用 Claude 管理 Meta 广告：MCP 完整说明

Meta 到底做了什么

2026 年 4 月 29 日，Meta 宣布推出它称为「广告 AI 连接器」的东西，处于公开测试阶段。它有两个部分。一个是给开发者用的命令行工具。另一个是 MCP 服务器，这一页讲的就是它。

说人话：Meta 在你的广告账户上装了一个插口。你的 AI 应用插上去。之后你就可以说「上周跑得怎么样」，或者「把每条线索超过 50 令吉的广告组暂停掉」，AI 会在你真实的账户上执行。

服务器地址是 https://mcp.facebook.com/ads。Meta 说它「可以配合任何兼容 MCP 的 AI 代理使用」。搜索需求集中在 Claude 上，所以例子用 Claude，但 ChatGPT 和其他客户端的原理完全一样，因为它们说的是同一套协议。

有一件事要先讲清楚，因为这正是这个话题值得写的原因：这不是一个只能看报表的工具。Meta 在它的功能里列了创建和编辑广告、广告组和广告系列。它会写入。这意味着什么，后面会说。

AI 到底是怎么工作的

这一段多数文章会跳过，而它恰恰决定了你要不要信任这个东西。它并不复杂，只是需要有人把它说出来。

AI 不是在帮你点广告管理工具

没有机器人在替你移动鼠标。Meta 发布的是一份功能清单。每一个功能做一件具体的事：取这些数据、建那个广告组、改这个预算。清单以外的事，AI 对你的账户做不了。

这份清单就是边界。这一点值得记住，因为它意味着「AI 到底能对我的账户做什么」这个问题有一个确切答案，不是一个含糊的答案。

它怎么知道自己能做什么

你的 AI 应用连上服务器之后，只问一个问题：你有哪些功能？服务器把每一个功能发回来，每个功能带三样东西。

• 一个名字，像代码里的函数名。
• 一段说明，用大白话写清楚这个功能做什么、什么时候该用。
• 一份参数表，列出这个功能需要哪些信息，哪些是必填的。

你的 AI 应用把这些收下来存住。到这一步，模型就知道有哪些事情是可能的了。

它怎么决定用哪一个

关键在这里。模型是读那些说明，然后自己挑的。

你打一句话。模型拿你说的话，去比对它拿到的那些功能说明，挑出看起来最接近的那一个。然后它从你的话里，把必填的字段填进去。

这句话请再读一遍，因为它有一个很多人没注意到的后果。做选择的，是一个在读英文说明的语言模型。它不是规则引擎，也不是查表。它用的判断力，和它回答你问题时用的是同一种，只不过这次用来挑一个功能。多数时候它挑得对。但这件事没有保证。

这也解释了为什么同一句话在不同的时候表现可能不一样，以及为什么说得具体这么管用。「把差的暂停掉」等于让模型自己决定什么叫「差」。「把广告系列 X 里面，过去 7 天单次成效成本高于 50 令吉的广告组全部暂停」，就几乎没有留给它解释的空间。

真正执行的时候发生了什么

模型自己并不会去连 Meta。它把请求交回给你的 AI 应用，由应用去调用。Meta 干完活，把结果发回来，应用把这个结果放进对话里。然后模型读这个结果，写出你看到的那段话。

所以整个环路是：你提问 → 模型挑一个功能 → 你的应用调用 Meta → Meta 执行 → 结果回来 → 模型讲给你听。

AI 告诉你的关于账户的一切，都是从这个环路里回来的。它说你的单次转化成本是 42 令吉，那个数字是一秒钟之前从 Meta 取回来的。这就是这套东西真正的价值：AI 不是在凭记忆或者猜你的数字，它是去取的。

你在这个环路里的位置

协议里有一个机制，允许服务器在做事的中途停下来问你一句，包括请你确认某个动作。这是规范里真实存在的一部分。

但要小心它到底保证了什么，因为它保证的比听起来少。东西被改动之前你会不会看到「确定吗？」这个提示，是由你的 AI 应用决定的，不是由协议决定的。不同的应用做法不一样，同一个应用在不同设置下做法也不一样。

