CRM MCP Server

我在代理机构里管理多个 GoHighLevel 客户账号。请帮我设计一套接入方案：为每个客户分配可撤销的独立 MCP URL，并限制他们只能使用联系人查询、商机读取和任务创建这 3 个工具。

一套多客户 MCP 接入与权限隔离方案，包含独立 URL、工具权限范围和撤销机制说明。

请根据以下客户类型给出 GoHighLevel MCP 工具权限建议：A 类客户只需要查看线索，B 类客户需要更新联系人和创建任务，C 类客户需要完整销售流程访问。请输出推荐的工具分配表。

按客户类型划分的工具权限矩阵，便于为不同子账户做最小权限配置。

我要自托管一个 GoHighLevel CRM 的 MCP Server，供代理团队统一管理多个子账户。请给我部署清单，包含环境准备、访问控制、密钥管理、日志监控和 URL 撤销策略。

一份可执行的自托管部署清单，帮助团队安全上线并持续管理 CRM MCP 服务。