本章目标
通过 MCP、插件或受控脚本调用外部 API，而不是把密钥写进提示词。
前置能力
拥有 API 文档、测试账号和最小权限凭据。
操作步骤
- 先确认已有 MCP 或插件。
- 没有现成连接时再设计薄封装。
- 使用测试环境验证错误处理和限流。
界面与结果参考
可复制提示词
请根据这份 API 契约设计只读查询流程，列出认证、超时、重试和脱敏要求，先不要调用。执行边界
密钥进入安全配置；写操作要幂等；第三方返回值必须校验。
验收清单
密钥未进入代码；失败可恢复；日志不含隐私；响应经过模式校验。
第 9 章 · 使用手册
09｜接入外部工具与 API
通过 MCP、插件或受控脚本安全调用 API。
Codex 中文指南 · 第一篇｜先把 Codex 用起来