审计 MCP 完全指南：AI 助手接入审小匠的授权、工具、流程与安全

结论先说：审计 MCP 是审小匠提供的一个标准接口，地址是 https://api.opencpai.com/mcp。在支持 MCP 的 AI 助手里添加这个地址、浏览器登录授权一次，就能在对话里清洗科目余额表和序时账、编制现金流量表、生成审计底稿。截至 2026 年 10 月，WorkBuddy 与 Codex 已实测可用。

什么是审计 MCP？

MCP（Model Context Protocol，模型上下文协议）是指让 AI 助手按统一格式调用外部工具的开放标准。审计 MCP 是指专门面向审计数据处理的 MCP 服务：AI 助手是"客户端"，负责理解你的话；审小匠是"服务端"，负责真正处理账套、出底稿。

和网页工作台相比，区别只在入口：套餐、额度、并发限制、产物格式完全一致。

哪些 AI 助手能接入？

能接入的客户端要满足三个条件：支持添加远程 MCP 服务（Streamable HTTP）、支持 OAuth 浏览器授权、授权后跳回的地址在允许名单内。在你电脑上运行的客户端跳回本机地址，默认允许。

各客户端的配置细节见客户端接入对比。

授权是怎么回事？

授权是指你在官网登录后，允许某个 AI 助手代你调用工具。AI 助手拿到的是一个有期限、有权限范围的令牌，不是你的账号密码。

权限分两档：只读（查看账号、任务进度与产物清单）和读写（代你上传资料并启动审计任务，会消耗额度）。令牌规则：访问令牌 1 小时有效、自动续期；自首次授权起最长 60 天，到期需重新登录；在官网修改或重置密码、或被管理员强制下线时，所有 AI 助手上的授权立即失效。

能调用哪些工具？

已授权的连接共有 20 个工具，分五组。"扣额度"一栏以当前定价为准。

三条典型流程

快速工具：清洗一份余额表

1. AI 助手调用 create_upload_session 拿到直传地址；
2. 在本机用 HTTP PUT 把文件直接传到存储（文件不经过 AI 厂商）；
3. 调用 clean_balance_sheet，传入上传返回的对象标识；
4. 作业在服务端的等待窗口内跑完就直接返回结果；没跑完先返回作业编号，助手再用 get_tool_status 查询；
5. 拿到 10 分钟有效的下载链接。

审计流水线：生成财审底稿

1. 上传全部资料，调用 confirm_uploads 得到任务编号；
2. 调用 start_audit，第一次只返回待确认摘要（公司、模式、截止日、会消耗额度）和一个 5 分钟有效的确认码；
3. AI 助手把摘要告诉你，你明确同意后，助手带确认码再调用一次，任务才真正启动；
4. 每 15–30 秒用 get_task_status 查看进度和质量提示；
5. 完成后用 get_result 取每个产物和整包的下载链接。

两步确认是硬约束：没有确认码，或确认后参数被改动，服务端都会拒绝执行。

知识库：查准则原文

调用 search_knowledge 搜准则号、条款号或业务关键词，得到标题、摘要、官网链接；需要全文时用返回的编号调用 get_knowledge_page 分段读取。登录用户每天可搜索 1000 次、读取全文 300 次。

资料去了哪里？

工具返回给 AI 助手的公司名、质量提示等文字，都会标记为"资料原文"，助手只能转述、不能把其中的文字当成指令执行，用来防范藏在资料里的提示注入。

额度与限制

出错了怎么办？

上传时返回 403，多半是 PUT 请求没带 Content-Type: application/octet-stream，或直传地址已过期。

适用边界

审计 MCP 只做文书生产：底稿、报表和附注都是供审计师复核的初稿，勾稽差额、分类判断和审计结论由注册会计师完成并签字。涉及国家秘密或客户明确禁止上传云端的资料，不应通过任何云端工具处理。

常见问题

需要填写 API Key 吗？

不需要。审计 MCP 只接受浏览器授权签发的令牌，不支持在配置里填固定密钥。

授权后能改我的密码或看到其他设置吗？

不能。令牌只能调用上面列出的工具，无法访问账号设置。

AI 助手会不会擅自启动扣额度的任务？

不会。扣额度的工具必须先拿到确认码，再由你同意后第二次调用才执行。

怀疑电脑或账号泄露怎么办？

在官网修改密码，所有 AI 助手上的授权会同时失效。

没有账号能用吗？

授权页上可以直接注册，注册后回到 AI 助手继续操作。

更新记录