安全与来源标识

该网址可以访问的内容

该网址相当于其所属的 API 密钥，但只能通过工具参考中列出的工具操作。它无法显示您的 API 密钥、管理 API 密钥、更改账户设置、连接社交账户或供应商，也无法输入供应商凭据。工具参考

关于您自己账户的回答绝不会包含您的电子邮件地址或电话号码。

会删除内容、执行不可撤销操作或费用高于平常价格的工具，在首次调用时不会做任何更改。它们会返回将要执行的操作，若为付费操作还会返回实时价格，以便助手向您确认。只有在您同意后，助手才会带着您的确认再次调用。

有些工具会返回他人撰写的文本——例如您托管页面上的表单提交、店铺订单、帖子文案、供应商的商品页面。Posty5 会要求助手将这些文本视为数据，绝不当作指令，但没有哪个助手是完美的。如果助手在执行任务的过程中突然想做您没有要求的事情，请保持警惕。

store-orders 分组会将购物者的姓名、地址和电话号码返回给助手，因而也会传给运营该助手的公司。该分组默认关闭。仅当您的购物者数据可以发送到那里时才开启。

助手通过 MCP 创建的所有内容，都会在控制台和店铺控制面板中显示“通过 MCP 创建”，并注明创建它的助手和模型。记录上只会标注创建信息——修改和删除会显示在活动日志中。

验证方	含义
Posty5 的 MCP 服务器	该调用通过您的 MCP 网址发起。Posty5 确认它来自 MCP，并按助手自报的名称确认是哪个助手连接的。
由客户端声明	该调用使用 API 密钥，来自本地软件包或其他自称为助手的程序。Posty5 只记录其声明的信息，不做验证。

在“API 密钥”中，选择某个密钥的“活动”，即可查看其助手通过 MCP 网址发起的每次调用——工具、助手、模型，以及调用是成功、被拒绝还是被限流。日志会保存每次调用的简短摘要，但不包含页面内容、地址以及任何疑似密钥的信息。调用记录保留 90 天。本地软件包不保存日志。