连接 AI 与网盘、邮箱前：权限范围检查清单

连接不是“只看一眼”

把 AI 接到邮箱、网盘、日历或其他应用，通常意味着服务可在你授予的范围内读取、检索或处理信息。连接前要问的不是“能不能连”，而是“它需要什么权限、为了完成哪项工作、谁还能看到结果”。

授权前检查

1. 只授权完成当前任务必需的最小范围。
2. 区分读取、写入、发送、删除和代表你执行操作等权限。
3. 确认账号是个人还是组织账号；组织规则是否允许连接。
4. 检查共享文件夹中是否包含不属于你的资料。
5. 确认连接后生成的回答是否会被保存到聊天、记忆或共享链接。

断开连接不等于清空一切

以 Google 应用连接为例，OpenAI 的官方说明提醒：断开账号会阻止后续通过该个人连接访问文件，但不自动删除既有对话、记忆或其他由管理员管理的索引。查看官方数据控制 FAQ

给团队的简单规则

个人不要连接团队共享盘做“试试看”；管理员先在小范围测试并审查 OAuth 权限；员工发现不再需要的连接应及时断开，并按规定清理相关对话。对外部 MCP 或第三方连接尤其要确认提供方可信、动作范围明确。

最小权限、可撤销、可审计，是连接工具时比“功能多”更重要的三个标准。