很多新卖家在接入八头象AI广告助手时，都会在"授权店铺"这一步停下来：SP-API 是什么？ADS-API 又是什么？点了这个"授权"按钮，到底把什么权限给了出去？这篇文章用大白话把这件事讲清楚。
一句话总结：SP-API 授权让八头象"看得见"你的店铺数据，ADS-API 授权让八头象"看得见广告数据、并能按你的设定调价"。两个都是亚马逊官方提供的标准接口，整个过程不需要提供店铺账号和密码。
先说 SP-API。SP-API 全称 Selling Partner API，是亚马逊官方给卖家和服务商开放的数据接口。你的订单、库存、Listing 信息，都只能通过这个接口被合规地读取。八头象是亚马逊官方认证的 SPN 服务商，通过 SP-API 获取的数据传输走的是亚马逊官方通道，而不是"爬虫抓页面"这种灰色方式。
SP-API 授权是"区域级"的。亚马逊把全球市场划分为美洲、欧洲、远东等区域，你在八头象后台展开某个区域，点击区域行的"授权"，就会跳转到亚马逊官方的授权页面，登录卖家账号、点确认，授权就完成了。整个过程中，你的账号密码只输入在亚马逊自己的页面上，八头象接触不到。
再说 ADS-API。ADS-API 是亚马逊广告（Amazon Ads）的专用接口，管的是广告这一摊事：广告活动、广告组、关键词、竞价、广告报表。八头象要帮你自动调价、自动加词、拉取广告报表做分析，就必须有 ADS-API 授权。
ADS-API 授权是"站点级"的，比区域更细。美国站、英国站、日本站，每个站点都要单独授权一次。这就是为什么在八头象后台，授权要分两步走：先在区域行授权 SP-API，再在每个站点行点"ADS授权"完成 ADS-API 授权。只做了一步，另一边就是不通的。
这种"两步授权"的设计其实是亚马逊有意为之的安全机制：读取店铺数据的权限和操作广告的权限是分开授予的，你可以只给一个、不给另一个，也可以随时在亚马逊后台单方面撤销。一个站点只能授权给一个店铺，权限边界非常清晰。
授权的安全性还体现在一点上：你授予的是一个"令牌"（Token），而不是账号本身。令牌可以随时吊销，吊销后八头象立即失去访问能力。这比把账号密码交给代运营要安全得多——密码给出去就收不回来，令牌随时可以。
授权完成后，还有一步容易误解：数据采集。八头象需要把你的历史订单、广告报表等数据拉取并初始化，这个过程通常需要 6-12 小时。在采集完成之前，Listing 列表可能是空的，"添加 AI 托管"按钮也点不开——这不是故障，耐心等待即可。如果超过 12 小时仍无数据，再检查授权是否成功或联系客服。
最后用一张对照表收尾。SP-API：区域级授权，管店铺数据（订单、库存、Listing），授权一次覆盖整个区域。ADS-API：站点级授权，管广告数据与调价执行，每个站点单独授权。两个都完成，AI 托管的所有功能才算真正打通。
如果你正准备接入，建议按我们新手指南的顺序操作：注册账号 → 添加店铺 → 完成 SP-API 与 ADS-API 两步授权 → 等待数据采集 → 托管 Listing。全程约 10 分钟，授权环节有任何问题，右下角客服随时在线。