功能更新：UniPublisher 正式支持 Model Context Protocol (MCP)，赋能 AI Agent 安全可控的内容分发
UniPublisher 桌面端现已原生开启标准 Model Context Protocol (MCP) 接口。创作者与自动化团队可直接使用 Claude Desktop、Cursor 或自定义 AI Agent 调用本地 UniPublisher 执行多平台草稿保存与公开发布。核心凭据与会话 100% 物理留存于端侧，AI 智能体无权读取账号 Cookie 或私有 API Key，配合本地人工二次审批门禁，真正实现“隐私不泄露、执行全受控”的自主运营工作流。
创作者与 Agentic AI 的鸿沟：隐私与执行的失衡
随着自主 AI Agent（智能体）技术的爆发，创作者与投研团队的工作流正发生深刻变革：从选题策划、深度行研，到多语言转译与分发排版，Agent 已展现出惊人的生产力。然而在实际落地中，团队往往面临一道难以逾越的工程鸿沟：如何让外部 AI 执行多平台分发，却绝不交出核心账号密码与私有凭据？
当前行业普遍存在两种极端方案：
- 方案 A（全开放凭证风险）：将各社媒平台的 API Key、管理员 Cookie 或无头浏览器凭据直接塞给大模型。一旦外部 Agent 发生 Prompt 注入攻击或上下文泄露，用户的核心商业账号将面临被封禁甚至凭证遭窃取的灾难性后果。
- 方案 B（纯手动复制粘贴）：AI 生成好内容后，人工再次复制、排版、上传配图、逐个平台核对。Agent 在“最后一公里”彻底断层，沦为单纯的文字生成器。
UniPublisher 的使命是充当“端侧可信执行层”。今天发布的 Model Context Protocol (MCP) 接口，正是为打破这一平衡困境而生。
本地受控 MCP 架构：仅开放动作指令，绝不暴露敏感凭证
UniPublisher 遵循严格的本地优先（Local-First）安全原则。新版本将桌面底层多渠道发布链路封装为标准的本地 MCP Server。外部客户端（如 Claude Desktop、Cursor、自主构建的 Python/TypeScript Agent）通过标准 stdio 通信协议与本机 UniPublisher 对接。
零凭证外溢
外部模型仅能调用预设结构化工具，永远无法索取或读取任何底层 Cookie、Token 或密码明文。
硬件级密钥库
所有账号状态由 Windows DPAPI 或 macOS Keychain 硬件级保护，会话只在执行当前动作时端侧调用。
纯本地通信通道
基于本机命名管道（Named Pipe / Unix Domain Socket），无开放外网端口，无第三方云端中继代理。
在该架构下，外部 Agent 只负责“做出创作决策并发出动作请求”，真正的会话维系、格式适配与平台握手全由 UniPublisher 本地客户端完成。
标准 MCP 工具矩阵与生命周期回执
UniPublisher MCP 模块向大模型提供了经过严格 JSON Schema 校验的高层工具集，覆盖渠道发现、草稿录入、公开发布与异步状态跟踪：
| MCP 工具名称 | 输入参数 | 返回数据规范 | 安全说明 |
|---|---|---|---|
list_supported_channels |
无入参 | { channels: [...] } 渠道列表与登录状态 |
仅返回用户在桌面端显式勾选授权的渠道，绝不返回凭据 |
save_draft |
requestId, title, content, channels |
待确认任务回执（包含任务唯一 jobId） |
向目标平台写入草稿；需在桌面端人工审批确认 |
publish_article |
requestId, title, content, channels |
待确认任务回执（包含任务唯一 jobId） |
请求全网公开发布；绝不默认执行，强制人工二次审查 |
get_publish_status |
jobId |
任务状态及逐渠道真实执行回执 | 回执仅返回状态码与真实发布 URL，不泄露内部会话 |
cancel_publish_job |
jobId |
取消后续平台操作后的更新回执 | 立即中止排队中尚未执行的渠道发布动作 |
双重安全门禁：独占锁与端侧人工审批 (Human-in-the-Loop)
绝大多数自动化灾难源自大模型的未受控幻觉或错误的指令执行。为了杜绝“AI 自主在公众主页发布错误内容”，UniPublisher 构建了坚固的双重防御系统：
