---
title: 审计 MCP 完全指南：AI 助手接入审小匠的授权、工具、流程与安全
summary: 审计 MCP 让 AI 助手直接调用审小匠的余额表清洗、现金流量表编制和审计底稿生成能力。本文汇总接入地址、支持的客户端、授权机制、20 个工具、三条典型流程、数据流向、额度限制与错误处理。
category: 产品动态
published: 2026-10-13T18:45:04.468360
source: https://www.opencpai.com/blog/audit-mcp-complete-guide/
---

# 审计 MCP 完全指南：AI 助手接入审小匠的授权、工具、流程与安全

结论先说：审计 MCP 是审小匠提供的一个标准接口，地址是 `https://api.opencpai.com/mcp`。在支持 MCP 的 AI 助手里添加这个地址、浏览器登录授权一次，就能在对话里清洗科目余额表和序时账、编制现金流量表、生成审计底稿。截至 2026 年 10 月，WorkBuddy 与 Codex 已实测可用。

## 什么是审计 MCP？

MCP（Model Context Protocol，模型上下文协议）是指让 AI 助手按统一格式调用外部工具的开放标准。审计 MCP 是指专门面向审计数据处理的 MCP 服务：AI 助手是"客户端"，负责理解你的话；审小匠是"服务端"，负责真正处理账套、出底稿。

| 角色 | 是谁 | 负责什么 |
|---|---|---|
| 你 | 审计师、财务人员 | 提出要求、确认额度消耗、复核产物 |
| 客户端 | WorkBuddy、Codex、Claude Code 等 AI 助手 | 理解指令、上传文件、调用工具、转述结果 |
| 服务端 | 审小匠审计 MCP | 清洗、映射、计算、生成底稿与报表 |

和网页工作台相比，区别只在入口：套餐、额度、并发限制、产物格式完全一致。

## 哪些 AI 助手能接入？

能接入的客户端要满足三个条件：支持添加远程 MCP 服务（Streamable HTTP）、支持 OAuth 浏览器授权、授权后跳回的地址在允许名单内。在你电脑上运行的客户端跳回本机地址，默认允许。

| 客户端 | 状态（截至 2026-10） | 接入方式 |
|---|---|---|
| WorkBuddy | 已验证 | 自定义连接器，粘贴配置 |
| Codex（命令行 / IDE 插件） | 已验证 | `codex mcp add` + `codex mcp login`，见 [Codex 接入步骤](/blog/codex-audit-mcp-setup/) |
| Claude Code | 支持 | `claude mcp add --transport http` + `/mcp` 登录 |
| 千问办公、豆包桌面端 | 暂不支持 | 两者的自定义连接器只能填固定请求头，不支持浏览器授权 |
| claude.ai 网页版等网页端助手 | 暂不支持 | 授权后跳回厂商网址，需逐家核实后登记 |

各客户端的配置细节见[客户端接入对比](/blog/connect-audit-mcp-server-ai-assistants/)。

## 授权是怎么回事？

授权是指你在官网登录后，允许某个 AI 助手代你调用工具。AI 助手拿到的是一个有期限、有权限范围的令牌，不是你的账号密码。

| 步骤 | 发生了什么 |
|---|---|
| 1 | 在 AI 助手里添加地址，助手自动向服务端登记自己 |
| 2 | 浏览器打开授权页，你登录账号 |
| 3 | 授权页列出助手名称与申请的权限，你点"允许" |
| 4 | 浏览器跳回助手，助手拿到令牌 |
| 5 | 之后每次调用工具都带着令牌，过期前自动续期 |

权限分两档：**只读**（查看账号、任务进度与产物清单）和**读写**（代你上传资料并启动审计任务，会消耗额度）。令牌规则：访问令牌 1 小时有效、自动续期；自首次授权起最长 60 天，到期需重新登录；在官网修改或重置密码、或被管理员强制下线时，所有 AI 助手上的授权立即失效。

## 能调用哪些工具？

已授权的连接共有 20 个工具，分五组。"扣额度"一栏以当前定价为准。

| 组 | 工具 | 做什么 | 权限 | 扣额度 |
|---|---|---|---|---|
| 账号 | `whoami` | 查看套餐、剩余额度、上传上限、可用模式 | 只读 | 否 |
| 上传 | `create_upload_session`、`confirm_uploads` | 申请直传地址、登记已上传文件 | 读写 | 否 |
| 审计流水线 | `start_audit` | 启动预审、财审底稿、税审等 7 种模式 | 读写 | 是，需两步确认 |
| 审计流水线 | `get_task_status`、`get_result` | 查进度、取下载链接 | 只读 | 否 |
| 审计流水线 | `fix_and_rerun` | OCR 复核暂停时修正后重跑 | 读写 | 是，需两步确认 |
| 快速工具 | `clean_balance_sheet` | 清洗科目余额表 | 读写 | 否 |
| 快速工具 | `clean_journal` | 合并清洗序时账 | 读写 | 否 |
| 快速工具 | `ledger_to_trial_balance`、`ledger_to_journal` | 三栏式明细账转余额表 / 序时账 | 读写 | 否 |
| 快速工具 | `clean_statements` | 清洗或汇总财务报表 | 读写 | 否 |
| 快速工具 | `generate_cashflow` | 由余额表 + 序时账编制现金流量表 | 读写 | 否 |
| 快速工具 | `get_tool_status` | 查询快速工具作业 | 只读 | 否 |
| 知识库 | `search_knowledge`、`get_knowledge_page` | 检索准则、监管规则并读全文 | 只读 | 否 |
| 投稿 | `submit_article` 等 4 个 | 官网博客投稿，需内容管理员角色 | 读写 | 否 |

