一個管理2000萬美元倉位的DeFi操作員，凌晨3點被Discord彈窗震醒。Cardano鏈上某池子流動性驟降，Telegram群里機器人刷了47條警報，Excel表格里還有3個標黃的倉位沒復(fù)盤。他花了11分鐘才搞清楚：哪個該平倉，哪個能扛，哪個其實早就該觸發(fā)止損——但止損規(guī)則寫在另一個同事的Notion私人文檔里。

VaultRoom團隊把這個場景拍成了產(chǎn)品demo。他們用Notion MCP協(xié)議做了一件事：把Notion從"放文檔的地方"改造成雙向操控的DeFi風(fēng)控中樞。數(shù)據(jù)進去，決策出來，全程不用切標簽頁。

為什么非得是Notion？因為風(fēng)控不是看板，是協(xié)作

DeFi風(fēng)險監(jiān)控工具不缺。Nansen、DeFiSafety、各種自研看板——但它們的共同問題是單向輸出。AI檢測到異常→推送給人類→人類打開五個工具交叉驗證→在Slack里@三個人確認→最后可能還是靠直覺拍板。

VaultRoom的邏輯是反過來的：Notion作為控制平面（Control Plane），意味著人類操作員和AI agent在同一個界面里"搶鍵盤"。

具體怎么跑？Agent持續(xù)監(jiān)控Cardano和Ethereum鏈上倉位，用規(guī)則引擎+Gemini 2.5 Pro做異常檢測。發(fā)現(xiàn)風(fēng)險后，它不是發(fā)一條"?? Alert"，而是在Notion數(shù)據(jù)庫里新建一條記錄，填好風(fēng)險類型、建議操作、置信度評分。人類操作員收到通知，直接在Notion里改狀態(tài)：「確認」「忽略」「升級」——這個改動實時同步回agent，觸發(fā)下一步動作。

所有交互走Notion MCP遠程服務(wù)器，OAuth授權(quán)，零本地SDK。換句話說，VaultRoom自己沒存Notion的API密鑰，用戶授權(quán)一次，MCP協(xié)議接管后續(xù)通信。

MCP協(xié)議在這里干了什么臟活累活

MCP（Model Context Protocol，模型上下文協(xié)議）是Anthropic去年推出的開放標準，本意是讓AI模型能安全地調(diào)用外部工具。Notion今年3月宣布支持MCP后，第一個用例通常是"讓Claude幫我整理筆記"。

VaultRoom的用法激進得多：把MCP當操作系統(tǒng)用。

傳統(tǒng)集成需要寫死Notion的API調(diào)用，版本一迭代就要改代碼。MCP把能力抽象成"工具描述文件"——agent不需要知道Notion API長什么樣，它只需要說"我要在'風(fēng)險事件'數(shù)據(jù)庫里插一條記錄"，MCP服務(wù)器翻譯成具體的HTTP請求。VaultRoom團隊提到，整個項目里@notionhq/client的引入量是零。

這種解耦帶來一個副產(chǎn)品：人類操作員可以自己在Notion里改數(shù)據(jù)庫結(jié)構(gòu)，agent照樣能認。加一列"優(yōu)先級"，改下拉選項的枚舉值，不需要重新部署代碼。對DeFi這種規(guī)則一周變?nèi)蔚念I(lǐng)域，這個特性省下的工程時間按周計算。

雙向流：從"AI匯報"到"人機回合制"

VaultRoom最細的設(shè)計在權(quán)限流。不是簡單的"AI建議→人類批準"，而是分三層：

第一層是閾值配置。人類在Notion頁面里寫規(guī)則：ETH抵押率低于150%標黃，低于120%標紅并觸發(fā)清算檢查。Agent只讀這些配置，執(zhí)行時嚴格按字面意思辦。

第二層是異常分級。規(guī)則引擎抓到的異常進"待審"數(shù)據(jù)庫；Gemini 2.5 Pro分析后覺得"這看起來像誤報"的，進"低置信度"子庫；兩者都不過的，才彈通知到人。

第三層是動作閉環(huán)。人類在Notion里把一條風(fēng)險事件拖到"已批準清算"，agent收到變更，生成鏈上交易payload，推送到多簽錢包等待簽名。整個流程的審計日志——誰改了什么狀態(tài)、什么時候改的——全在Notion的版本歷史里。

團隊放了一個數(shù)字：操作員日均切換工具的次數(shù)，從23次降到4次。后一個數(shù)字主要是打開錢包簽名。

Notion的控制平面野心，剛開了個頭

VaultRoom是Notion MCP Challenge的參賽作品，3月提交，目前處于概念驗證階段。但它的架構(gòu)指向一個更寬的賽道：把通用協(xié)作工具改造成垂直領(lǐng)域的操作系統(tǒng)。

Notion的優(yōu)勢在于用戶已經(jīng)住在里面。DeFi團隊的項目管理、文檔、SOP本來就在Notion，現(xiàn)在風(fēng)險監(jiān)控也進來，不需要遷移成本。劣勢同樣明顯：Notion的實時性不如專業(yè)監(jiān)控工具，API速率限制意味著高頻交易場景可能扛不住。

團隊的選擇是妥協(xié)：agent做重計算和鏈上監(jiān)聽，Notion做人機交互和狀態(tài)同步。延遲控制在秒級，對清算風(fēng)控來說夠用。

一個值得注意的細節(jié)是"AI-written daily digest"。Agent每天凌晨生成一份風(fēng)險日報，直接寫在Notion頁面里，格式是人類操作員之前手動寫的那種——包括emoji用量和"重點關(guān)注"加粗風(fēng)格。這個設(shè)計很小，但解釋了為什么團隊堅持用Notion而非自建前端：對齊現(xiàn)有工作流，比技術(shù)完美更重要。

項目代碼開源在GitHub，文檔里留了一句話：「Notion isn't a dashboard. It's the control plane.」

如果MCP協(xié)議成為AI工具集成的默認選項，類似VaultRoom的"控制平面"會出現(xiàn)在多少垂直領(lǐng)域？CRM、供應(yīng)鏈、甚至醫(yī)院的急診分診——這些地方早就有人試著把Notion當數(shù)據(jù)庫用，現(xiàn)在終于有了一條標準化的"手筋"接進AI。