主题
通信与协作：QQ、飞书、钉钉
三个平台都能做“消息”，但权限来源不同：QQ 机器人不等于个人 QQ 聊天记录授权；飞书、钉钉多面向组织创建的应用。不要把 Agent 默认放进敏感群聊或赋予全量通讯录权限。
| 平台 | 核实的官方入口 | 首次建议 | 不该承诺的能力 |
|---|---|---|---|
| QQ 开放平台 Node.js SDK | 创建自己的机器人，在测试环境处理一条测试消息 | 读取普通个人 QQ 历史、冒充个人账号发消息 | |
| 飞书 | 官方 OpenAPI MCP、CLI | 建企业应用、仅申请需用的 API 权限，先查自己的测试资料 | 应用凭据自动具有全员文档和个人资源权限 |
| 钉钉 | 官方 MCP 仓库、CLI | 建企业应用，确认所选服务集与组织管理员授权 | 不经确认给全公司发通知、直接改待办和日程 |
为什么不直接按 Stars 选
飞书 MCP 的官方仓库已有独立教程，但仓库标注 Beta；钉钉 MCP 是官方仓库，2026-09-23 核对时仅约 26 Stars，最近公开维护记录较早，它的办公价值与仓库热度不能画等号。QQ 官方高星 SDK、QQ 机器人插件都不是通用个人 QQ MCP；不要借其他项目的 Stars 给它们背书。安装前逐项复核 SDK/API 版本、平台审核和客户端兼容性。
推荐落地顺序
- 只读优先：先在组织测试空间验证读取指定文档 / 日程或回复测试机器人的消息。
- 授权隔离：用测试应用与最小权限；用户身份 OAuth、应用身份和机器人身份不能混用。
- 写操作确认：发消息、创建任务、邀请成员、修改组织资料必须指定目标并经人工确认。
- 客户端选择：官方有一键安装入口时优先使用；没有安全存放凭据的入口时，不把 Secret 填进命令历史或公开配置。
如果仅需要准备会议纪要、改写通知或排查机器人代码，不一定要接入 MCP；先用本地文档和 Skill 完成草稿即可。