接接口管理中心 Integration Hub 商户中心 运营控制台
业务接口聚合 · 只读 · 可追溯

把内部业务后台，
变成受控的业务接口

把订单、财务等后台登记成版本化的只读 API，先按商户授权，再按渠道交付给客服机器人、Dify 工作流和 MCP 客户端。调用方拿到的是统一的字段，后台的地址、密钥和多余字段都留在平台里。

使用演示账号进入 现场调用一次 →
REST · OpenAPI · MCP 三种交付默认拒绝 授权取交集按请求号 追溯每次调用

商城后台 GET /orders

{
  "order_no": "DEMO-1024",
  "state": "paid",
  "internal_note": "…"
}

门店后台 GET /orders

{
  "reference": "DEMO-1024",
  "result": "paid",
  "internal_note": "…"
}
定义体：字段映射 · 输出白名单

渠道调用方看到的 POST /v1/channels/support-bot/apis/{api}/invoke

{
  "code": "ok",
  "data": {
    "order_id": "DEMO-1024",
    "source_status": "paid",
    "backend": "b1d7…"
  },
  "request_id": "4a28f6d6-…"
}
签名区块

一次调用要过的五道闸

选一个场景，看它停在哪一道。被拒绝的请求不会到达后台；通过的请求也只带回登记过的字段。

渠道凭据

Bearer Key 只显示一次，库里只存摘要；过期或撤销即失效。

授权交集

商户授权 ∩ 渠道资源范围，两边都有才放行，默认拒绝。

输入校验

按定义体校验字段、类型和格式；商户标识由授权绑定，调用方改不了。

上游调用

只访问登记过的后台地址，经 SSRF 检查；不提供任意 URL 转发。

输出白名单

只返回登记字段，内部字段丢弃；留存记录按策略脱敏。


    

  






  

    能力
    
运营方管上游和授权，商户自助交付

    

      
01
按目录登记上游
提供方 → 项目 → 连接 → API，代码目录按「分类 / 平台 / 项目」组织，一键导入为草稿。
  • 连接地址经 SSRF 检查
  • 上游密钥只引用环境变量名

      
02
版本化发布
定义体编辑只改草稿，发布冻结为不可变版本；进行中的调用带着自己的版本快照。
  • 多能力声明式定义：参数来源、响应路径、输出白名单

      
03
授权取交集
运营按 API 给商户授权并绑定上游商户号；商户把已授权 API 组合成渠道。撤销授权，渠道立即调不通。

      
04
三种交付方式
同一个渠道同时提供 REST、可导出的 OpenAPI 文档和 MCP 端点，Dify 与 MCP 客户端直接接入。
  • MCP 的工具调用复用 REST 的限流与审计

      
05
商户中心
商户查看自己的已授权 API，建渠道、发凭据、看脱敏日志，可绑定谷歌验证器。

      
06
追溯与运维
按平台或客户端请求号检索，详情含处理阶段与上游执行；流量统计、组件健康、日志留存与审计事件齐全。

    

  






  

    界面
    
运营控制台与商户中心

    

      
      
      
      
    

    
运营控制台总览
总览：近一小时请求、成功率、连接池，以及运行提醒和常用操作。

    
    
    
  






  

    现场试用
    
用公开的演示凭据调用一次

    
请求真实地经过演示站的渠道网关，再到两个虚构的订单后台。返回结果会出现在运营控制台的「请求记录」里。

    

      

        
        
        


      

      

        
尚未发送


试试把订单号改成带空格的「BAD ORDER」，会在输入校验那道闸被拦下。

      

    

  






  

    演示入口
    
两端账号都已公开

    

      
运营控制台
登记上游、发布 API、给商户授权，查看全平台请求记录与流量。
打开运营控制台

      
商户中心
「示例客服中心」的账号：查看已授权 API、管理渠道与凭据、看自己的调用日志。
打开商户中心

      
渠道 support-bot
演示用的渠道凭据，REST 和 MCP 共用；用于「调用测试」页面或你自己的客户端。
现场调用

    

    
演示站所有人共用这两个账号，所以开启了演示模式：新建连接只能指向两个虚构的订单后台，演示账号不能改密码、停用或绑定谷歌验证器。其他操作都可以随意试，数据每天北京时间 03:50 重置。