Google 雲端硬碟 Model Context Protocol (MCP) 伺服器會強制執行存取控管和資格規則，判斷 AI 代理可與哪些檔案和資料夾互動。
叫用工具時，MCP 伺服器會評估要求使用者和特定項目，防止未經授權的存取行為，並遵循安全性政策。
資格規定
對於使用 Google 雲端硬碟 MCP 伺服器的 AI 代理和應用程式，檔案必須通過一系列安全性、政策和功能檢查。MCP 伺服器會評估 Google Workspace 資料遺失防護 (DLP) 規則，但只有強制執行資訊著作權管理 (IRM) 控制項的政策會限制資格。
檔案或資料夾必須符合下列條件，才能透過 MCP 伺服器互動：
- 服務可用性：必須在 Google Workspace 管理控制台中，為使用者所屬機構啟用 Google 雲端硬碟服務。
- ACL 檢查：要求使用者必須至少具備檔案或資料夾的讀取的權限 (
reader存取權)。 - 項目層級限制：
- IRM (資訊著作權管理)：如果項目設有IRM 控管機制，禁止下載、複製貼上或列印 (包括管理員設定的資料遺失防護政策強制執行的控管機制)，AI 代理就無法存取該項目。
- CAA (情境感知存取權)：使用檔案的
capabilities.canDownload功能進行評估。如果 CAA 政策在用戶端情境中封鎖存取權 (或在離線或背景作業期間缺少比對內容資料)，則該項目不符合資格。如果用戶端情境符合 CAA 規定，項目就會維持符合資格狀態。 - 用戶端加密 (CSE)：AI 代理無法剖析以 CSE 加密的內容，因此不符合資格。
- 特殊項目類型：
- 資料夾和捷徑：資料夾和捷徑中繼資料符合資格。 不過，資料夾中的巢狀檔案或捷徑參照的目標檔案，必須獨立通過所有資格檢查。
- 不理想的商品狀態：
- 垃圾內容和惡意軟體：標示為垃圾內容或惡意軟體的項目不符合資格。
MCP 伺服器對不符合資格項目的行為
如果 AI 代理嘗試存取不符合資格的項目，伺服器行為會因作業類型而異，詳情請參閱下列各節。
單一檔案作業
如果作業是針對單一特定檔案或資料夾 (例如讀取內容、下載、更新中繼資料或擷取權限)，伺服器會傳回類似下列的錯誤訊息：
項目
<item id>不符合在生成式 AI 情境中使用的資格，因此無法擷取項目中繼資料。
多檔案和清單作業
對於擷取清單或搜尋多個檔案的操作 (例如搜尋檔案或列出近期檔案)，伺服器會從搜尋結果或檔案清單中篩除不符合資格的項目。這可能會導致不一致的情況，例如使用者可以在 Google 雲端硬碟網頁介面中查看或編輯檔案，但 AI 代理找不到或看不到該檔案。