为什么把 ERP 数据交给 AI 助手

进销存系统真正的痛点，很少是「功能不够」，而是答案藏在三层菜单后面。 想知道某个物料还有多少库存，要先登录、进库存模块、选仓库、搜物料； 想知道哪些客户欠款逾期，又要换一个模块、调一次筛选条件。 一次两次还好，一天来回查十几次，就是实打实的时间成本。

这些查询的本质，都是「一句话就能问清楚」的问题。AI 助手加上 MCP 协议之后， 它可以直接调用系统里的查询能力 —— 你负责用中文描述想要什么， 助手负责翻译成结构化查询、拿到结果、用人话回给你。

关键差别在于：这不是「把数据导出喂给 AI」，而是让 AI 在你现有的权限内去查。 权限、企业隔离、审计，走的还是系统里那一套，没有另外开一扇门。

它到底能回答什么

接入后，助手可以使用 192 个标准工具，覆盖 13 个模块。实际用起来大概是这些问法：

  • 库存类：「硫酸镍现在还有多少库存？」 「查一下这周的内蒙古库出库流水」「哪些物料库存低于安全线？」
  • 单据类：「列出本周的销售订单和发货情况」 「把待审核的采购订单列出来」「这张采购单收了几成了？」
  • 往来账类：「谁欠我钱？」「哪些应收已经逾期？」 「给我一份某某客户的对账单」
  • 资金与凭证类：「这个月要交多少增值税？」 「银行卡上还有多少余额」「试算平衡表平不平？」
  • 受托加工类：「某某客户还有多少客料在我这儿？」 「这个工单干到哪一步了」「这个月的加工费汇总一下」

如果想先确认「我这个账号到底能查什么」，直接让助手执行一次自检就行 —— 它会返回你所属的企业、你的角色、以及这个企业开通了哪些模块。 先自检再提问，能省掉大量「为什么这个查不了」的来回。

三步接上

整个过程都在网页里完成，不需要服务器、不需要开发。

第一步：在助手里添加连接器

在 WorkBuddy 的连接器市场搜索「右库ERP」一键安装； 如果你用的是其它支持 MCP 的助手，就添加一个自定义连接器， 地址填写 https://unmh.cn/api/mcp/sse。

第二步：生成接入密钥

登录右库ERP 后进入「个人中心」找到「AI 助手 · MCP 接入」卡片。 先确认当前企业是对的（密钥会绑定到你当下选中的那家企业）， 再选择访问范围，点「生成密钥」。 密钥只显示一次，请立即复制保存。

第三步：粘贴密钥，开始提问

把密钥填入连接器的输入框。它是通过请求头（Authorization: Bearer 或 x-api-key）传递的，助手侧不会看到你的登录密码。 保存之后，直接在对话框里用中文提问即可。

权限与数据边界

生成密钥时可以选择三种范围，越往下能力越强：

访问范围能做什么不能做什么
只读 全部查询类操作：库存、单据、应收应付、凭证、报表 不能新增或修改任何数据
读写 查询，加上主数据维护（物料/客户/仓库等）与草稿单据的新增修改 不能提交审核、入库、发货、核销、生成凭证
全权 查询、读写，以及审核、过账、发货、核销、凭证与发票红冲等流程操作 不能删除 —— 删除类操作在任何范围下都不开放

除了范围，还有三条边界值得知道：

  1. 权限不是快照，而是实时判定。 每次调用都会按你当前在企业里的角色重新判断。 管理员调整了你的角色、或者停用了你的成员身份，助手会立刻失去对应能力 —— 不需要你去重新生成密钥。
  2. 数据严格按企业隔离。 每条密钥在创建时就绑定了具体企业，助手也无法通过任何参数指定别的企业。 你同属多家公司时，需要为每家公司分别生成密钥。
  3. 每次调用都留痕。 系统会记录调用了哪个工具、成功还是失败、耗时多少、来自哪个 IP、属于哪家企业。 记录的是「调了什么、结果如何」，不是查询回来的业务数据内容。

另外，执行任何会改变库存、总账或流程状态的操作之前， 我们提供给助手的使用说明里明确要求 —— 它必须先把要做的动作复述给你、 取得你的确认之后再执行。这也是为什么「读写」和「全权」两种范围要分开： 日常查询用只读，需要开单时再换范围，把风险留在你能看见的地方。

现在还有哪些限制

说清楚做不到的部分，比只夸能做到的部分更有用：

  • 一条密钥对应一家企业。 如果你同时管理多家公司的账套，需要分别生成密钥。 （更顺滑的「授权时选企业」体验正在做，届时会以 OAuth 方式提供。）
  • 没有删除类能力。 这是刻意的设计 —— 即使全权密钥也删不掉业务数据。
  • 写操作的范围取决于密钥。 如果你的密钥是只读，助手会明确告诉你「不能执行新增/修改」， 而不是悄悄失败。

下一步

如果你已经在用右库ERP，最省事的做法是：先在个人中心生成一条只读密钥， 接进助手，试着问几个你平时最常查的问题。只读范围不会改动任何数据， 试错成本为零。

接入步骤的完整说明（含密钥管理与隐私说明）在 AI 助手接入页；如果你想先看看这个能力适不适合你的业务场景， 联系我们预约一次演示。