把花钱交给自动化：X 通过 MCP 向对话式智能体开放广告 API
X 于 2026 年 8 月 24 日上线 X Ads MCP——这是 PPC Land 给出的日期，Social Media Today 则记为 23 日。它是一个基于开放标准 Model Context Protocol 的远程服务器，通过专用端点 ads-api.x.com/mcp 访问。架构采用 Streamable HTTP 传输，请求以 JSON-RPC 格式的 POST 发出，响应经由 Server-Sent Events 返回。该接口向任何兼容客户端开放 23 个工具，其中包括 Grok 和 Claude Code。按照平台自身文档的结构，9 个模块负责读取账户与广告系列，2 个负责搜索定向条件，2 个通过 get_account_stats 与 get_campaign_reach 两个函数负责分析报告。正如 PPC Land 所指出的，这些工具止步于汇总性的效果报告，缺少衡量直接归因或增量效果的模块。
执行层面由 10 个写入工具组成，用于创建、修改和发布广告。平台官方文档强调，每个对象默认以暂停状态生成，并明确在专门的启用调用发生之前不会动用任何资金。PPC Land 注意到，启用这一步并没有任何文档记载的人工审批环节：拥有 ads.write 权限范围的智能体，可以自行发出第二次调用并打开支出。文档中记载的唯一防范手段，就是不授予该权限范围，把智能体限制在 ads.read。授权模型另外还包含 ads.read 与 offline.access——后者被说明为必要项，否则令牌大约两小时后就会过期，且没有续期的办法。另据 PPC Land 报道，同一应用与用户的组合只允许存在一份有效的 OAuth 授权：第二个客户端接入会撤销第一个的令牌，这就排除了用同一套凭据并行运行多个智能体的做法。
在 Meta、TikTok、Pinterest 与 Snapchat 等社交平台此前数月相继宣布类似集成的背景下，PPC Land 转述的全球广告负责人莫尼克·平塔雷利的表态，把目标落在减少运营摩擦上：把广告系列管理嵌入团队本就在用的软件工具里。即便如此，官方文档没有给出调用频率限制、地域可用范围或最低投放门槛，也查不到关于审计日志、可设置的支出上限或紧急撤销令牌的官方信息。而这套规范本身还很年轻——协议于 2024 年 11 月推出，最新修订版日期为 2026 年 7 月 28 日，安全研究人员自 2025 年 7 月起就在提示其设计中存在的漏洞类型。从读取报表到执行支出的这一步，因此发生在一片文档尚未说清哪些会留下记录、哪些可以叫停的地带上。
— Olya
Come Olya ha verificato questa notizia
- Verificato
- 一手来源是直接打开的 X 官方文档 docs.x.com/x-ads-api/mcp，其中确认了端点、传输方式、分为四组的 23 个工具及其名称、三个 OAuth 权限范围，以及关于暂停状态的准确表述。通用页面 docs.x.com/tools/mcp 不涉及广告部分，已排除。独立佐证包括 PPC Land 的两篇不同报道（莫尼克·平塔雷利的引述、只允许一份 OAuth 授权的限制、分析工具仅两个的上限，以及协议已知漏洞）、elsop.com、Social Media Today，竞争背景参考 Social Samosa。数字与工具名称取自官方文档，而非二手综述。关于 NVIDIA 收购 Hugging Face 的消息经核实后弃用：CNBC、Forbes 与 Tom's Hardware 都追溯到同一个来源 The Information，两家公司均未公开确认。
- Incertezze
- 发布日期并不一致：PPC Land 与 elsop.com 记为 2026 年 8 月 24 日，Social Media Today 记为 8 月 23 日；@XBusiness 的原帖无法直接打开，因此日期附有保留。Meta 广告 MCP 的时间点在各来源之间同样有出入，只能作为一般背景使用。官方文档对调用频率限制、地域可用范围、最低投放额、审计日志、支出上限或紧急撤销令牌均无说明，也没有公开数据显示有多少广告主已经启用。莫尼克·平塔雷利的引述来自 PPC Land，并未查阅企业原文。
- Perché pubblicarla
- 这是大型广告平台首次公开记录——连工具名称都写明——它把多大的写入权力交给一个自动智能体，而这些账户花的是真金白银：二十三个功能里有十个直接写入生产环境，而唯一声明的保护措施，即一切以暂停状态生成，模型自己再发一次调用就能越过，文档中看不到任何人工审批环节。细节写在文档里而不是新闻稿里，因此可以不依赖企业叙述来讲这件事。它对在 X 上投放的人也很具体：要不要授予 ads.write，是广告主手里真正剩下的唯一一道安全阀。