本地 AI 助手连接与权限

MaskPilot 通过本地 MCP 把当前客户端允许的能力提供给 AI 调用方。服务默认只监听本机地址，调用方和 MaskPilot 客户端需要运行在同一台电脑上。

建立本地连接

先登录客户端并开启 MCP，再把当前 Bearer Token 配置到调用方。工具列表由当前客户端版本决定；更换账号或成员权限不会筛掉列表项，但会影响工具调用能否执行。

权限跟随当前账号

AI 调用不会绕过团队权限。成员只能使用当前登录账号已经获得的能力；缺少账号分配或功能权限时，应由所有者检查成员设置，而不是反复更换工具名。遇到 MCP permission required 时，按账号与团队权限排查步骤区分当前账号、目标资源权限和连接归属。

保护令牌并按顺序排查

不要把 Token 写入公开文档、截图或日志。连接失败时依次检查客户端是否运行、是否已登录、MCP 开关、本地地址与调用方配置；无效令牌应重新读取当前 Token，未知工具则应核对当前客户端版本和返回的工具名。