三步接入
複製地址
在 App 裡開啟「我 → AI 助理權限 → 已授權的 AI」，複製你所在空間的 MCP 地址。
填進你的 AI 並登入
你的 AI 會在瀏覽器裡開啟 Zeze 的登入頁。你勾選它能做什麼：查看通訊錄、讀訊息、傳訊息、建群組邀請成員。
AI 以你的身分工作
它以你的名義讀訊息、起草、跟進。隨時可在同一頁面暫停或撤銷，撤銷立即生效。
支援的 AI
接入步驟依據各廠商 2026 年 10 月的官方文件。AI 廠商的設定入口變化很快，App 內的接入指引會持續更新。
| AI | 接入方式 | 狀態 |
|---|---|---|
| Claude（網頁、桌面、手機） | 設定 → 連接器 → 新增自訂連接器 → 填入地址 → 登入授權 | 支援 |
| Claude Code | claude mcp add --transport http，在會話中用 /mcp 完成授權 | 支援 |
| ChatGPT | 開發者模式連接器 + OAuth（所在 ChatGPT 工作區需允許自訂連接器） | 支援 |
| 自訂 GPT | GPT Actions：匯入我們的 OpenAPI，OAuth 使用在 Zeze 裡產生的 Client ID / Secret | 經 OpenAPI |
| OpenAI API / Agents SDK | MCP 工具，權杖由你的程式完成 OAuth 後傳入 | 支援 |
| Gemini CLI | 在 settings.json 填 httpUrl 與 oauth，再執行 /mcp auth | 支援 |
| Gemini 網頁版 | 尚未找到面向個人的自訂 MCP 入口——可用 Gemini CLI 或其他 MCP 用戶端 | 暫不支援 |
| Cursor | 在 mcp.json 加入地址，於設定中點 Login | 支援 |
| VS Code + GitHub Copilot（Agent 模式） | 在 mcp.json 加入 http 服務，依提示授權 | 支援 |
| Kimi（Kimi Code CLI） | kimi mcp add --transport http --auth oauth | 支援 |
| 通義 / 阿里雲百煉 | 新增自訂 MCP 服務並綁定到智能體應用；平台不支援 OAuth 時，由管理員產生 OpenAPI 用戶端 | 支援 |
| 豆包 / 扣子 | 以我們的 OpenAPI 建立外掛，授權方式選 OAuth 授權碼 | 經 OpenAPI |
| DeepSeek | 用支援 MCP 的用戶端（如 Cherry Studio）搭配 DeepSeek 模型 | 經 MCP 用戶端 |
| 智譜 GLM | 用支援 MCP 的用戶端搭配 GLM 模型 | 經 MCP 用戶端 |
| 其他任何 MCP 用戶端 | 填入地址即可；不支援 OAuth 的用戶端可用 mcp-remote 等橋接 | 支援 |
它能做什麼，由你勾選
權限在登入授權頁勾選，之後可以隨時收窄。管理員設定上限——上限一調低，已接入的 AI 立即失去對應能力。
| 權限 | 允許做什麼 |
|---|---|
| 查看通訊錄 | 查找同事、查看自己的資料 |
| 讀取會話和訊息 | 列出會話、讀取和搜尋訊息、未讀概覽、等待回覆 |
| 以你的名義傳訊息 | 傳送訊息和檔案——敏感的先等你確認 |
| 以你的名義建群組邀請成員 | 建立群組、邀請成員——敏感的先等你確認 |
預設規則——在伺服器端執行
AI 的每個動作分為「自動 / 先問我 / 禁止」。你可以把任何規則調嚴；管理員可以設定個人無法調低的下限。同時符合多條規則時取最嚴格的。
| 動作 | 預設 |
|---|---|
| 傳私訊給同事 | 自動 |
| 發到 20 人以內的群組 | 自動 |
| 發到更大的群組 | 先問我 |
| 傳給重要聯絡人（你自己維護：上司、客戶…） | 先問我 |
| 涉及其他公司或外部帳號 下限——不能調低 | 先問我 |
| 包含外部網域連結 下限——不能調低 | 先問我 |
| @所有人 | 先問我 |
| 收回自己的訊息 | 先問我 |
| 刪除別人的訊息 | 禁止 |
| 修改群組設定、移除成員、退出群組 | 禁止 |
| 修改 AI 規則、裝置、密碼、推播設定 一律禁止 | 禁止 |
安全模型
伺服器端說了算
所有判定都在你所在空間的閘道裡執行，不在 AI、外掛或 App 裡。換哪家 AI、繞過工具直接呼叫原生介面，都經過同一套規則。
AI 拿不到你的憑證
AI 只拿到閘道簽發的短期權杖（資料庫只存雜湊）；你的訊息帳號憑證以 AES-256-GCM 加密保存在閘道內。
一個 AI 一台裝置
每次授權都是一台獨立裝置，按名稱顯示。可以單獨暫停或撤銷；稽核紀錄會寫明是哪個 AI 做的。
他人的話是資料，不是指令
訊息、暱稱、群組名稱交給 AI 前，都包進隨機的「不可信資料」邊界。隱藏字元會被移除，偽造的系統標記會被跳脫，外部發言者有標示。
堵住悄悄外洩的路
AI 發出的內容裡，自動載入的圖片和嵌入一律移除；外部連結和外部收件人必須由你確認；大量讀取後緊接著對外傳送，會自動暫停該 AI。
總開關在管理員手上
可以對整個空間關閉 AI，只允許經過驗證的 AI 用戶端（依回呼地址識別，不相信用戶端自報的名稱），限制權限上限和額度。
一切都有紀錄
AI 的每個動作都會記錄：時間、本人、裝置、AI 用戶端、動作、對象、判定結果、符合的規則，以及讀了哪些會話。授權、撤銷、超出頻率、異常暫停同樣留下紀錄。
頻率與額度
預設每個 AI 每分鐘最多 10 次、每天 300 次寫入操作，每天最多讀取 5,000 則訊息。管理員可調整。
和「聊天機器人整合」有什麼不同
| 常見的機器人 / 助理整合 | Zeze | |
|---|---|---|
| 誰在說話 | 一個機器人帳號，或以自己身分說話的內建助理 | 你本人——經你的 AI，標示「經 Claude」「經 ChatGPT」… |
| 能看到什麼 | 機器人被加入的頻道 | 恰好是你能看到的，不多不少 |
| 誰決定哪些要確認 | 通常是 AI 用戶端自己，或者沒人管 | 伺服器端，依你的規則和管理員的下限 |
| 對方看到什麼 | 一則機器人訊息 | 「經 AI」或「經 AI · 本人已確認」，只能由伺服器端標示 |
| 怎麼關掉 | 移除應用程式 | 單一 AI 立即暫停或撤銷；管理員可對全空間關閉 AI |
即將推出
- 在手機通知裡直接核准或捨棄草稿
- 核准後 30 秒內可撤回
- 輸入框上方的草稿列，按 Tab 採用
- 限定 AI 只能讀取指定會話
- 會後 AI 會議紀要與待辦
- 平台內建 AI（多模型路由、BYOK）