广告 MCP 服务器：用你的 AI 助手投放和分析广告系列
Yuki Tanabe
创意 AI 策略师
广告 MCP 服务器 让你日常在用的 AI 助手能读取广告账户、回答表现问题，并在你允许的范围内对广告系列执行操作，全程用自然语言。你不用再从 Meta 导一份 CSV、从 Google 导一份、再从 TikTok 导一份，直接问"这周哪些账户亏钱了？"，助手就会调用服务器拿数字。这篇指南讲清楚 MCP 是什么，广告 MCP 服务器能做什么、不能做什么，哪些防护措施重要，怎么选，怎么接入，以及什么场景下命令行工具更合适。
它和我们已经发过的两篇文章互为补充。想看 Meta 官方连接器的新闻解读，读 Meta 的 AI Connectors 和 MCP 对工具安全意味着什么。想看把 AI 接入广告账户的所有方式按风险从高到低排序，读 把 AI 接入广告账户的五种方式，按风险排序。这一篇则是日常使用广告 MCP 服务器的实操指南。
一句话答案： 广告 MCP 服务器把你的广告账户开放成工具，供兼容 MCP 的 AI 助手调用。助手可以跨账户拉取花费、ROAS 和状态，回答问题；如果服务器和你的密钥允许，还能提出或执行调整。选服务器时，要看它是否走官方平台 API、密钥是否有权限范围且可吊销、是否默认只读、改动前是否有确认步骤。如果你要的是定时、可脚本化的任务而不是对话，就用 CLI。
用大白话讲 MCP
Model Context Protocol 是一个把 AI 应用连接到外部系统的开放标准。MCP 官方介绍 把它比作 AI 应用的 USB-C 接口：一个标准插头，任何兼容的助手都能连上任何兼容的数据源或工具，不用每次都单独做集成。
这里涉及三个部分：
- 客户端：你输入问题的那个 AI 助手或应用，它必须支持 MCP。
- 服务器：另一端的服务。它会公布一份工具清单，每个工具有名称、描述和可接受的输入。
- 工具：服务器提供的操作，比如"列出广告账户"或"获取上周的广告系列数据"。
你提问时，助手会读工具清单，挑出合适的工具调用，再把结果整理成回答。根据 MCP 工具规范，工具是"由模型控制的"，也就是由模型根据你的提示词决定调用哪个工具。这正是后面讲的防护措施之所以重要的原因。
广告 MCP 服务器能让助手做什么
对广告主来说，广告 MCP 服务器把助手变成了广告账户的前端。有用的场景分三类。
跨账户读取表现数据
先说读。问花费、ROAS、转化或状态，助手通过服务器拿过来。单平台的服务器只给你一个平台；多平台的服务器则可以回答"对比 Meta 和 TikTok，本周对上周"，一次回复给出两边的数据。而这恰恰是 在多个平台上管理广告 时最耗时间的部分。
回答本来要专门做报表的问题
第二类是分析。不用做数据透视表，你按顺序追问就行：哪些广告系列占了大部分花费，哪些广告组跌破了目标 ROAS，哪些账户需要重新授权。助手会记住对话上下文，每个问题都在上一个的基础上收窄。
提出调整建议
第三类是执行，这也是各家服务器差别最大的地方。有些天生就是只读的，有些提供写入工具，比如暂停广告组或调整预算。比较稳妥的模式是助手先提方案（"暂停 4 个 ROAS 低于 1.5 的广告组，预算不动"），你确认之前什么都不会变。
Meta 广告 MCP 和 Google Ads MCP：单平台方案
两大广告平台现在都有了自己对接 AI 助手的路径。
- Meta 广告 MCP。 Meta 在 2026 年 4 月 29 日推出了面向广告业务的官方 AI Connectors 和 MCP 服务器，处于公开测试阶段。我们的 Meta 发布解读 讲了它能做什么、还留下了哪些空白，以及它对工具安全的意义。
- Google Ads MCP。 Google 的开发者文档介绍了一个 Google Ads MCP 服务器，提供账户发现和表现报告类工具。页面写明"该实现严格只读"，所以它不能改出价、暂停广告系列或创建素材。它通过 OAuth 2.0 或服务账号鉴权，支持渠道是 GitHub issues 这类社区渠道。