- 端侧人工审批卡片 (Human Approval Gate)：当外部 Agent 提交发布任务后，任务进入
awaiting_confirmation待定状态。UniPublisher 桌面端会立即呼出审批弹窗，完整渲染 Markdown 内容排版、字数统计与目标分发平台列表。只有创作者在本机屏幕前亲自点击“核对无误，批准发布”，分发链路才会真正点火。若创作者关闭面板或在有效倒计时内未确认，任务自动作废。 - 独占操作租约锁 (Operation Gate)：UniPublisher 严密协调人工手动发布与 Agent 后台调用。在手动编辑与分发期间，MCP 任务排队等候；在 MCP 取得租约执行期间，互斥锁定账号会话，彻底消除会话冲突与脏数据风险。
SEO 与 GEO 双重赋能：AI 智能体分发的搜索抓取与大模型引用优势
对于专业创作者与商业团队而言，内容分发的终极目标是“全网触达与长期影响力沉淀”。在传统搜索引擎（Google, Bing, 百度）与新一代生成式 AI 搜索引擎（Perplexity, SearchGPT, Claude, ChatGPT Search）并存的当下，UniPublisher MCP 为 Agentic 创作带来了前所未有的 SEO (Search Engine Optimization) 与 GEO (Generative Engine Optimization) 协同增益：
高保真语义排版优化 SEO
通过端侧原生排版引擎将 Markdown 忠实转译为规范的 H1-H6 标题树、规范表格与配图语义，天然契合 Google Core Web Vitals 爬虫索引标准，排名显著优于非结构化文本。
生成式引擎优化 (GEO) 引用飞跃
Perplexity 与 SearchGPT 在回答用户提问时，优先引用被全网多源权威交叉印证的高权重内容。由 Agent 一键将深度观点分发至各生态，能最大化提升被 AI 答案采纳引用的置信度。
实体品牌与数字指纹聚合
各渠道统一保留作者署名与权威溯源链接，助力品牌词与核心业务概念在全网构建稳固的知识图谱实体（Entity Authority），强化搜索垄断地位。
极简 3 步上手指引：接入 Claude Desktop 与 Cursor
无需复杂的环境搭建，您只需三步即可在几分钟内打通智能体发布能力：
第一步：在桌面端开启 MCP 接口
启动 UniPublisher 客户端，在顶部导航栏点击 「🔌 MCP 接口」 按钮。在弹出的面板中，选择允许外部 AI 访问的分发渠道（新增渠道默认不授权），然后点击右上角开关激活接口。
第二步：复制客户端配置片段
在面板中的「接入外部客户端」卡片上，点击 「复制 Claude / Cursor 配置」。UniPublisher 会自动基于本机的真实可执行文件路径生成标准 JSON 片段：
第三步：向外部 Agent 发起自然语言运营指令
重启 Claude Desktop 或 Cursor，您的 Agent 会立即具备 UniPublisher 的分发工具。您可以直接向模型下达指令：
常见问题与技术答疑 (FAQ)
Q1：使用 MCP 接口分发是否需要额外付费？
无需任何额外付费。UniPublisher 的 MCP 功能完全内置于原生桌面客户端中，所有通信均在您本机的 stdio 与命名管道完成，不依赖任何第三方云端网关，也没有中间商加价。
Q2：如果外部 Agent 发生网络重试，会导致重复发文吗？
不会。UniPublisher 强制要求 Agent 调用时提供幂等标识符（requestId）。对于相同 requestId、内容与目标平台的重试调用，客户端直接返回已有任务回执，绝不触发重复发布。
Q3：外部 Agent 可以自动帮我勾选平台原创标签或声明吗？
首版 MCP 严格限制于安全合规的文字 Markdown 分发，严禁未经人工明确确认自动勾选法律声明、原创标签或商业赞助开关。所有敏感平台属性保留在端侧由创作者掌控。
Q4：支持哪些格式的 Markdown 内容？
首版完全支持标准 Markdown 语法，包括多级标题、段落、粗体/斜体、标准超链接、有序/无序列表、块引用、代码块以及排版表格。复杂的不兼容嵌套在解析时会自动做合规校验，杜绝发布乱码。
立即开启 UniPublisher Agentic 分发工作流
现已原生支持 Windows 与 macOS。升级最新客户端即可在顶栏激活 MCP 接口，为您的 Claude、Cursor 与自主智能体赋予多平台安全分发能力。