Google Workspace menawarkan server Model Context Protocol (MCP) jarak jauh yang memungkinkan agen AI berinteraksi dengan aman dengan data Google Workspace. Dengan mengonfigurasi server MCP Google Workspace, Anda memungkinkan aplikasi AI seperti Google Antigravity dan Claude untuk melakukan tindakan di aplikasi Google Workspace seperti Gmail, Google Drive, Google Dokumen, Google Spreadsheet, Google Slide, Google Kalender, Google Chat, dan Google Classroom. Setiap produk Google Workspace memiliki server MCP khusus.
Server MCP Google Workspace menyediakan cara standar bagi agen AI untuk:
- Membaca data: Menelusuri email, mengambil file, dan mencantumkan acara kalender.
- Mengambil tindakan: Membuat draf email, mengupload file, dan menjadwalkan rapat.
- Menghormati keamanan: Mewarisi izin dan kontrol tata kelola data yang sama dengan pengguna.
Prasyarat
Keanggotaan dalam Program Pratinjau Developer Google Workspace.
Project Google Cloud. Untuk membuat project, lihat Membuat project.
Klien MCP, seperti Google Antigravity.
Untuk menjalankan perintah di halaman ini, siapkan gcloud CLI di lingkungan pengembangan lokal dengan mengikuti langkah-langkah berikut:
- Menginstal Google Cloud CLI.
Jika sebelumnya Anda telah menginstal gcloud CLI, pastikan Anda memiliki versi terbaru dengan menjalankan
gcloud components update. - Jika Anda menggunakan penyedia identitas (IdP) eksternal, login ke gcloud CLI dengan identitas gabungan Anda. Untuk mengetahui informasi selengkapnya, lihat Login ke gcloud CLI dengan identitas gabungan Anda.
- Lakukan inisialisasi gcloud CLI.
- Menginstal Google Cloud CLI.
Jika sebelumnya Anda telah menginstal gcloud CLI, pastikan Anda memiliki versi terbaru dengan menjalankan
Jika mengonfigurasi server MCP Google Classroom, kelas pengujian Google Classroom dengan setidaknya satu akun siswa pengujian. Jika Anda tidak memiliki kelas Google Classroom yang dapat digunakan untuk pengujian, buat kelas di UI dan tambahkan siswa pengujian.
Mengonfigurasi server MCP Google Workspace
Untuk menggunakan server MCP Google Workspace, Anda harus mengaktifkannya di project Google Cloud, lalu mengonfigurasi klien MCP untuk terhubung ke server tersebut.
Mengaktifkan API
Untuk menggunakan server MCP Google Workspace, Anda harus mengaktifkan API berikut di project Google Cloud Anda:
- Gmail API
- Google Drive API
- Google Docs API
- Google Sheets API
- Google Slides API
- Google Calendar API
- Google Chat API
- People API
Google Classroom API
CLI
gcloud services enable gmail.googleapis.com \
drive.googleapis.com \
docs.googleapis.com \
sheets.googleapis.com \
slides.googleapis.com \
calendar-json.googleapis.com \
chat.googleapis.com \
people.googleapis.com \
classroom.googleapis.com --project=PROJECT_ID
Ganti PROJECT_ID dengan project ID Google Cloud Anda.
Konsol
Aktifkan API di konsol Google Cloud:
Mengaktifkan layanan MCP
Untuk mengaktifkan komponen MCP untuk setiap produk Google Workspace, Anda harus mengaktifkan layanan berikut di project Google Cloud Anda:
- Gmail MCP API
- Google Drive MCP API
- Google Docs MCP API
- Google Sheets MCP API
- Google Slides MCP API
- Google Calendar MCP API
- Google Chat MCP API
- People MCP API
Google Classroom MCP API
CLI
gcloud services enable gmailmcp.googleapis.com \
drivemcp.googleapis.com \
docsmcp.googleapis.com \
sheetsmcp.googleapis.com \
slidesmcp.googleapis.com \
calendarmcp.googleapis.com \
chatmcp.googleapis.com \
people.googleapis.com \
classroommcp.googleapis.com --project=PROJECT_ID
Ganti PROJECT_ID dengan project ID Google Cloud Anda.
Konsol
Aktifkan layanan MCP di Konsol Google Cloud:
Mengonfigurasi aplikasi Chat
Untuk menggunakan server MCP Google Chat, Anda harus mengonfigurasi aplikasi Chat di project Google Cloud Anda.