所以不要因为「感觉上应该会问」就假设它会问。在把它接到一个正在花钱的账户之前，先搞清楚你用的这个应用是怎么处理的。还有另外一半也要知道：没有撤销。一个改预算的功能，改了就是改了。协议里没有任何东西能把它退回去。

它能碰到什么，能改什么

Meta 是这样归类的：

关于功能数量。不少文章会给出一个具体数字。我们不打算跟着说，因为我们在 Meta 自己的材料里找不到这个数字，而 Meta 的功能清单页面在我们这边打不开可读的内容。这个数量本身也在动，Meta 在 2026 年 7 月 16 日又加了新能力，距离发布还不到三个月。你看到的任何一个固定数字，都请当作第三方说法，而且很可能已经过时。

Meta 确实说了，这些功能是按权限划分的，并且设置过程「不需要开发者凭证、API 配置或写代码」。你是用自己的身份登录的。AI 拿到的就是你账户本来就有的权限。这一点是双向的：如果你对这个企业组合有完全控制权，那你刚插上去的这个东西也有。

用它建一场投放

现实中的样子是一段对话，不是一条指令。

管用的做法，是把它猜不出来的东西一次性给它：目标、预算、受众、用哪个主页和像素、流量落到哪里。不管用的是「帮我给我的店做一场投放」。倒不是它会拒绝，而是它会自己把空缺填上，而你未必会被告知它填了哪些。

有两个习惯从一开始就值得养成。

• 让它建成暂停状态。要求所有东西建好之后先不开跑，你到广告管理工具里看过再说。这是成本最低的一道保险。
• 让它把做过的事报回来。要求它列出它到底建了哪个广告系列、哪个广告组、哪条广告，带上 ID。如果它建到了错误的广告账户里，你会在这一步发现，而不是在账单上。

如果你用的是新账户，或者刚被限制过的账户，我们在养号流程那一篇里讲的顺序仍然适用。AI 代理会很乐意建出一场在冷账户上花得太快的投放，因为功能清单里没有任何东西告诉它别这么干。

用它做优化

这是它最能出力的地方，主要是因为它读得快。

把一周的数据按三个维度拆开、再讲清楚发生了什么变化，这件事它确实比手工快。问得好的问题：

• 这周比上周变差的广告组有哪些，差了多少。
• 钱实际花在了哪里，成效又实际来自哪里。
• 哪些广告在撑着这个系列，哪些只是在陪跑。

接下来是动手改的那一半，这半边要小心得多。编辑正是一个代理可能悄悄让你多花钱的地方，而原因跟 AI 没什么关系，是 Meta 的投放机制本身：重大修改会重启学习期。你让它「优化一下」，它可能做出十个看起来都很合理的改动，同时把十个广告组的学习期重置掉。

多大幅度算「重大」，各个来源说法不一致，这个分歧我们在广告为什么不出量那一篇里摊开讲过。不管按哪个说法，实操结论是一样的：一次只改一样，然后等。而这恰恰和你放手让代理去做时它会干的事相反。

还有一点要知道：消耗停下来可能是因为某个上限，那种情况怎么优化都没用。哪些上限存在、分别由谁控制，见广告账户花费上限那一篇。

用它做监控

监控是这整套东西里最安全的用法，因为它绝大部分只读。

有两块真的好用。一块是效果数据，你可以用一句话要一份拆解，不用在界面里一层层点。另一块是信号诊断，它能取到你像素和数据集的健康状况，而这种东西往往会悄悄变差好几周，都没人打开过那个页面。

如果这篇文章你只带走一个习惯，那就让它变成一个固定的只读检查：每周一问它，有什么变了、有什么看起来不对。这个用法不需要写入权限，而且抓得到那些慢慢恶化的问题。

有哪些护栏，以及护栏的边界

2026 年 7 月 16 日，距离发布还不到三个月，Meta 加了广告 MCP 服务器规则。按 Meta 的说法，这让任何对企业组合拥有完全控制权的人，都可以管理 AI 代理在其广告账户上能做什么，「从预算变更到目录更新」。

