连接器 - 千问办公

开启连接器市场

进入 AI 管理 → AI 资产管理 → 连接器 → 市场管理，分别设置官方市场和企业市场开关。

字段	填写说明
私有市场名称	点击语言按钮可分别填写简体中文和英文名称。
市场地址	填写企业市场的完整页面地址，例如 https://market.future-ai.example/qwenwork。
允许来源	填写允许接入的来源地址，例如 https://market.future-ai.example。

保存后返回市场管理，可查看当前模式。再次点击配置可修改名称和地址；未保存时离开页面，会提示确认放弃修改。

选择私有市场后，填写名称、市场地址和允许来源，再保存配置。

使用私有市场或关闭企业市场时，企业连接器列表、分类和开放策略保留内容，但不能修改；切回并开启专属市场后可继续管理。「允许添加连接器」独立控制成员自行添加的能力，不受市场模式影响。

进入「列表」，点击新建连接器。已有官方连接器时也可使用从官方市场添加。
填写名称、唯一标识、分类和说明。说明应交代能访问什么业务数据，便于成员判断用途。
在「认证与凭据」选择「无认证」「MCP OAuth 2.1（DCR）」或「API Key（用户提供）」。DCR 是动态客户端注册，按 MCP 服务的 OAuth 能力接入。API Key 方式在后台只定义请求头名称和值前缀，每位成员在客户端填写自己的密钥；前缀所需空格也要保留。
点击下一步进入「连接协议」，按实际协议填写服务地址或内部启动命令，点击测试连接。
点击保存连接器保留配置，或保存并启用投入使用。回到列表核对服务 URL、授权方式、可见 Endpoint 与状态。

MCP（Model Context Protocol，模型上下文协议）是连接工具服务的一种协议。填写 MCP 地址时使用服务提供方给出的完整入口，不能把普通网页地址当成 MCP 接口。

用唯一标识与服务 URL 确认接入对象，再检查凭据和启用状态。

后台定义鉴权格式，成员在客户端提供自己的 API Key。

按服务协议填写完整地址，测试后选择保存或保存并启用。

黑名单优先于白名单。默认策略始终启用，可以编辑允许的资源范围。

能够看到连接器不代表已获得外部系统的数据访问权限，还需检查该系统的授权。

进入「访问策略」选择接入模式。这组规则仅影响成员自行添加的连接器，企业专属市场和自定义市场中上传的连接器不受这组规则影响。

选择「按规则判断」时，按以下步骤添加允许规则：

规则同时检查连接器信息与适用范围；匹配任一启用规则才获得允许。

先确定匹配对象，再设置表达式和允许使用的成员范围。

例如，服务地址规则 ^https://crm\.example\.com/mcp$ 只允许该完整地址。点号需要转义，首尾的 ^ 和 $ 限定完整匹配。配置后既要测试允许地址，也要测试相似但不应允许的域名，避免表达式匹配过宽。

使用「API Key（用户提供）」时，密钥由成员在客户端维护，后台不接收、不保存密钥值。密钥到期后由成员更新；管理员修改请求头或授权方式后，应通知成员重新检查连接。