MCP 個人權杖

Q: 權杖會繼承我管理員帳號的權限嗎？

會，但受權杖本身的權限範圍限制。如果你是「最高管理員」、建一條「唯讀」的權杖，那條權杖只能讀，不能用你的最高管理員身分去做寫入。權杖的權限取兩者最小集：管理員帳號權限 ∩ 權杖權限。

Q: 可以幫團隊成員產生權杖嗎？

不行，每個人要用自己的後台帳號登入後自己建。這是刻意的設計——權杖跟管理員帳號綁定，後台操作日誌會記錄是「誰」透過權杖做了什麼。共用權杖會破壞稽核軌跡。

ZenbuWebinar 內建 MCP server，讓你可以把 Claude / ChatGPT 等支援 MCP 的 AI 工具接到你的後台，用對話的方式查詢場次、報名紀錄、用戶標籤、甚至執行新增 / 編輯動作。

要讓 AI 安全地連上你的後台，必須先在這頁產生一組「個人權杖」（Personal Access Token，PAT）。

MCP 個人權杖管理頁

問題：MCP 是什麼？

MCP（Model Context Protocol）是 Anthropic 提出的開放協定，讓 AI 模型能透過統一介面跟外部系統溝通。你可以把 MCP 想成「給 AI 用的 USB 接頭」——任何支援 MCP 的 AI 工具（Claude Desktop、Cursor、Claude Code⋯）插上去後，就能看到你 ZenbuWebinar 後台的資料、執行你授權的操作。

什麼時候會用到？

使用情境：用 Claude 寫週報

你每週要寫一份營運週報給老闆，包含：本週新報名數、出席率、Top 場次、活躍用戶數。以前要登後台、各頁手抄數字、再開 Excel 算。

接上 MCP 後直接問 Claude：「幫我整理本週 ZenbuWebinar 報表，比上週多多少？」Claude 透過 MCP 自動撈資料、算同比、寫好整段報告丟回給你，30 秒搞定。

使用情境：批次新增場次

你下個月有 10 場系列直播要建，每場主題、時間、講師都不同。在 Excel 整理好之後，貼給 ChatGPT：「幫我把這 10 場全部建到 ZenbuWebinar」，AI 透過 MCP 一場一場呼叫新增 API，10 場兩分鐘建完。手動建至少 30 分鐘。

目前開放範圍（Phase 1：唯讀）

MCP server 目前處於 Phase 1，僅開放唯讀工具：

list_webinars / get_webinar — 列出 / 查單一場次
list_registrations / get_registration — 報名紀錄
list_automation_flows / get_automation_flow — 自動化流程
報表摘要（KPI、趨勢、Top 場次等）

寫入操作（新增 / 編輯 / 刪除場次、報名等）會在 Phase 2 開放。目前 AI 透過權杖只能「讀」你的後台資料、不會誤改任何東西，安全性比較高。

產生權杖

步驟

點「新增 Token」按鈕
給權杖取個名字（例如「我的 Claude Desktop」「公司週報專用」）
（選填）設定過期時間：預設 90 天
按「建立」

權杖明碼只會顯示一次

建立完成後，完整的權杖字串會在畫面上顯示，旁邊有「複製」按鈕。請立刻複製並貼到你的 AI 工具設定裡，關閉對話框後就再也看不到了。

如果沒及時複製、又忘記，唯一的辦法是「撤銷這條權杖、重新建一條」。

權杖格式

權杖長這樣：

zbw_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

zbw_ 是 ZenbuWebinar 的前綴，後面是隨機字串。把它當成你的後台密碼一樣保管。

在 AI 工具裡使用

每個 AI 工具的設定方式略有不同，這裡以 Claude Desktop 為例：

打開 Claude Desktop → Settings → Developer → MCP Servers

新增一筆設定：

json

{
  "zenbu-webinar": {
    "url": "https://你的後台網域/api/mcp",
    "token": "zbw_你剛剛複製的權杖"
  }
}

重啟 Claude Desktop
開新對話時可以看到「🔌 zenbu-webinar」標記，代表已接上

接下來就能用自然語言問問題：

「過去 30 天最熱門的三場研討會是哪幾場？」
「幫我找出本月有報名但沒出席的用戶清單」
「下週四晚上 8 點幫我建一場標題為『LINE 行銷實戰』的直播」

管理現有權杖

權杖列表會顯示：

欄位	內容
名稱	你建立時填的識別名
前綴	權杖前 8 碼（用來辨識，完整字串看不到）
權限範圍	Phase 1 唯讀（之後 Phase 2 開放完整存取）
建立時間	何時產生的
最後使用時間	AI 上次透過這條權杖呼叫 API 的時間
過期時間	設定的過期日，或「永久」

如果某條權杖很久沒有「最後使用時間」，可能代表你已經不用了，建議撤銷以降低資安風險。

撤銷權杖

點權杖右側的紅色垃圾桶圖示，確認後該權杖立即失效。所有用這條權杖的 AI 工具會在下一次呼叫時收到 401 錯誤，需要重新建一條並更新 AI 工具的設定。

注意事項：權杖外洩怎麼辦？

立刻到這頁把該條權杖撤銷。撤銷是即時生效的——即使有人拿到那串字串，撤銷之後再也用不了。然後重新建一條給自己用。

權杖不會自動偵測異常使用，所以平時要謹慎：

不要把權杖貼到 public GitHub repo 或 Gist
不要在群組聊天室裡傳給同事（要給的話走加密管道）
公用電腦上的 AI 工具用完一定要登出或撤銷

問題：權杖會繼承我管理員帳號的權限嗎？

會，但受權杖本身的權限範圍限制。如果你是「最高管理員」、建一條「唯讀」的權杖，那條權杖只能讀，不能用你的最高管理員身分去做寫入。權杖的權限取兩者最小集：管理員帳號權限 ∩ 權杖權限。

問題：可以幫團隊成員產生權杖嗎？

不行，每個人要用自己的後台帳號登入後自己建。這是刻意的設計——權杖跟管理員帳號綁定，後台操作日誌會記錄是「誰」透過權杖做了什麼。共用權杖會破壞稽核軌跡。

MCP 個人權杖 ​

什麼時候會用到？ ​

目前開放範圍（Phase 1：唯讀） ​

產生權杖 ​

步驟 ​

權杖格式 ​

在 AI 工具裡使用 ​

管理現有權杖 ​

撤銷權杖 ​