Google Workspace CLI 工具 gog 推出 MCP 服务器,默认只读可白名单放行
steipete · x · 2026-09-19
面向 agent 的 Google Workspace CLI 工具 gog 发布了 MCP 服务器(gog mcp)。设计要点:
- 注册少量固定 schema 的类型化工具(如 gmailsearch、docsget、sheetsreadrange),不做通用命令执行,不透传模型提供的 argv
- 默认只读;写工具需启动时显式加 --allow-write,且可用 --allow-tool 白名单进一步收窄
- 通过 --list-tools 可预览将暴露的工具集
- 保留 gog 原有的账号、auth、dry-run、no-input 等安全机制
作者强调动机:MCP 客户端由 LLM 驱动,一个通用的「执行命令」工具会把所有(含未审查的)CLI 能力一次性暴露给模型,窄契约能显著缩小权限面。
「编程与Agent」频道最新
- Berkeley 开源 PixelRAG：网页截图取代文本解析做 RAG 检索，星标破万 — tom_doerr · 2026-09-19
- 开发者用 AI 搭视频转写平台替换 SaaS，年省约 120 美元 — AssemblyAI · 2026-09-19
- 让 Computer Agent 自动报销:搜 iMessage、抓 Gmail 收据一键提交 — cameronstow · 2026-09-19
- Claude 拒绝后换 GLM-5.3,AI 耗时12小时逆向移植《黑色行动2》到浏览器 — vasuman · 2026-09-19
- SREGym 团队实测:小型快速决策模型让 SRE Agent 更可靠 — tianyin_xu · 2026-09-19
- 状态感知工具辅助通关《几何冲刺》恶魔关 Clubstep,方法开源 — imjustnewatai · 2026-09-19