。连接器不要求把公共高权限账号交给 AI。
能力：可以按场景评估数据库与只读 SQL、RESTful 接口、业务页面、Skill、Agent 这五类接入方式，并把能力发布、授权和版本管理。授权可按员工、用户组或组织配置；目标系统按自身账号规则判断功能与数据权限。实际范围应在项目验收中逐项核对。
留痕与撤权：产品记录员工与 AI 身份、调用入口、业务能力、目标系统、时间、耗时、结果及输入输出摘要，并支持查询、导出；审计保存期限由企业配置。调用前可重新校验授权，撤权后阻止后续调用并中止尚未完成的调用。
不换系统，也要尊重原系统边界
ERP、CRM、MES、WMS、OA 等现有系统继续保存业务事实并执行各自的权限规则。连接器让 AI 复用已连接的能力；具体能否沿用员工账号、目标系统是否能完成所需的数据权限判断，需要结合系统接口和目标环境验证。
新增、修改、删除和审批等写操作默认要求员工确认，也可按具体业务能力配置为必须确认或允许自动执行。涉及业务页面时，AI 可以提取、校验和预填字段；页面预填不等于提交成功，应以页面回执或目标系统实际结果为准。
连接方式可部署在客户自有服务器或私有云，也支持独立单租户、多租户 SaaS 与混合部署。产品可适配国产化环境，具体兼容范围以项目评估为准。对外执行面统一使用 POST /mcp，现行协议版本为 2025-06-18。
什么情况下该考虑连接器
| 当前处境 | 可评估的连接器价值 |
|---|---|
| 一个业务问题要在多个系统间查找和对齐 | 评估跨系统查询与来源标注 |
| AI 结果需要关联具体单据，供员工复核 | 评估授权数据查询、结果来源与缺失提示 |
| 团队开始讨论 AI 能否直接修改业务数据 | 明确写操作确认规则与目标系统回执 |
| 企业有内网、私有化或国产化环境要求 | 按网络、租户与运维条件评估部署和兼容范围 |
| 更换 AI 工作入口时希望复用已发布能力 | 评估统一 MCP 服务、入口和授权配置 |
如果需求只是回答通用问题，不涉及企业业务数据或流程，通常无需引入业务系统连接器。若要开始评估，可先选一个价值明确、权限清楚、结果可核查的业务问题，再按结果、权限、确认、审计和异常五项验收。
结语
iPaaS、API 网关、RPA 与 MCP 处理集成链路的不同环节，实际覆盖范围需按产品和部署逐项确认。AI 系统连接器关注的是能力连通之后，调用身份、员工授权、目标系统权限、关键操作确认和调用留痕如何配合。先用一个真实业务问题检查这几项是否闭环，再决定是否扩展到更多系统。
常见问题
已经有 iPaaS，再上连接器是不是重复建设？
不一定。iPaaS 常用于系统间接口对接、数据同步和流程编排；连接器关注 AI 调用时的业务身份、能力授权和确认审计。已有接口是否可复用，要结合当前集成设计和账号机制评估。
已经有 MCP Server，是否就够了？
MCP Server 可以提供 AI 工具发现和调用能力。企业仍需确认调用身份、员工授权、目标系统权限、写入确认和调用留痕是否已由现有系统或配套治理机制覆盖。
系统没有完整 API，还能开始吗？
可以评估只读数据、已有接口和原业务页面，从范围清楚、结果容易核查的查询场景开始。实际是否需要补充接口，以系统评估为准。
连接器会绕过原系统权限，或者替员工提交吗？
连接器授权与目标系统的功能、数据权限判断各有边界，具体运行情况需在目标环境验证。新增、修改、删除和审批默认要求员工确认；页面预填也应以页面回执或目标系统结果为准。
预约系统连接评估：星云 PLUS 官网
相关阅读：AI 系统连接器产品页 · 安全与治理 · MCP 连通之后的身份与权限治理
从业务问题开始评估系统连接
确认现有系统、员工角色和验收边界，再规划合适的连接方式。
预约系统连接评估