对任何在跑客户账户的人来说，这是最重要的一句话。管理权在企业组合这一层，所以它属于组合的所有者，不属于那个正好在跟 AI 聊天的人。

所以一共有三道控制，而它们很容易被混为一谈：

• 你在 Meta 的权限。代理继承你已经有的权限，它超不过你。
• MCP 服务器规则。由组合所有者设定，不管是谁在提要求，它都管着代理能做什么。
• 你的 AI 应用自己的行为。它动手之前会不会停下来问你。这一道既不是 Meta 的，也不是协议的。

只有前两道是 Meta 的。第三道恰恰是大家以为它比实际更强的那一道。

哪些地方会出错

不是理论。下面这些，都是从这套东西的运作方式直接推出来的失败方式。

• 选错广告账户。如果你手上有好几个，模型会从上下文里挑一个。它可能挑错，而建在错误账户里的投放，看起来和正常的一模一样，直到你去核对。请把账户明确说出来。
• 数字很笃定，但回答的是另一个问题。那个数字是真的，也确实来自 Meta，但时间范围或者拆分维度可能不是你想要的那个。如果一个数字要拿来做决定，请追问它覆盖的是哪一段时间。
• 改太多。上面说过，也是最贵的一个，因为损失是一周之后以「投放变差」的形式出现的，不是以报错的形式。
• 以为它会先问你。相信应用动手前会确认，而它其实不会。
• 把测试版当成定局。这东西在 4 月到 7 月之间就有过实质变化。它还会再变。

这些都不是「所以别用」的意思。意思是：用它的时候，要清楚它有写入权限，而不是假设它没有。

怎么把指令写到模型没得误解

上面那份出错清单，根子都在同一个性质上：模型是靠读英文描述来挑功能的，所以你句子里的含糊，就变成它替你做的决定。这件事可以修，而且是这里所有控制手段中最便宜的一个，因为它不花钱。

模式每次都一样：点名账户、框定数据范围、给出阈值、写清最终状态。少了其中任何一项，那一项就交给模型了。

再加三个习惯：

• 先要方案，再动手。「告诉我你打算改什么、为什么，先别改」，这句话把一次写入变成一次读取，而分析你照样拿到了。
• 编辑类指令末尾加一句范围限制。对一个本性乐于帮忙的模型来说，「其他都不要改」是一条实实在在的约束。
• 问它做了什么，不要问它成没成功。「把你创建或修改过的每一个对象连同 ID 列出来」，你会得到一份可以去核对的东西；「刚才成功了吗？」，你只会得到一句话。

把话说明白：这一节是我们自己的经验。Meta 和 Anthropic 都没有为这个服务器发布过指令写法的指引。它是从有文档支撑的架构推出来的，不是来自我们能拿给你看的测试。

Meta 官方的和第三方的

在 Meta 自己推出之前，第三方的 Meta 广告 MCP 服务器就已经存在了，现在也还在。底层用的是同一套营销 API。

真正的差别在于你的访问权限落在谁手里。用 Meta 自己的服务器，你是通过 Meta 授权的，连接是你和 Meta 之间的事。用第三方服务器，中间多了一家公司。如果对方在上面加了你确实需要的功能，这个取舍也许划算。但这是一个要有意识去做的决定，而如果这是客户的广告账户，它是一个要落在书面上的决定。

我们会从 Meta 自己的开始，只有在它确实做不到某件事的时候，才去加第三方。

常见问题

可以把 Claude 连到我的 Meta 广告账户吗？

可以。Meta 的广告 MCP 服务器地址是 https://mcp.facebook.com/ads，Meta 说它可以配合任何兼容 MCP 的 AI 代理使用。你用自己的 Meta 账号登录，Meta 表示不需要开发者凭证，也不需要写代码。具体怎么设置是我们下一篇的内容。

AI 真的能创建和修改广告，还是只能看报表？

能创建也能修改。Meta 列出的功能里包括创建和编辑广告、广告组、广告系列，还有自定义受众和商品目录，只读的效果报表只是其中一部分。从第一天起就把它当作一个有写入权限的工具。

