没有会产生偏差的第二种实现
MCP 工具就是一个 API 端点。不存在会落后于产品的并行逻辑路径，也不存在代理可以实现而仪表板无法实现的行为。
AI 与 MCP
MCP 工具目录：您的智能体可以执行的所有操作
将 AI 代理连接到 Zinn Digital®，即可获得真正的托管工具包——涵盖站点、代码、域名、DNS、SSL、数据库、配置、备份、电子邮件、SEO、可观测性、账单和支持等十二类操作。每个工具都是仪表板调用的相同 API 端点，受相同的 RBAC 控制，并写入相同的审计日志。可用性（更新于 2026 年 9 月 12 日）：站点（列表、创建、部署、回滚）、与 git 存储库的双向同步、站点错误和访问日志以及构建日志、域名、DNS、电子邮件、缓存、抓取工具策略、PHP 版本、WordPress 核心和插件、备份、SEO 和索引状态、指标与用量、账单文档、知识库与工单，以及分销商操作（您的客户服务、暂停、价格表和客户钱包）今天均已通过 MCP 上线，同时还包括资源和提示词。仍在积极开发中且尚无法通过 MCP 访问的功能：域名注册和 SSL 签发/续订、受保护的数据库查询、原始 wp-cli 和直接文件编辑，以及——在分销商界面上——调整客户钱包、连接支付网关、签发客户登录链接和发布催缴运行。在将其提供给代理之前，每项涉及付费、不可逆或包含凭据的操作都需要得到妥善处理。此处描述的其他所有内容现已全部上线。
- 12目录中的工具类别
- 3MCP 原语：工具、资源、提示词
- 每个工具您授予的有范围限定且可撤回的访问权限
- 700,000+全球托管的站点
单个目录，而非插件平台
MCP 服务器是引擎 API 之上的一个轻量级协议适配器。它没有重新实现任何功能——而是公开了已在为仪表板、CLI 以及我们自己的 AI 助手提供支持的操作目录。由此产生了三个推论，而它们正是整个设计的核心。
新功能将自动提供
服务器与来自同一 OpenAPI 和操作目录源的 API 保持同步。我们添加到平台的所有内容均可通过 MCP 提供，无需您在本地针对每个工具进行单独集成。
已受版本控制，支持功能发现
该服务器具有版本控制，并通过弃用策略发布功能发现，因此代理可以询问其被允许执行的操作，而不是靠猜测并导致失败。
相同的身份，相同的审计跟踪
会话绑定到组织、用户和范围，底层强制执行 Postgres 行级安全性。代理并不是调用者的特殊类别——它就是您的账户，只是通过协议进行操作。
十二个类别
这是按要求指定的目录。其中的每个工具都受所关联身份的作用域限制——代理只能访问该身份已有权限执行的操作。
站点
列出站点，详细查看某个站点，并基于蓝图创建站点。部署该站点，跟踪部署进程，并回滚到先前的发布版本。
代码和文件
在两个方向上同步站点的文件与其关联的 git 存储库——commit 站点上发生更改的内容，或 deploy 已 push 的内容——并通过选择哪一方生效来解决暂缓的同步。这条路径让“代理构建、push，平台负责 deploy”成为一次连贯的操作。原始 wp-cli 和直接文件编辑目前尚未对代理开放。
域名、DNS 和 SSL
列出您的域名，检查域名是否已编入索引，并创建、更新和删除其 DNS 记录。注册域名和颁发证书的功能尚未向代理开放。
数据库
站点的备份包含其数据库，代理可以列出备份、创建备份并恢复备份。直接访问数据库——受保护的查询和优化——目前故意不向代理开放：服务器上没有数据库工具，我们宁愿在此说明，也不希望您从您的代理那里才发现这一点。
配置
查看并更改网站的 PHP 版本，以及查看并更新 WordPress 核心及其插件。“将此网站迁移到 PHP 8.4 并更新其插件”是一条指令。
备份
列出、创建并恢复备份。即将执行高风险操作的代理可以先自行创建还原点，如果更改发生异常，便可回滚至该还原点。
电子邮件
创建和管理通过我们的邮件驱动程序配置的邮箱与转发器，使网站上的联系地址能够与网站本身在同一流程中进行处理。