Di Konsol Google Cloud, telusuri Google Chat API, lalu klik Google Chat API > Manage > Configuration.
Siapkan aplikasi Chat:
- Di kolom Nama aplikasi, masukkan
Chat MCP. - Di kolom Avatar URL, masukkan
https://developers.google.com/chat/images/quickstart-app-avatar.png. - Di Description, masukkan
Chat MCP server. - Di bagian Functionality, nonaktifkan fitur interaktif dengan menonaktifkan Enable interactive features.
- Di bagian Logs, pilih Log errors to Logging.
- Di kolom Nama aplikasi, masukkan
Klik Simpan.
Untuk mempelajari lebih lanjut cara membuat aplikasi Chat, lihat Memilih arsitektur aplikasi Google Chat.
Menyiapkan layar izin OAuth
Server MCP Google Workspace menggunakan OAuth 2.0 untuk autentikasi dan otorisasi. Anda harus mengonfigurasi layar izin OAuth sebelum dapat membuat client ID OAuth.
Di Konsol Google Cloud, buka Google Auth Platform > Branding.
Jika sudah mengonfigurasi Google Auth Platform, Anda dapat mengonfigurasi setelan Layar Izin OAuth berikut di Branding, Audiens, dan Akses Data. Jika Anda melihat pesan yang menyatakan Google Auth Platform not configured yet, klik Get Started:
- Di bagian App Information, di App name, ketik
Workspace MCP Servers. - Di User support email, pilih alamat email Anda atau grup Google yang sesuai.
- Klik Berikutnya.
- Di bagian Audience, pilih Internal. Jika Anda tidak dapat memilih Internal, pilih Eksternal.
- Klik Berikutnya.
- Di bagian Informasi Kontak, masukkan Alamat email tempat Anda dapat menerima notifikasi tentang perubahan apa pun pada project Anda.
- Klik Berikutnya.
- Di bagian Finish, tinjau Kebijakan Data Pengguna Layanan Google API dan jika Anda setuju, pilih I agree to the Google API Services: User Data Policy.
- Klik Lanjutkan.
- Klik Buat.
- Jika Anda memilih Eksternal untuk jenis pengguna, tambahkan pengguna uji:
- Klik Audiens.
- Di bagian Pengguna uji coba, klik Tambahkan pengguna.
- Masukkan alamat email Anda dan pengguna uji coba resmi lainnya, lalu klik Simpan.
- Di bagian App Information, di App name, ketik
Klik Data Access > Add or Remove Scopes. Panel akan muncul dengan daftar cakupan untuk setiap API yang telah Anda aktifkan di project Google Cloud.
Di bagian Manually add scopes, tempel cakupan untuk server MCP yang ingin Anda gunakan:
- Gmail:
https://www.googleapis.com/auth/gmail.readonlyhttps://www.googleapis.com/auth/gmail.compose
- Google Drive:
https://www.googleapis.com/auth/drive.readonlyhttps://www.googleapis.com/auth/drive.file
- Google Dokumen:
https://www.googleapis.com/auth/drive.readonlyhttps://www.googleapis.com/auth/drive.filehttps://www.googleapis.com/auth/documents.readonlyhttps://www.googleapis.com/auth/documents
- Google Spreadsheet:
https://www.googleapis.com/auth/drive.readonlyhttps://www.googleapis.com/auth/drive.filehttps://www.googleapis.com/auth/spreadsheets.readonlyhttps://www.googleapis.com/auth/spreadsheets
- Google Slide:
https://www.googleapis.com/auth/drive.readonlyhttps://www.googleapis.com/auth/drive.filehttps://www.googleapis.com/auth/presentations.readonlyhttps://www.googleapis.com/auth/presentations
- Google Kalender:
https://www.googleapis.com/auth/calendar.calendarlist.readonlyhttps://www.googleapis.com/auth/calendar.events.freebusyhttps://www.googleapis.com/auth/calendar.events.readonly
- Google Chat:
https://www.googleapis.com/auth/chat.spaces.readonlyhttps://www.googleapis.com/auth/chat.memberships.readonlyhttps://www.googleapis.com/auth/chat.messages.readonlyhttps://www.googleapis.com/auth/chat.messages.createhttps://www.googleapis.com/auth/chat.users.readstate
- People API:
https://www.googleapis.com/auth/directory.readonlyhttps://www.googleapis.com/auth/userinfo.profilehttps://www.googleapis.com/auth/contacts.readonly
- Google Classroom:
https://www.googleapis.com/auth/classroom.announcementshttps://www.googleapis.com/auth/classroom.courses.readonlyhttps://www.googleapis.com/auth/classroom.coursework.studentshttps://www.googleapis.com/auth/classroom.courseworkmaterialshttps://www.googleapis.com/auth/classroom.rosters.readonlyhttps://www.googleapis.com/auth/classroom.student-submissions.students.readonlyhttps://www.googleapis.com/auth/classroom.topics.readonly
- Gmail:
Klik Add to Table.
