Máy chủ Giao thức bối cảnh mô hình (MCP) của Google Drive thực thi các biện pháp kiểm soát quyền truy cập và quy tắc về điều kiện để xác định những tệp và thư mục mà tác nhân AI có thể tương tác.
Khi các công cụ được gọi, máy chủ MCP sẽ đánh giá người dùng yêu cầu và các mục cụ thể để ngăn chặn hành vi truy cập trái phép và tuân thủ các chính sách bảo mật.
Điều kiện sử dụng
Đối với các tác nhân và ứng dụng AI sử dụng máy chủ MCP của Google Drive, tệp phải vượt qua một loạt quy trình kiểm tra về bảo mật, chính sách và chức năng. Máy chủ MCP đánh giá các quy tắc Ngăn chặn mất dữ liệu (DLP) của Google Workspace, nhưng chỉ những chính sách thực thi các chế độ kiểm soát Quản lý các quyền về thông tin (IRM) mới hạn chế điều kiện sử dụng.
Để đủ điều kiện tương tác thông qua máy chủ MCP, tệp hoặc thư mục phải đáp ứng các tiêu chí sau:
- Phạm vi cung cấp dịch vụ: Dịch vụ Google Drive phải được bật cho tổ chức của người dùng trong Bảng điều khiển dành cho Quản trị viên Google Workspace.
- Kiểm tra ACL: Người dùng yêu cầu phải có ít nhất quyền đọc (quyền truy cập
reader) đối với tệp hoặc thư mục. - Các quy tắc ràng buộc ở cấp mặt hàng:
- IRM (Quản lý các quyền về thông tin): Nếu mục có các chế độ kiểm soát IRM ngăn chặn việc tải xuống, sao chép và dán hoặc in (bao gồm cả các chế độ kiểm soát do chính sách DLP mà quản trị viên thiết lập thực thi), thì tác nhân AI không thể truy cập vào mục đó.
- CAA (Quyền truy cập dựa trên bối cảnh): Được đánh giá bằng chức năng
capabilities.canDownloadcủa tệp. Nếu chính sách CAA chặn quyền truy cập trong bối cảnh của ứng dụng (hoặc nếu thiếu dữ liệu bối cảnh trong các hoạt động ngoại tuyến hoặc hoạt động trong nền), thì mục đó sẽ không đủ điều kiện. Nếu bối cảnh của ứng dụng khách đáp ứng các yêu cầu của CAA, thì mục đó vẫn đủ điều kiện. - Tính năng mã hoá phía máy khách (CSE): Nội dung được mã hoá bằng tính năng mã hoá phía máy khách không thể được phân tích cú pháp bởi các tác nhân AI và không đủ điều kiện.
- Các loại mục đặc biệt:
- Thư mục và lối tắt: Siêu dữ liệu của thư mục và lối tắt đủ điều kiện. Tuy nhiên, các tệp lồng nhau trong thư mục hoặc tệp mục tiêu được tham chiếu bằng lối tắt phải đáp ứng tất cả các bước kiểm tra trạng thái đủ điều kiện một cách độc lập.
- Trạng thái không mong muốn của mặt hàng:
- Nội dung rác và phần mềm độc hại: Các mục được đánh dấu là nội dung rác hoặc phần mềm độc hại sẽ không đủ điều kiện.
Hành vi của máy chủ MCP đối với các mặt hàng không đủ điều kiện
Nếu một tác nhân AI cố gắng truy cập vào một mục không đủ điều kiện, thì hành vi của máy chủ sẽ phụ thuộc vào loại thao tác, như mô tả trong các phần sau.
Thao tác đối với một tệp
Đối với các thao tác nhắm đến một tệp hoặc thư mục cụ thể (chẳng hạn như đọc nội dung, tải xuống, cập nhật siêu dữ liệu hoặc truy xuất quyền), máy chủ sẽ trả về một thông báo lỗi tương tự như:
Không thể truy xuất siêu dữ liệu của mục
<item id>vì mục này không đủ điều kiện để sử dụng trong bối cảnh AI tạo sinh.
Thao tác với nhiều tệp và danh sách
Đối với các thao tác truy xuất danh sách hoặc tìm kiếm nhiều tệp (chẳng hạn như tìm kiếm tệp hoặc liệt kê các tệp gần đây), máy chủ sẽ lọc ra các mục không đủ điều kiện khỏi kết quả tìm kiếm hoặc danh sách tệp. Điều này có thể gây ra sự khác biệt khi người dùng có thể xem hoặc chỉnh sửa tệp trong giao diện web của Google Drive, nhưng tác nhân AI không thể tìm hoặc xem tệp đó.