它改东西之前会先问我吗？

可能会，这是老实的回答。协议允许服务器请求确认，但你实际上会不会看到提示，是由你的 AI 应用决定的，不是 Meta，也不是协议。接到正在花钱的账户之前，先确认你用的那个应用是怎么做的。

AI 是怎么决定要做什么的？

它读 Meta 发布的一份功能清单，每个功能都带一段大白话说明，然后挑出跟你的话最匹配的那一个。这是语言模型在根据文字做判断，不是规则引擎。所以说得具体，比说得含糊管用得多。

Meta 的广告 MCP 服务器有多少个功能？

Meta 没有公布一个我们能核实的数量，而且这个集合还在变大，2026 年 7 月 16 日刚加过能力。你看到的任何具体数字都是第三方说法。Meta 自己的材料给的是能力分类，我们在上面列了。

把客户的广告账户交给 AI 代理，安全吗？

可以做到安全，前提是先在企业组合层配置好 MCP 服务器规则、把权限收到工作需要的范围内，并且告诉客户。代理继承的是你的权限，所以一个不受限的用户，就意味着一个不受限的代理。

AI 改过的东西能撤销吗？

通过代理不能。一个改预算的功能就是把预算改掉了，协议里没有任何一步能把它回滚。能不能补救，取决于 Meta 自己的界面对那个对象提供了什么。这也正是「建出来先设成暂停」和「事后要一份 ID 清单」在这里比在一个有撤销功能的工具里更值钱的原因。

我已经有广告管理工具了，这个广告 MCP 服务器到底解决什么？

它带来的是读取速度，不是点击速度。把一周数据按几个维度拆开、再让它把差异讲清楚，用一句话确实比在界面里操作快；信号诊断还能把那种「悄悄劣化好几周都没人发现」的问题浮出来。写入能力从第一天就有，但可靠的价值不在那一半。

只能配 Claude，还是 ChatGPT 也行？

按 Meta 的说法，任何兼容 MCP 的代理都可以。本文用 Claude 举例，是因为问题多半来自那里。应用之间真正的差别，是写操作之前会不会让你确认——那是应用自己的决定，不是 Meta 或协议的。

它还在测试阶段吗？

不确定，我们宁愿直说。Meta 4 月的公告写的是公开测试，7 月的开发者文章说它已面向开发者提供，而 Meta 自己的 MCP 汇总页把另一个服务器列为正式版，却没有把这一个列进去。请按一个还在变动的产品来规划。

资料来源

• Meta 企业商家 —— 推出 Meta 广告 AI 连接器。2026 年 4 月 29 日公开测试的公告、四条能力描述、「不需要开发者凭证、API 配置或写代码」这句原文，还有 2026 年 7 月 16 日的更新（包含 MCP 服务器规则和「从预算变更到目录更新」这句引用），都出自这里。
• Meta 开发者文档 —— 广告 MCP 服务器概览。https://mcp.facebook.com/ads 这个地址、「可以配合任何兼容 MCP 的 AI 代理使用」这句话，以及功能按权限划分，都出自这里。
• Meta 开发者博客 —— 广告 MCP 服务器现已面向开发者提供（2026 年 7 月 16 日）。上面表格里的能力分类和 OAuth 认证方式出自这里。
• Model Context Protocol —— 架构概览。「AI 到底是怎么工作的」那一节的全部内容出自这里：客户端与服务器的结构、每个功能带名字和说明和参数表、模型挑选功能而由应用去执行，以及确认机制是服务器可以使用的能力、不是协议给出的保证。

2026 年 8 月 14 日核对。有两件事我们无法核实，选择标注而不是猜：功能的数量，Meta 似乎没有公布，它的分类页面在我们这边也渲染不出可读内容；以及广告 MCP 服务器是否还正式处于测试阶段，Meta 自己的页面之间说法不一致。这个产品在发布后三个月内就变过，动手之前请以原始页面为准。

怎么设置写在另一篇里：把 Claude 连到 Meta 广告后台。如果你更希望这件事有人替你跑，我们代运营付费社交账户，也可以直接联系我们。