Meta 广告 MCP 服务器在 2026 年 10 月 6 日由 Databricks 通过官方博客宣布上线其 Marketplace：广告团队把这个服务器接到 Databricks 的 Genie 之后，就能在同一个对话里，一边查询企业内部受治理的数据，一边直接操作 Meta 广告——创建广告系列和广告组、调整预算与出价、定义受众、管理创意与目录、拉取投放表现、诊断信号质量，官方称工具总数超过 25 个。
它想砍掉的是数据团队和投放团队之间那道交接
典型场景并不复杂：数据团队手里有流失风险模型、客户终身价值评分和归因数据，投放团队却还在广告管理器里看平台报表做决策，两边靠导出表格和定制接口传递信息。接上之后，营销人员可以在 Genie 里用自然语言提出带业务上下文的任务，例如结合流失风险分数圈出高价值流失风险客户并发起留存投放，或者把内部的单均毛利和 Meta 的投放消耗放在一起看，再决定预算往哪个广告组挪。已经在用 Conversions API 回传转化信号的广告主，还能让智能体同时查看事件量、事件匹配质量和数据新鲜度，判断购买事件下滑到底是生意变差还是数据管道出了问题。此前 Conversions API 已先一步上架该 Marketplace，这次是两家合作的延续。
能调预算的智能体，护栏必须在服务端
让智能体直接动生产广告账户，最现实的担忧是它花错钱。Databricks 在博客里给出的答案分两层：平台侧，管理员通过 Unity Catalog 控制谁能访问这条 Meta 连接，Unity Gateway 负责治理工具调用并留下审计日志，企业数据仍受原有权限约束；Meta 侧，广告主可以在 Business Settings 里预先设定规则，例如禁止单次预算上调超过 20%，或完全禁止某个账户创建新广告系列。服务器会在每次工具调用执行前逐条核对规则，违规调用直接被拦截，并给智能体返回结构化的报错原因——这不是写在提示词里请模型自觉，而是服务端强制执行，换哪个模型都绕不过去；规则本身也能通过 Marketing API 批量管理，适合手握数百个广告账户的团队。
这与我们此前报道的 Databricks Genie 被恶意 Skill 钻空子 恰好构成对照：同一类“智能体接外部工具”的架构，一边是控制缺失时钓鱼与数据外泄如何得手，另一边是把权限、限额和审计做进执行层之后，智能体才敢碰真实预算。MCP 正在成为广告、数据这类生产系统的标准接口，竞争焦点也随之从“能不能接上”转向“接上之后谁来管、管不管得住”。上手路径目前是：在 Marketplace 找到该服务器，用 Meta 用户访问令牌和所需权限完成连接配置，再让智能体从团队每周都要问的一个具体问题开始试。
