AI 改预算、暂停广告为什么还敢让它动手google-ads-meta-ads-mcp 安全机制与数据隐私深度解析【免费下载链接】google-ads-meta-ads-mcpGoogle Ads MCP server Meta Ads MCP (Facebook Ads MCP) GA4 Search Console in one hosted remote MCP for Claude, ChatGPT, Cursor n8n: 250 tools, OAuth login, no API keys, approval-gated writes, free. By Ryze AI.项目地址: https://gitcode.com/gh_mirrors/go/google-ads-meta-ads-mcpgoogle-ads-meta-ads-mcp 是一个托管式 MCP 服务器把 Google Ads、Meta AdsFacebook/Instagram和 GA4 的 250 个广告管理工具开放给 Claude、ChatGPT、Cursor、n8n 等 AI 助手。听起来 AI 直接掌握了你的广告账户写权限别急这个项目用OAuth 2.1 认证 审批制写入 零数据留存四道防线回答了这个问题。下面逐层拆解它的安全机制。让 AI 动广告预算最大的风险是什么风险很简单AI 拥有真实的写权限——改预算、调出价、暂停广告任何一步失误都直接烧钱。很多广告 MCP 方案要么只读不敢改要么放开写权限不敢用。google-ads-meta-ads-mcp 的思路是读放开写收紧把敢不敢让 AI 动手变成你同不同意这一次动手。第一道防线OAuth 2.1 PKCE 认证告别 API Key 管理传统接广告 API 的痛苦申请开发者令牌、建 Google Cloud 项目、保管 API Key密钥一旦泄露就是账户泄露。这个项目把认证整个外包给了 OAuth 2.1带 PKCE 和动态客户端注册对用户的体验是无需任何 API Key 和开发者令牌直接用拥有广告账户的 Google / Facebook 账号登录Meta 侧权限屏幕只申请两个最小作用域ads_read读广告数据和ads_management管理广告授权范围一眼可见见 meta-ads-mcp/README.mdGoogle 侧走标准 Google 登录授权页权限以平台官方展示为准见 google-ads-mcp/README.md。 这意味着不存在你把密钥交给第三方保管的经典风险认证链路由 Google 和 Meta 官方 OAuth 体系背书。第二道防线审批制写入Approval-Gated Writes这是整套机制里最核心的一条官方文档的原话是Reads run immediately. Writes are proposed in the chat and executed only after you confirm.翻译成体验就是操作类型行为示例读操作立即执行查看花费、ROAS、搜索词、竞品广告库写操作先在对话里提交变更提案你确认后才会真正执行改预算、调价、暂停广告、新建活动、删除实体落到具体工具上所有带破坏力的工具都标注了approval required见 google-ads-mcp/README.md 与 meta-ads-mcp/README.mdgoogle_ads__runRawMutate改预算、出价、否定词、广告文案——审批后执行google_ads__runRawMutateDelete删除实体——审批后执行meta_ads__runGraphWrite暂停、改预算、定向、新建广告——审批后执行meta_ads__runGraphDelete删除实体——审批后执行举个例子你对 AI 说暂停所有 ROAS 低于 2 的广告活动它不会直接动手而是先列出将要暂停哪几个活动你点头才执行。AI 有手但你的手是扳机。第三道防线数据隐私——零数据留存、令牌只在你本机项目 README.md 的 Security Privacy 章节明确列出四条隐私承诺No data storage—— 服务器不存储你的广告数据和凭据它只是一个转发 认证的中枢Your tokens stay local—— 认证令牌只保存在你自己的机器上不上传Scoped access—— 只申请你需要的权限作用域最小化Read-only by default—— 写操作默认被显式确认这道闸门拦着。再叠加它是远程 MCPStreamable HTTP本地不需要安装和运行任何代码——没有本地组件也就没有本地被植入、被窃取密钥的攻击面。第四道防线权限边界——AI 只能看到你能看到的账户很多人担心AI 会不会越过我的权限去动别的账户不会因为它的能力上限就是你登录账号的访问范围Google 侧listAccessibleCustomers只返回你当前登录能访问的全部 Google Ads 账户含 MCC 子账户逐个customerId指定操作Meta 侧listAdAccounts同理只列出你 Facebook 用户在 Business Manager 里能管的广告账户且可在授权时限定具体账户见 meta-ads-mcp/README.md。️ 换句话说给 AI 的权限 给你自己的权限不多一寸。快速上手最安全的 2 分钟接入姿势确认了机制之后接入本身也简单Claude Desktop / claude.ai / ChatGPTSettings › Connectors › Add custom connector粘贴 MCP 地址各端配置示例见 configs/claude_desktop_config.json、configs/cursor_mcp.json用拥有广告账户的那个账号登录——这一步决定了 AI 能碰哪些账户建议只选你真正想让 AI 管理的账户授权时核对权限屏幕Meta 侧应只出现ads_readads_management首次使用先做只读验证让它拉一份账户报告确认数据范围符合预期再放开写操作。各客户端的带截图详细教程见 docs/SETUP_CLAude.md、docs/SETUP_CHATGPT.md、docs/SETUP_N8N.md。关于安全与隐私的常见疑问问AI 会不会偷偷改东西不会。所有写操作都走提案 → 确认 → 执行三步不确认不落库。问我的广告数据会不会被平台拿走服务器不存储广告数据与凭据令牌只在你本机数据在 AI 提问时才实时拉取。问AI 的操作留痕吗留痕。Google Ads 的变更历史可以通过 GAQL 查询工具如runRawGaql随时审计出问题能查到每一次变更。问它收费吗连接免费250 工具在免费层即可使用你只为所用的 AI 助手和广告花费本身买单。总结google-ads-meta-ads-mcp 敢让 AI 动预算靠的不是管得宽而是收得紧OAuth 2.1 PKCE 认证、审批制写入、零数据留存、权限与登录账户对齐四道防线层层兜底。对新手来说它把用 AI 管广告从一句口号变成了可验证、可审计、可拒绝的日常操作——你随时可以说不而 AI 随时只能等你的好。【免费下载链接】google-ads-meta-ads-mcpGoogle Ads MCP server Meta Ads MCP (Facebook Ads MCP) GA4 Search Console in one hosted remote MCP for Claude, ChatGPT, Cursor n8n: 250 tools, OAuth login, no API keys, approval-gated writes, free. By Ryze AI.项目地址: https://gitcode.com/gh_mirrors/go/google-ads-meta-ads-mcp创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考