World Monitor 的这个教程只处理标题中的具体任务。公开 MCP 允许列出工具，但需要授权的调用仍要 API Key 或 OAuth；返回的聚合情报必须回查原始来源。
下面所有操作都先放在测试仓库、测试账号或仅回环监听的服务中。命令中的域名、用户名、路径与密钥是占位符，执行前需要替换。
先区分网页、CLI、REST API 和 MCP
这一节解决的是“先区分网页、CLI、REST API 和 MCP”。先记录当前状态，再执行最小动作，最后用独立证据确认结果。
对 World Monitor 而言，判断依据是：公开 MCP 允许列出工具，但需要授权的调用仍要 API Key 或 OAuth；返回的聚合情报必须回查原始来源。不要在这个阶段顺手打开更多权限。
|
|
执行后保留命令输出和时间戳。若输出依赖当前终端里的临时变量，打开新终端复查一次。
公开 tools/list 能验证什么
按下面顺序处理：
- 读取实际版本和当前配置。
- 只改变与本节相关的一项设置。
- 运行一个只读或可撤销的请求。
- 检查日志、退出码和最终文件。
- 失败时恢复刚才那一项修改。
|
|
这里的完成标准不是界面出现，而是“公开 tools/list 能验证什么”有可重复结果。
取得并保存 World Monitor API Key
| 要检查的内容 | 合格表现 | 需要停止的信号 |
|---|---|---|
| 取得并保存 World Monitor API Key | 输入和输出范围明确 | 自动扩大到其他项目或账号 |
| 权限 | 只获得完成任务所需权限 | 要求管理员权限或完整密钥 |
| 日志 | 能定位失败且已经脱敏 | 出现 Token、Cookie 或私有正文 |
| 回退 | 能恢复上一步状态 | 修改不可逆且没有备份 |
|
|
表格中的停止信号一旦出现，先撤销本节改动，不要继续后面的自动化。
在 Codex 中登记 Streamable HTTP MCP
围绕“在 Codex 中登记 Streamable HTTP MCP”准备一个成功样本和一个失败样本。成功样本验证正常路径，失败样本验证限制是否真的生效。
|
|
建议记录以下四项：
- 执行前的版本或 Git 提交。
- 实际输入，不记录秘密值。
- 可观察的输出、状态码或 diff。
- 恢复动作以及恢复后的复查结果。
如果失败原因仍不清楚，每次只修改一个变量；不要同时换端口、运行时、Provider 和代理。
用 CLI 先跑一次国家风险查询
这一节解决的是“用 CLI 先跑一次国家风险查询”。先记录当前状态，再执行最小动作，最后用独立证据确认结果。
对 World Monitor 而言，判断依据是：公开 MCP 允许列出工具，但需要授权的调用仍要 API Key 或 OAuth；返回的聚合情报必须回查原始来源。不要在这个阶段顺手打开更多权限。
|
|
执行后保留命令输出和时间戳。若输出依赖当前终端里的临时变量，打开新终端复查一次。
把 MCP 结果限制为只读研究
按下面顺序处理：
- 读取实际版本和当前配置。
- 只改变与本节相关的一项设置。
- 运行一个只读或可撤销的请求。
- 检查日志、退出码和最终文件。
- 失败时恢复刚才那一项修改。
|
|
这里的完成标准不是界面出现，而是“把 MCP 结果限制为只读研究”有可重复结果。
新闻摘要如何回到原始来源
| 要检查的内容 | 合格表现 | 需要停止的信号 |
|---|---|---|
| 新闻摘要如何回到原始来源 | 输入和输出范围明确 | 自动扩大到其他项目或账号 |
| 权限 | 只获得完成任务所需权限 | 要求管理员权限或完整密钥 |
| 日志 | 能定位失败且已经脱敏 | 出现 Token、Cookie 或私有正文 |
| 回退 | 能恢复上一步状态 | 修改不可逆且没有备份 |
|
|
表格中的停止信号一旦出现，先撤销本节改动，不要继续后面的自动化。
市场和地缘数据不能混为一谈
围绕“市场和地缘数据不能混为一谈”准备一个成功样本和一个失败样本。成功样本验证正常路径，失败样本验证限制是否真的生效。
|
|
建议记录以下四项：
- 执行前的版本或 Git 提交。
- 实际输入，不记录秘密值。
- 可观察的输出、状态码或 diff。
- 恢复动作以及恢复后的复查结果。
如果失败原因仍不清楚，每次只修改一个变量；不要同时换端口、运行时、Provider 和代理。
处理 401、403 与工具列表为空
这一节解决的是“处理 401、403 与工具列表为空”。先记录当前状态，再执行最小动作，最后用独立证据确认结果。
对 World Monitor 而言，判断依据是：公开 MCP 允许列出工具，但需要授权的调用仍要 API Key 或 OAuth；返回的聚合情报必须回查原始来源。不要在这个阶段顺手打开更多权限。
