选择适合项目的接入方式
先选择最小可用路径，再逐步增加工具与任务复杂度。
从准备到验证，完成首次接入
先用一次可检查的请求跑通流程，不先堆叠复杂配置。
验证公共 API 与工具能力
先在可信环境验证一个授权目标。选择支持自定义请求头、超时与安全凭据的 HTTP MCP 工具，不把 API 地址当作模型服务。
添加并检查 MCP 服务
在设置中的 MCP 入口添加经过检查的本地命令或远程服务，核对工具列表、输入参数与权限。不要填写未发布的穿云托管 MCP 地址。
绑定 Agent 并检查结果
将运行正常的服务器绑定到需要的 Agent，再测试一次只读请求。检查 x-cb-status、目标状态与实际内容，工具不可见时先查绑定、启用状态和审批。
先验证 API，再连接客户端工具
cURL 供可信后端或终端单独验证；客户端通过经过检查的 HTTP MCP 工具请求，不直接执行此命令。
curl --include --request GET \
"https://api.cloudbypass.com/" \
--header "x-cb-host: example.com" \
--header "x-cb-apikey: ${CLOUDBYPASS_APIKEY:?}" \
--max-time 90
# POSIX shell 示例；密钥先在安全环境中配置。
# 同时检查 x-cb-status、目标状态与实际内容。
# V2 / V2s 按文档添加版本和稳定代理参数。确认已连接工具支持自定义 HTTP 请求头与安全凭据。
目标：https://example.com/ （替换为授权目标）
只执行一次只读访问，检查 x-cb-status、目标状态和内容。
不要把 API Key 放进对话；工具不可用时停止并报告原因。
穿云托管 MCP 规划中，不填写虚构地址。
Cherry Studio 的服务器连接与 Agent 绑定
MCP 服务已连接不等于当前 Agent 已绑定工具。不同版本的入口可能不同，以实际客户端为准。网页数据不是可信指令；密钥不应写进对话、技能或共享配置。
| 检查项 | 应核对的内容 | 下一步 |
|---|---|---|
| 密钥与权限 | 凭据、余额与授权范围是否正确 | 修复配置后再请求，不盲目换 IP |
| 版本与会话 | V2 / V2s 的稳定代理与会话是否匹配 | 代理改变后重建对应验证会话 |
| 两层响应 | x-cb-status 与目标 HTTP 状态是否均符合预期 | 200 也要确认不是登录页或验证页 |
| 输出与重试 | 内容类型、实际字段和尝试预算 | 配置错误停止；临时故障才有限重试 |
从工具接入走向实际使用场景
按任务选择原有方案，继续查看访问策略、实施步骤与排查建议。
选型与排障
- API vs Proxy 选型
按访问方式、会话与预算选择方案。
- 错误码中心
区分配置、访问与目标响应错误。
开发与工具集成
- AI Agent 网页访问
为研究助手与 Agent 准备网页输入。
- MCP 网页获取方案
设计工具层与网页任务之间的连接。
业务应用场景
- RAG 网页采集与入库
把验证后的内容交给清洗与入库流程。
- 销售线索与外贸获客
从公司网站与公开目录整理研究素材。
常见问题
现在应该使用哪种接入方式？
先使用现有公共 HTTP API 完成最小验证。OpenClaw 可使用已发布 Skill；已有 HTTP MCP 工具需要支持请求头与安全凭据注入。官方托管 MCP 仍在规划中。
能否保证所有目标都可以访问？
不能保证。相关能力包括 Cloudflare JavaScript Challenge、Turnstile、DataDome 与 Imperva / Incapsula，仍需按目标和条件验证。本方案不把 reCAPTCHA、hCaptcha 作为当前访问能力宣传，也不替代目标账号权限。
密钥和代理密码应该放在哪里？
保存在实际运行环境或可信服务端的安全配置中。不要放进网页前端、共享仓库、提示词、截图或公开日志。远程服务的环境与本机独立。
MCP 或 Skill 会自动完成分页和提取吗？
不默认承担。访问层负责请求与响应；分页、字段提取、去重、登录态与业务签名由任务工作流或站点配方负责。验证失败时先定位原因，不无限重试。