如果你只在一个平台上投放，这些都是不错的选择。局限在于覆盖范围：每个只管一个平台，同时跑 Meta、Google、TikTok 和原生广告的团队，最后会有好几个连接，数字还得手动对账。
把 AI 接入广告账户的风险
把助手接到真金白银在花的账户上，有几个风险值得直说。
- 非官方接入。 抓取广告后台界面、或者驱动浏览器会话的服务器，和调用官方 API 的服务器完全是两回事。我们的 AI 接入风险阶梯 解释了为什么接入方式比 AI 本身更重要。
- 权限过宽的凭证。 一个能在所有账户上做所有事的密钥，一旦泄露或者助手误解了提示词，就可能造成损失。
- 未经确认的写入。 既然由模型挑选工具，一个含糊的请求就可能触发你并不想要的改动。
- 看不见的工具调用。 如果你看不到调用了哪些工具、传了什么参数，就没法复盘发生了什么。
这些都不是回避 MCP 的理由，而是要你认真挑选服务器和设置的理由。
必须坚持的防护措施
MCP 规范本身就定了底线。它在工具页面写道，始终应该有"能够拒绝工具调用的人工把关"，客户端在敏感操作上应提示用户确认，在调用服务器之前展示工具输入，并记录工具使用情况以便审计。服务器则必须校验输入、实施访问控制，并对工具调用限流。
落到实操上，就是五项检查：
- 只走官方 API。 服务器应通过官方 API 连接每个广告平台，账户接入方式也要是平台认可的方式。
- 有权限范围的 API 密钥。 你应该能把密钥限定在特定的模块和操作上，只需要读的时候就只给只读权限。
- 可吊销。 你应该能随时吊销密钥，并且每个人、每个工具或每个环境各用一个密钥，这样吊销一个不会牵连全部。
- 改动前要确认。 你的 AI 客户端在每次操作前都应该先问你。任何不问就改广告系列的配置，都要当作危险信号。
- 审计记录。 保留客户端的工具调用记录，再看看服务器或平台那边记了什么，这样能追溯谁要求了什么。
如果你已经在用 Wevion 里的 AI 副驾 Wavo，同样的原则也适用：它提出方案，你来确认。我们的 如何为 AI 副驾 Wavo 选择模式 讲了先确认后执行在三种模式下分别怎么运作。
怎么选广告 MCP 服务器
用下面这些问题来比较：
| 问题 | 为什么重要 |
|---|---|
| 一个连接能覆盖哪些平台？ | 一个服务器只管一个平台，就意味着多个连接和手动对比。 |
| 是否走官方 API？ | 大部分风险都在非官方接入上。 |
| 只读还是读写？ | 先想好你只要分析，还是也要它提出调整。 |
| 密钥怎么限定范围、怎么吊销？ | 最小权限能限制泄露或误解提示词带来的损失。 |
| 支持哪种传输方式和鉴权？ | 你的 AI 客户端必须支持同样的传输方式和请求头。 |
| 数据有多新？ | 回答只能和最近一次同步一样新。 |
| 有没有用同一套密钥的 CLI？ | 方便以后把重复性的问题搬进脚本。 |
如果你还在比较那些内置在广告平台里、而不是在你自己助手里的 AI 工具，我们的 AI 投放副驾盘点 对比了全自动和先确认后执行两类方案。
Wevion MCP 服务器的定位
Wevion MCP 服务器和 CLI 用一个连接覆盖 Meta、Google、TikTok、Taboola、Snapchat 和 Outbrain。Wevion 大约每 15 分钟从这些平台同步一次数据，所以助手读到的数字和你在 跨渠道分析 里看到的一致。MCP 服务器和 CLI 从 Pro 套餐起提供。
根据 Wevion 的 MCP 页面，服务器把广告系列、广告账户和数据洞察开放为工具。你可以查询广告系列的状态和指标，用自然语言查账户、数据和报表，并让助手在你的密钥权限范围内通过 Wevion API 执行操作。页面还说明，你的 MCP 客户端在每次操作前都会先问你。
