三步接入
复制地址
在 App 里打开「我 → AI 助理权限 → 已授权的 AI」，复制你所在空间的 MCP 地址。
填进你的 AI 并登录
你的 AI 会在浏览器里打开Zeze的登录页。你勾选它能做什么：查看通讯录、读消息、发消息、建群拉人。
AI 以你的身份工作
它以你的名义读消息、起草、跟进。随时在同一页面暂停或撤销，撤销立即生效。
支持的 AI
接入步骤依据各厂商 2026 年 10 月的官方文档。AI 厂商的设置入口变化很快，App 内的接入指引会保持更新。
| AI | 接入方式 | 状态 |
|---|---|---|
| Claude（网页、桌面、手机） | 设置 → 连接器 → 添加自定义连接器 → 填地址 → 登录授权 | 支持 |
| Claude Code | claude mcp add --transport http，会话里 /mcp 完成授权 | 支持 |
| ChatGPT | 开发者模式连接器 + OAuth（需所在 ChatGPT 工作区允许自定义连接器） | 支持 |
| 自定义 GPT | GPT Actions：导入我们的 OpenAPI，OAuth 用在Zeze里生成的 Client ID / Secret | 经 OpenAPI |
| OpenAI API / Agents SDK | MCP 工具，令牌由你的程序走一遍 OAuth 后传入 | 支持 |
| Gemini CLI | settings.json 填 httpUrl 与 oauth，再 /mcp auth | 支持 |
| Gemini 网页版 | 暂未找到面向个人的自定义 MCP 入口——可用 Gemini CLI 或其他 MCP 客户端 | 暂不支持 |
| Cursor | 在 mcp.json 加地址，设置里点 Login | 支持 |
| VS Code + GitHub Copilot（Agent 模式） | mcp.json 加 http 服务，按提示授权 | 支持 |
| Kimi（Kimi Code CLI） | kimi mcp add --transport http --auth oauth | 支持 |
| 通义 / 阿里云百炼 | 添加自定义 MCP 服务并绑定到智能体应用；平台侧不支持 OAuth 时，由管理员生成 OpenAPI 客户端 | 支持 |
| 豆包 / 扣子 | 基于我们的 OpenAPI 创建插件，授权方式选 OAuth 授权码 | 经 OpenAPI |
| DeepSeek | 用支持 MCP 的客户端（如 Cherry Studio）配 DeepSeek 模型 | 经 MCP 客户端 |
| 智谱 GLM | 用支持 MCP 的客户端配 GLM 模型 | 经 MCP 客户端 |
| 其他任意 MCP 客户端 | 填地址即可；不支持 OAuth 的客户端可用 mcp-remote 等桥接 | 支持 |
它能做什么，由你勾选
权限在登录授权页勾选，之后可以随时收窄。管理员设上限——上限一调低，已接入的 AI 立即失去对应能力。
| 权限 | 允许做什么 |
|---|---|
| 查看通讯录 | 查找同事、查看自己的资料 |
| 读取会话和消息 | 列出会话、读和搜消息、未读概览、等待回复 |
| 以你的名义发消息 | 发消息和文件——敏感的先等你确认 |
| 以你的名义建群拉人 | 建群、邀请成员——敏感的先等你确认 |
默认规则——在服务端执行
AI 的每个动作分「自动 / 先问我 / 禁止」。你可以把任何规则调严；管理员可以设个人调不低的下限。命中多条规则时取最严。
| 动作 | 默认 |
|---|---|
| 给同事发单聊 | 自动 |
| 发到 20 人以内的群 | 自动 |
| 发到更大的群 | 先问我 |
| 发给重要联系人（你自己维护：上级、客户…） | 先问我 |
| 涉及其他公司或外部账号 下限——不能调低 | 先问我 |
| 包含外部域名链接 下限——不能调低 | 先问我 |
| @所有人 | 先问我 |
| 撤回自己的消息 | 先问我 |
| 删除别人的消息 | 禁止 |
| 改群设置、踢人、退群 | 禁止 |
| 改 AI 规则、设备、密码、推送设置 始终禁止 | 禁止 |
安全模型
服务端说了算
所有判定在你所在空间的网关里执行，不在 AI、插件或 App 里。换哪家 AI、绕过工具直调原生接口，都过同一套规则。
AI 拿不到你的凭证
AI 只拿到网关签发的短期令牌（库里只存哈希）；你的消息账号凭证以 AES-256-GCM 加密保存在网关内。
一个 AI 一个设备
每次授权都是一个独立设备，按名称显示。可以单独暂停或撤销；审计记录到具体是哪个 AI。
他人的话是数据，不是指令
消息、昵称、群名交给 AI 前，都包进随机的「不可信数据」边界。隐藏字符被剥离，伪造的系统标记被转义，外部发言者有标注。
堵住悄悄外泄的路
AI 发出的内容里，自动加载的图片和嵌入一律剥离；外部链接和外部收件人必须你确认；大量读取后紧接着外发，会自动暂停该 AI。
总开关在管理员手里
可以对整个空间关闭 AI，只允许经过验证的 AI 客户端（按回调地址识别，不信客户端自报的名字），限制权限上限和额度。
一切都有记录
AI 的每个动作都记录：时间、本人、设备、AI 客户端、动作、对象、判定结果、命中规则，以及读了哪些会话。授权、撤销、超频、异常暂停同样留痕。
频率与额度
默认每个 AI 每分钟最多 10 次、每天 300 次写操作，每天最多读取 5,000 条消息。管理员可调整。
和「聊天机器人集成」有什么不同
| 常见的机器人 / 助手集成 | Zeze | |
|---|---|---|
| 谁在说话 | 一个机器人账号，或以自己身份说话的内置助手 | 你本人——经你的 AI，标注「经 Claude」「经 ChatGPT」… |
| 能看到什么 | 机器人被拉进的频道 | 恰好是你能看到的，不多不少 |
| 谁决定哪些要确认 | 通常是 AI 客户端自己，或者没人管 | 服务端，按你的规则和管理员的下限 |
| 对方看到什么 | 一条机器人消息 | 「经 AI」或「经 AI · 本人已确认」，只能由服务端标注 |
| 怎么关掉 | 卸载应用 | 单个 AI 立即暂停或撤销；管理员可对全空间关闭 AI |
即将推出
- 在手机通知里直接批准或丢弃草稿
- 批准后 30 秒内可撤回
- 输入框上方的草稿条，Tab 接受
- 限定 AI 只能读指定会话
- 会后 AI 纪要与待办
- 平台内置 AI（多模型路由、BYOK）