一个供应商说：“把广告账户接上，Agent 可以自己建 Campaign、改设置、拉报表，甚至扩到新市场。”品牌该给它什么权限？
答案不是“先相信 AI”或“永远人工操作”，而是把一条模糊的“代运营权限”拆成四级：读数据、起草、排队、花预算。前三级主要缩短操作时间，第四级会直接改变公开投放和真实支出。采购合同、账号角色和验收方式必须跟着分开。
这次变化，已经发生到哪一步？
Amazon Ads 在 2026 年 2 月宣布 Amazon Ads MCP Server 面向持有有效 API 凭据的合作伙伴全球开放测试。官方列出的能力包括创建、更新或删除 Campaign，运行表现与报表查询，管理账户设置，以及访问账单与财务数据；一个端到端 Sponsored Products 工具可以把建 Campaign、设广告组和建广告合并为一次工作流，生成待审核、待批准的 Campaign。
到 2026 年 9 月 29 日，Amazon 又把统一后的广告平台命名为 Amazon Ads Agent，并公布它可覆盖 sponsored ads、Full-Funnel Campaigns 和 Display、Video and Audio 三类 Campaign。广告主可以选择手动搭建、交给 Amazon AI 优化，或混合使用。美国市场的 Full-Funnel Campaigns 还允许广告主提供预算、产品和创意，由系统进行规划、执行和持续优化；创意在 Campaign 启动前仍需由广告主批准。
这些公告能证明 Amazon 当前开放了什么，不能单独证明所有平台、所有地区或所有广告主都已经进入无人投放。IAB Tech Lab 在 2026 年 9 月更新的 AAMP 体系也仍把标准化数据结构、治理、信任与透明度列为 Agent 广告规模化所需的基础。换句话说，操作能力已经出现，责任划分还必须由品牌自己完成。
ONCE 四级授权梯：先把“能做”翻译成“可以做”
| 级别 | Agent 可以做什么 | 不应做什么 | 品牌验收什么 |
|---|---|---|---|
| 1. 读数据 | 读取指定账户、Campaign、素材和报表 | 改设置、建广告、接触账单权限 | 数据范围、指标定义、查询记录 |
| 2. 起草 | 生成命名、广告组、预算建议、素材组合，建立暂停态草稿 | 启动投放、修改已上线 Campaign | 草稿差异、素材 ID、产品与市场对应关系 |
| 3. 排队 | 把完整方案送入待批队列，附风险说明与预计影响 | 绕过批准人、自动解除暂停 | 批准人、截止时间、变更摘要、回退方案 |
| 4. 花预算 | 在预设范围内启动、暂停或调整真实 Campaign | 超预算、跨账户、改账单、扩大未授权市场 | 实际动作日志、支出上限、异常通知、撤销结果 |
这个梯子不是按“AI 聪不聪明”排列，而是按动作带来的商业暴露排列。可以用一个简单口径做上线前检查：
最大暴露量 = 可操作范围 × 无人看守时间 × 可动用预算上限。
这不是行业统计，也不是财务模型，而是一张采购检查表。三个变量中只要有一个写不清，就不该开放第四级。比如“只改一个加拿大 Campaign、单次预算最多上调 5%、变更后 30 分钟内有人复核”，与“可管理全部海外账户、没有时间窗、没有预算上限”不是同一种授权。
制作公司应不应该接管账户执行？看它交付的不是几条片，而是哪一层责任
如果供应商只负责脚本、拍摄、剪辑和版本输出，最合理的边界通常停在创意资产交付。它可以提供机器可读的素材清单，帮助品牌或媒介团队把视频准确接入 Campaign，但不需要取得账单、受众或预算权限。
若制作公司已经承担创意测试设计、素材命名、市场版本管理和投放复盘，可以进入第二级，甚至第三级。前提不是“团队也会投广告”，而是它能持续维护四样东西：稳定的素材 ID、每个主张的依据、授权期限、版本之间的差异。否则 Agent 即使能建 Campaign，也不知道哪一条视频可以在哪个市场使用，哪些改动会改变产品事实。
只有同时具备媒介运营能力、财务上限、批准流程、动作日志、紧急停止人和账号撤权机制的团队，才适合获得第四级。这里出售的已不是“视频制作附带投放”，而是一项可追踪、可暂停、可回退的账户执行服务。
创意交付要多一张“可执行资产表”
当 Campaign 可以由 Agent 建立，文件名不能继续只叫 final_v8.mp4。每条资产至少应带上：
- 稳定的
asset_id，不随下载和转发改变； - 市场、语言、比例、时长和字幕状态；
- 产品 SKU 与画面中出现的版本；
- 允许使用的产品主张及其依据；
- 人物、音乐、素材和声音的授权期限与地区；
- 允许的裁切、改文案、换配音和生成式改动；
- 目标 Campaign、停止条件和替代素材。
这张表让制作团队的价值从“交几个文件”变成“交一组 Agent 可以安全调用的资产”。它也让品牌在更换媒介代理或平台时保住自己的数据资产，而不是把判断留在某个操盘手的聊天记录里。
合同至少写清七个字段
把 Agent 接进真实广告账户前，合同或工作说明书至少应写清：
- 账户与市场范围：具体到广告账户、国家、品牌与产品线。
- 允许动作：读取、创建、修改、暂停、删除、启动分别列出。
- 预算边界：单次、单日和单个 Campaign 可调整的上限。
- 批准规则：谁批准，什么情况下必须批准，超时如何处理。
- 创意状态：哪些素材已通过品牌、法务与平台检查。
- 日志与回退：每次动作如何留痕，谁能撤销，多久能恢复。
- 退出与撤权：项目结束、人员变更或异常发生时，如何停止连接并保留记录。
平台权限本来就不是一个开关。TikTok Business Center 当前把 Analyst、Operator 与 Admin 的能力分开；LinkedIn 的视频广告也同时依赖广告账户与 Page 权限。Agent 不应把这些已有的角色差异重新压成一个“全部允许”。
一个明确的采购判断
若团队第一次接入广告 Agent，从第一级开始：让它读数据、解释变化，但不能改动账户。解释稳定后开放第二级，让它建立暂停态草稿。再经过一段可审计的运行，才考虑第三级的待批队列。
第四级不是成熟度勋章。许多品牌长期停在第三级反而更合理：Agent 负责发现、组合和准备，人负责决定是否把钱花出去。只有 Campaign 数量巨大、规则足够稳定、复核和回退都能按时完成时，有限的自动执行才可能比逐次人工批准更有价值。
对 ONCE 这类内容与制作团队而言，真正可扩大的业务也不是替客户拿一个超级管理员账号，而是把创意资产、产品事实、授权和版本做成一层可被投放系统调用的结构。想进一步了解采购信息怎样变得可比较，可阅读《当采购 Agent 开始读 Brief：视频制作报价要多一层“可比较结构”》。
核心来源
- Amazon Ads，《Introducing the Amazon Ads MCP Server, the foundation for the next generation of advertising workflows》，2026 年 2 月 2 日。
- Amazon Ads，《Amazon Ads introduces Full-Funnel Campaigns, DVA+, and enhanced chat experience in AI-powered ad platform, Amazon Ads Agent》，2026 年 9 月 29 日。
- IAB Tech Lab，AAMP（Agentic Advertising Management Protocols），页面更新于 2026 年 9 月 22 日。
- TikTok for Business，《About account and asset level permissions》，更新于 2026 年 3 月。
- LinkedIn Help，《Video ad permissions》，当前帮助页。
本文对权限梯、合同字段和制作公司服务边界的判断属于 ONCE 分析，不代表上述机构已经采用这一采购框架。