|
|
执行后保留命令输出和时间戳。若输出依赖当前终端里的临时变量，打开新终端复查一次。
控制查询范围和调用成本
按下面顺序处理：
- 读取实际版本和当前配置。
- 只改变与本节相关的一项设置。
- 运行一个只读或可撤销的请求。
- 检查日志、退出码和最终文件。
- 失败时恢复刚才那一项修改。
|
|
这里的完成标准不是界面出现，而是“控制查询范围和调用成本”有可重复结果。
撤销密钥与删除 MCP 配置
| 要检查的内容 | 合格表现 | 需要停止的信号 |
|---|---|---|
| 撤销密钥与删除 MCP 配置 | 输入和输出范围明确 | 自动扩大到其他项目或账号 |
| 权限 | 只获得完成任务所需权限 | 要求管理员权限或完整密钥 |
| 日志 | 能定位失败且已经脱敏 | 出现 Token、Cookie 或私有正文 |
| 回退 | 能恢复上一步状态 | 修改不可逆且没有备份 |
|
|
表格中的停止信号一旦出现，先撤销本节改动，不要继续后面的自动化。
一份可复制的情报核验清单
围绕“一份可复制的情报核验清单”准备一个成功样本和一个失败样本。成功样本验证正常路径，失败样本验证限制是否真的生效。
|
|
建议记录以下四项：
- 执行前的版本或 Git 提交。
- 实际输入，不记录秘密值。
- 可观察的输出、状态码或 diff。
- 恢复动作以及恢复后的复查结果。
如果失败原因仍不清楚，每次只修改一个变量；不要同时换端口、运行时、Provider 和代理。
OAuth 与 API Key 怎么选
这一节解决的是“OAuth 与 API Key 怎么选”。先记录当前状态，再执行最小动作，最后用独立证据确认结果。
对 World Monitor 而言，判断依据是：公开 MCP 允许列出工具，但需要授权的调用仍要 API Key 或 OAuth；返回的聚合情报必须回查原始来源。不要在这个阶段顺手打开更多权限。
|
|
执行后保留命令输出和时间戳。若输出依赖当前终端里的临时变量，打开新终端复查一次。
限制允许查询的国家与指标
按下面顺序处理：
- 读取实际版本和当前配置。
- 只改变与本节相关的一项设置。
- 运行一个只读或可撤销的请求。
- 检查日志、退出码和最终文件。
- 失败时恢复刚才那一项修改。
|
|
这里的完成标准不是界面出现，而是“限制允许查询的国家与指标”有可重复结果。
同一事件交叉验证两个来源
| 要检查的内容 | 合格表现 | 需要停止的信号 |
|---|---|---|
| 同一事件交叉验证两个来源 | 输入和输出范围明确 | 自动扩大到其他项目或账号 |
| 权限 | 只获得完成任务所需权限 | 要求管理员权限或完整密钥 |
| 日志 | 能定位失败且已经脱敏 | 出现 Token、Cookie 或私有正文 |
| 回退 | 能恢复上一步状态 | 修改不可逆且没有备份 |
|
|
表格中的停止信号一旦出现，先撤销本节改动，不要继续后面的自动化。
删除失效的 World Monitor 连接
围绕“删除失效的 World Monitor 连接”准备一个成功样本和一个失败样本。成功样本验证正常路径，失败样本验证限制是否真的生效。
|
|
建议记录以下四项：
- 执行前的版本或 Git 提交。
- 实际输入，不记录秘密值。
- 可观察的输出、状态码或 diff。
- 恢复动作以及恢复后的复查结果。
如果失败原因仍不清楚，每次只修改一个变量；不要同时换端口、运行时、Provider 和代理。
World Monitor 常见问题
是否可以跳过测试环境，直接把 World Monitor 用到正式项目？
不建议。至少先完成一次最小成功请求、一次故意失败和一次恢复演练。
World Monitor 命令能运行但结果不对，先查哪里？
先查输入范围、实际生效的配置和上游响应，再查模型总结。进程正常不代表业务结果正确。
如何避免 World Monitor 的密钥或令牌进入 Git？
使用系统环境变量、Secret 管理或项目外配置文件，并在提交前搜索 diff。发现泄露后必须轮换密钥。
升级 World Monitor 时最容易漏掉什么？
最容易漏掉配置格式、默认监听地址、权限范围和缓存兼容性。升级前保存版本与验证样本。
World Monitor 验收问题
完成后应能回答下面的问题：
- 使用的是哪个确切版本？
- 哪些目录、端口、账号和外部服务可被访问？
- 成功结果如何回到原始数据或 Git diff？
- 上游失败时会报错、重试还是切换？
- 密钥是否可能出现在日志或历史记录？
- 如何在十分钟内回到修改前状态？
如果其中任何一项无法回答，World Monitor 仍处于试用状态，不应扩大权限或接入生产自动化。