SEO
索引状态、排名数据和审计，均源自我们的 SEO 数据层。代理可以检查某项更改是否确实已进入索引，而无需凭空推断。
可观测性
站点的错误与访问日志、构建日志、指标及使用情况。正是这些将“网站感觉很慢”转化为明确的诊断，因为代理会在提出修复建议之前先读取真实的信号。
账单与商务
查看方案、用量和发票；作为受保护的操作购买附加组件和 Extras。任何产生费用的操作都需要确认——请参阅下方的防护措施。
支持
创建并列出工单并搜索知识库，配备已发布的分类提示，在工单开启之前引导客服人员逐步完成网站检查。
分销商操作
如果您分销我们的主机服务，您自己的客户群也位于同一平台上：查看您配置的每一项服务，设置和解除未付款暂停状态，查阅价格表及其旁边的批发成本，并核对您所掌管的客户钱包余额。您客户的网站，由您的代理端驱动——而非我们的。
资源与提示词：操作前的上下文
工具只是三种 MCP 原语之一。另外两种原语能够防止代理盲目运行，它们与目录本身同样重要。
实际效果是，一个优秀的代理会话看起来就像工程师的操作：读取日志、读取配置、检查指标、形成假设，然后针对一处采取行动并重新检查。目录让这一切在单一连接中成为可能。
资源 — 只读上下文
您的账户、各个站点的概览及其运行状况。代理程序会在不产生副作用的情况下获取真实状态，因此它是依据事实证据而非您对症状的描述来进行诊断。
提示词 — 已发布的工作流
我们为人们重复执行的任务所发布的可重用模板：“诊断此站点”、“准备迁移”。一项常见的工作变成了一条指令，而无需去记忆一连串的步骤。
将两者紧密结合的分流机制
我们发布的分类提示（包括站点状态、其流量和错误率、最新部署、其 WordPress 状态以及知识库搜索）可通过同一界面供您的代理使用，以便其在创建工单之前先运行检查。
安全防护措施，因为这是正在运行的实际生产基础设施
拥有生产环境访问权限的代理需要结构性而非建议性的限制。我们的限制置于引擎内部、协议之下——代理无法通过协商来逾越它们。
作用域与 RBAC
代理将完全继承所连接身份的权限。如果您的角色无法部署，您的代理也同样无法部署。角色权限在 API 端强制执行，而非在客户端进行筛选。
按工具分配的可撤销令牌
令牌按工具划分作用域并可撤销，沙盒及测试令牌与生产环境完全隔离。您可以按需授予单个代理所需权限，并在不影响其他代理的情况下随时将其撤销。
破坏性操作确认
删除、暂停、计费和大额支出操作在执行前都需要明确确认或人工审批策略。代理提出建议；人类——或您设置的策略——做出决定。
速率限制、支出上限与幂等性
速率限制和按客户设置的支出上限对 AI 触发的付费操作起到了约束作用，并且操作在重试时具有幂等性，因此在超时后重复请求的代理不会重复产生相应效果。
完整审计日志
每个 MCP 操作都会记录其身份、工具、参数和结果。您可以准确地重现该代理执行的具体操作、执行顺序以及依据谁的授权。
您的模型，您的密钥
该目录与模型无关。MCP 是连接器；由哪个模型驱动取决于您的决定，谁来支付令牌费用也是如此。
- 自带密钥 — 您的 Anthropic、Google、OpenAI 或图像生成凭据存储在我们的 Vault 凭据库中，并且您直接向提供商支付您自己的 AI 费用。
- 模型注册表是数据，而非代码。提供商、模型和功能是一个可由管理员编辑且自动同步的列表，因此无需等待我们发布新版本，即可选择新模型。
- 所有推理和嵌入调用均通过AI网关进行，该网关在流转过程中负责处理缓存、提供商故障转移、速率限制以及成本分析。
- 同一基础驱动着 AI 自动化功能——例如自动博客、图像生成、替代文本和 SEO 重写等预定配方——并可在发布任何内容前由人工选择审核。
- 这里的内容并非我们专属助手所独有。仪表板内置 AI、Web 代码编辑器、CLI 以及您的外部代理均使用完全相同的 API 和操作目录。
专为高负荷运转而打造
代理目录只有在其他人并发请求时仍能以对话速度响应才有用。MCP 服务器从一开始就是为此而设计的。