## 三条典型流程

### 快速工具：清洗一份余额表

1. AI 助手调用 `create_upload_session` 拿到直传地址；
2. 在本机用 HTTP PUT 把文件直接传到存储（文件不经过 AI 厂商）；
3. 调用 `clean_balance_sheet`，传入上传返回的对象标识；
4. 作业在服务端的等待窗口内跑完就直接返回结果；没跑完先返回作业编号，助手再用 `get_tool_status` 查询；
5. 拿到 10 分钟有效的下载链接。

### 审计流水线：生成财审底稿

1. 上传全部资料，调用 `confirm_uploads` 得到任务编号；
2. 调用 `start_audit`，**第一次只返回待确认摘要**（公司、模式、截止日、会消耗额度）和一个 5 分钟有效的确认码；
3. AI 助手把摘要告诉你，你明确同意后，助手带确认码再调用一次，任务才真正启动；
4. 每 15–30 秒用 `get_task_status` 查看进度和质量提示；
5. 完成后用 `get_result` 取每个产物和整包的下载链接。

两步确认是硬约束：没有确认码，或确认后参数被改动，服务端都会拒绝执行。

### 知识库：查准则原文

调用 `search_knowledge` 搜准则号、条款号或业务关键词，得到标题、摘要、官网链接；需要全文时用返回的编号调用 `get_knowledge_page` 分段读取。登录用户每天可搜索 1000 次、读取全文 300 次。

## 资料去了哪里？

| 内容 | 经过谁 | 保存多久 |
|---|---|---|
| 原始文件 | 从你的电脑直传审小匠存储，**不经过 AI 厂商** | 处理后删除临时文件 |
| 你的指令、工具返回的摘要 | 经过你所用 AI 助手的服务商 | 取决于该 AI 助手的政策 |
| 产物（底稿、报表） | 审小匠服务器 | 24 小时后自动过期 |
| 下载链接 | 返回给 AI 助手 | 10 分钟内有效 |

工具返回给 AI 助手的公司名、质量提示等文字，都会标记为"资料原文"，助手只能转述、不能把其中的文字当成指令执行，用来防范藏在资料里的提示注入。

## 额度与限制

| 项 | 规则 |
|---|---|
| 额度与套餐 | 与网页端一致，沿用你的账号 |
| 快速工具 | 当前不消耗额度 |
| 快速工具并发 | 每个账号同时最多 3 个作业 |
| 单次上传 | 按套餐上限，`whoami` 返回具体数值 |
| 下载链接 | 10 分钟内有效，过期可重新获取 |
| 产物保留 | 24 小时 |
| 授权期限 | 自首次授权起最长 60 天 |

## 出错了怎么办？

| 错误 | 含义 | 处理 |
|---|---|---|
| `unauthorized` | 授权失效（过期、改过密码） | 在 AI 助手里断开并重新连接 |
| `insufficient_scope` | 当前授权只有只读 | 重新连接并授予读写权限 |
| `too_large` | 超过套餐单次上传上限 | 减少文件或升级套餐 |
| `too_many_jobs` | 已有 3 个快速工具作业在处理 | 等已有作业完成后再提交 |
| `confirm_invalid` | 确认码过期、已用过或参数被改 | 不带确认码重新调用，再向用户确认 |
| `not_paused` | 任务没有停在 OCR 复核 | 不需要 `fix_and_rerun` |
| `rate_limited` | 调用过于频繁 | 稍后重试 |

上传时返回 403，多半是 PUT 请求没带 `Content-Type: application/octet-stream`，或直传地址已过期。

## 适用边界

审计 MCP 只做文书生产：底稿、报表和附注都是供审计师复核的初稿，勾稽差额、分类判断和审计结论由注册会计师完成并签字。涉及国家秘密或客户明确禁止上传云端的资料，不应通过任何云端工具处理。

## 常见问题

### 需要填写 API Key 吗？

不需要。审计 MCP 只接受浏览器授权签发的令牌，不支持在配置里填固定密钥。

### 授权后能改我的密码或看到其他设置吗？

不能。令牌只能调用上面列出的工具，无法访问账号设置。

### AI 助手会不会擅自启动扣额度的任务？

不会。扣额度的工具必须先拿到确认码，再由你同意后第二次调用才执行。

### 怀疑电脑或账号泄露怎么办？

在官网修改密码，所有 AI 助手上的授权会同时失效。

### 没有账号能用吗？

授权页上可以直接注册，注册后回到 AI 助手继续操作。

## 更新记录

| 日期 | 变化 |
|---|---|
| 2026-10-13 | 首版：20 个工具、两步确认、改密码即吊销授权、快速工具并发上限 |