在信任层面，页面写明：
- 每个 API 密钥都限定在特定的模块和操作上，可以是只读，也可以是读写
- 密钥自带所属团队的上下文，可以随时吊销
- 服务器只开放你的密钥允许的工具
- 密钥加密存储并按团队隔离，Wevion 不会用你的广告系列训练模型
比较稳妥的起步方式是：先用只读密钥做分析，等你熟悉了助手提出调整的方式之后，再单独开一个读写密钥。
接入步骤概览
具体界面取决于你用的 AI 客户端，但 Wevion 的接入就三步。
- 创建 API 密钥。 在 Wevion 的 API 密钥页面，选好希望助手操作的团队，然后生成密钥。密钥会绑定这个团队，只显示一次，请妥善保存。
- 添加远程服务器。 在你的 MCP 客户端里添加一个远程 MCP 服务器，传输方式选 Streamable HTTP（POST），并在
x-api-key请求头里带上密钥。只支持 POST 和 Streamable HTTP，不支持 SSE。 - 先问一个只读问题测试。 先问个无害的问题，比如"列出我的广告账户和状态"，核对回答是否和你在 Wevion 里看到的一致。
还有两点实操提醒。有些 AI 客户端需要你先开通它们自己的付费套餐，才允许添加远程连接器。另外，通过 AI 客户端连接器目录登录、无需手动处理密钥就能授权范围的方式，Wevion 页面上写的是尚未开放。
广告 CLI：用于脚本和自动化
对话很适合探索，但不太适合那些你希望每天早上都按同样方式跑一遍的任务。这时就轮到广告 CLI 了。
Wevion CLI 让你在终端、脚本或 CI 流水线里调用 Wevion API。根据 MCP 与 CLI 页面：
- 安装： 需要 Node.js 22 或更高版本，用
npm install -g @wevion/cli安装。 - 鉴权： 运行
wevion login并粘贴 API 密钥，或者在 CI 里无界面运行时设置WEVION_API_KEY环境变量。 - 探索：
wevion list按模块列出 API 端点，内置帮助可以查看任意命令的参数。 - 管道输出： 结果以 JSON 返回，可以交给
jq这类工具，或者接入你自己的报表。 - 配合 AI 智能体：
wevion agent会输出一份关于鉴权、命令和退出码的入门说明，方便编程智能体快速上手 API。
CLI 和 MCP 服务器用同一套 API 密钥和权限模型。一个好习惯是每个环境专用一个密钥，这样 CI 任务里的密钥可以单独吊销，不影响团队在对话里用的那个。
什么时候用哪个：
- MCP 服务器：临时提问、排查表现下滑，或者和助手一起起草调整方案。
- CLI：定时检查、反复执行的批量操作，以及任何不需要人敲字就该自动跑的事。
要点回顾
- 广告 MCP 服务器让兼容 MCP 的 AI 助手用自然语言读取、分析你的广告账户，并在允许的范围内执行操作。
- 已有单平台方案：Meta 有官方 MCP 服务器，Google 的文档介绍了一个只读的 Google Ads MCP 服务器。
- MCP 规范建议保留人工把关、敏感操作需确认，并记录工具调用。
- 选服务器要看：是否走官方 API、密钥是否限定范围且可吊销、是否默认只读、覆盖哪些平台。
- 用同一套密钥的 CLI 负责那些对话不擅长的重复性任务。
在你自己的账户上试试
连接你的平台，创建一个只读密钥，然后把你平时要专门做报表才能回答的问题拿去问助手。Wevion 在 Pro 套餐上提供 14 天免费试用，无需绑卡，你可以在自己的数据上测试 MCP 服务器和 CLI。开始免费试用。
来源（核对于 2026 年 10 月 22 日）：什么是 Model Context Protocol、MCP 规范：工具、Google Ads API：MCP 服务器、Wevion MCP 与 CLI。