【希望官方重视】AI 接入明道云后，企业的数据安全和权限管理该如何保障？

最近公司正在大力推动全员使用 AI，越来越多的员工希望通过 MCP，将 Codex、Claude Code 等 AI 工具连接到明道云，读取业务数据进行分析和二次处理。

但在实际推进中，我们发现了一个比较大的问题：AI 接入很方便，数据权限却存在很大的安全隐患。

我们公司的 CRM、财务、合同、项目等核心系统都搭建在明道云上，为了保障数据安全，设置了很多业务规则。例如：

• 销售人员只能查看本部门的客户数据。
• 客户联系电话默认隐藏，需要点击客户跟进后才能显示。
• 部分数据只能查看，不允许编辑或删除。

但通过个人访问令牌（PAT）连接 MCP 后，原先设置的部分业务规则被绕过了。 员工可以自行创建令牌，配置查询、新增、编辑、删除等权限，这让企业的数据安全面临很大的风险。

希望明道云官方能够重视以下几个问题：

1. 个人访问令牌的创建需要管理员管控

建议增加管理员审批机制，或者由管理员统一授权，而不是员工完全自行创建和配置。

2. MCP/API 应该遵循原有的数据权限和业务规则

不能因为换了一种数据访问方式，就绕过系统中原本设置的权限限制。希望官方明确哪些权限和业务规则能够继承，哪些不能。

3. 管理员需要统一的授权管理能力

能够在后台查看员工创建的令牌、授权范围、调用记录，并支持统一管理和撤销。

我们非常认可明道云开放 MCP、拥抱 AI 的方向。

但站在企业管理员的角度，AI 能连接数据只是第一步，让企业敢于放心地开放数据才是关键。

否则，员工希望通过 AI 提效，管理员却因为数据安全风险不敢开放接口。

想请教明道云官方，目前这些问题是否有成熟的解决方案？后续是否有相关的产品优化计划？

也希望产品负责人或管理层能够关注和回应，相信这会是很多企业在推进 AI 应用时共同面临的问题。