第四步：选择工具和权限

不用。只给这件事需要的工具和范围更容易管理，也能减少误操作。例如只需看一个文件，就不必开放整个磁盘；能只读，就先别给编辑或删除权限。

举个例子

让 AI 摘要一份报告，只提供这份报告的读取权限。

developers.openai.com · 文字 · 英文

先问它完成这一步需要什么权限、会读什么、会改什么。能只给一个文件就别给整个网盘；涉及删除或公开发布，先预览再确认。

密码、密钥、身份证号和未经授权的客户资料，先不要上传。确有必要处理文件时，先去掉敏感信息，并查看所用产品的数据设置。

MCP 是一套公开的连接标准，让支持它的 AI 应用用相近的方式连接外部资料和工具。可以把它想成一套通用接口：不同的 AI 应用按这套规则，就能接上提供文件、搜索、日历等能力的服务。MCP 本身不是 AI，也不会自动让每个 AI 都能做事；要看你用的 AI 应用和连接的服务分别支持什么。