服务器为无状态架构，并在负载均衡器后进行水平扩展，根据负载自动扩缩容，因此众多客户同时驱动代理也不会造成串行瓶颈。各项操作均以流式传输，绝不会在任务队列后积压——MCP 是一条交互式路径，而非后台路径，并且不存在任何人为的响应上限。
异步 I/O 和连接池全程运行，当提供商受限时，AI 网关会通过退避和故障转移在提供商密钥之间实现负载均衡。长时间运行的平台工作仍在底层作为持久且可重试的工作流运行，但您的智能体绝不会在队列中苦苦等待回复。
部署路径是一流的核心功能，而非事后补充：连接 GitHub 或 GitLab 存储库，推送、部署和回滚，所有这些都可由 Agent 在与仪表板相同的 CD 流水线上驱动。网站与其存储库之间的双向同步也以相同的方式工作。
常见问题
代理实际可以执行哪些操作 — 这是只读集成吗？
这是一个完整的操作目录，而不是查看器。公开了十二个类别：站点、代码和文件、域名/DNS/SSL、数据库、配置、备份、电子邮件、SEO、可观测性、账单与商务、支持以及分销商操作。这包括创建站点、部署和回滚、双向同步站点与其存储库、读取日志、编辑 DNS、还原备份、确认购买升级以及提交工单——所有这些均受已连接身份权限的约束。
AI 代理是否会意外执行破坏性操作？
该设计采用分层结构，旨在增加实现难度，而非保证绝对不可能。代理只能调用已连接身份被允许执行的操作；删除、暂停、计费以及大额支出操作需要明确确认或人工审批策略；速率限制和支出上限对付费操作进行约束；重试操作具有幂等性；并且每项操作都会记录审计日志，包含身份、工具、参数和结果。在您了解代理在您的系统资产上的行为方式期间，我们仍然建议使用有范围限制的沙盒令牌。
我需要为每个 AI 工具进行单独集成吗？
不。我们实现的是协议本身而非单个应用，因此任何支持 MCP 的客户端都连接到同一台服务器。仪表盘为您提供 Claude Code、Claude Desktop 和 Cursor 的确切配置，日后采用 MCP 的客户端无需我们做出任何更改即可正常工作。ChatGPT 目前是个例外：它仅通过 OAuth 登录进行连接，因此无法使用令牌。
令牌和权限是如何运作的？
您的 AI 客户端使用您在仪表板中生成的限定作用域连接令牌进行连接，服务器会发布指向我们 Keycloak 身份提供商的 OAuth 2.1 受保护资源发现（RFC 9728）。每个会话均绑定到组织、用户和作用域，并在数据库端强制执行 Postgres 行级安全性。令牌限定作用域、按工具分配且可撤销，沙盒或测试令牌与生产环境严格隔离。对于没有交互式用户的自动化场景，提供了无界面 API 密钥选项；API 密钥按组织发放，并具有各自的作用域。
它使用哪种模型，由谁付费？
无论您选择哪一种。您只需提供自己的 Anthropic、Google 或 OpenAI 密钥（存储在我们的 Vault 凭据存储库中），并直接向您的 AI 提供商付款。模型注册表是管理员可编辑且自动同步的数据，而不是硬编码的列表，因此新模型一经推出即可供选择。
智能体在采取行动之前会看到真实数据吗？
是的。它可以读取站点的错误与访问日志、构建日志、指标、使用情况、运行状况及配置，且不会产生任何副作用，并且我们发布的分类提示词会引导它在提议更改或提交工单之前检查站点——状态、流量与错误、上次部署、WordPress 状态以及知识库。
我可以不付款先试用吗？
您可以开始为期 14 天的 Footprint-Free 主机免信用卡试用，该试用最多支持五个站点且无需付款信息。付费方案包含 30 天无条件退款保证，并提供现有 PBN 站点的免费迁移服务。
相关
您的 AI 代理可以配合使用的 WordPress 插件
这些插件中的每一个都使您的 WordPress 网站成为一个 MCP 服务器，因此 Claude、Cursor、VS Code 和其他 AI 助手可以在其上为您登录并受限于您的权限执行实际工作。