Klik Perbarui.
Setelah memilih cakupan yang diperlukan oleh aplikasi Anda, di halaman Akses Data, klik Simpan.
Mengonfigurasi klien MCP Anda
Untuk menambahkan server MCP jarak jauh Google Workspace ke klien MCP Anda, ikuti petunjuk untuk klien Anda.
Antigravity
Untuk menambahkan server MCP jarak jauh Google Workspace ke Antigravity,
tambahkan konfigurasi server ke file mcp_config.json Anda. Petunjuk ini mendukung Antigravity 2.0, Antigravity IDE, dan Antigravity CLI.
Buat client ID dan rahasia OAuth 2.0:
Di Konsol Google Cloud, buka Google Auth Platform > Clients > Create Client
Pilih Web application sebagai jenis aplikasi.
Masukkan Nama.
Di bagian Authorized redirect URIs, klik + Add URI, lalu tambahkan
https://antigravity.google/oauth-callbackdi kolom URIs.Pilih Gunakan klien ini untuk agen yang didukung AI.
Klik Create, lalu salin Client ID dan Client Secret Anda.
Buka atau buat file konfigurasi
~/.gemini/config/mcp_config.json.Tambahkan konfigurasi
mcpServerskemcp_config.json:{ "mcpServers": { "gmail": { "serverUrl": "https://gmailmcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "drive": { "serverUrl": "https://drivemcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "docs": { "serverUrl": "https://docsmcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "sheets": { "serverUrl": "https://sheetsmcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "slides": { "serverUrl": "https://slidesmcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "calendar": { "serverUrl": "https://calendarmcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "chat": { "serverUrl": "https://chatmcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "people": { "serverUrl": "https://people.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } }, "classroom": { "serverUrl": "https://classroommcp.googleapis.com/mcp/v1", "oauth": { "clientId": "OAUTH_CLIENT_ID", "clientSecret": "OAUTH_CLIENT_SECRET" } } } }Ganti kode berikut:
OAUTH_CLIENT_ID: Client ID yang Anda buat.OAUTH_CLIENT_SECRET: Rahasia klien yang Anda buat.
Hemat
mcp_config.json.Mengautentikasi server MCP. Anda dapat melakukan autentikasi menggunakan setelan GUI atau CLI:
Untuk Antigravity IDE atau GUI (Antigravity 2.0):
- Buka layar setelan (misalnya, klik Settings di kiri bawah atau buka Antigravity User Settings).
- Buka Penyesuaian.
- Di bagian Server MCP Terinstal, klik Refresh.
- Untuk setiap server yang tercantum (
gmail,drive,docs,sheets,slides,calendar,chat,people, danclassroom), klik Authenticate, login ke Akun Google Anda, salin kode otorisasi, tempelkan ke dialog input, lalu klik Submit.
Untuk Antigravity CLI:
Mulai Antigravity CLI:
agyBuka panel pengelolaan MCP interaktif dengan menjalankan:
/mcpAutentikasi setiap server MCP:
- Gunakan tombol panah untuk memilih server, pindah ke tindakan Authenticate, lalu tekan Enter. Selesaikan alur login di browser Anda, salin kode otorisasi, tempelkan ke prompt terminal, lalu tekan Enter.
- Ulangi langkah-langkah ini untuk setiap server yang Anda konfigurasi (
gmail,drive,docs,sheets,slides,calendar,chat,people, danclassroom).
Pastikan server dikonfigurasi dan berjalan dengan benar:
- Untuk Antigravity IDE atau GUI: Tombol logout ditampilkan di samping setiap server di bagian Penyesuaian > Server MCP yang Diinstal.
- Untuk Antigravity CLI: Buka panel
/mcpuntuk melihat server MCP yang dikonfigurasi. Server yang diverifikasi dan diautentikasi akan menampilkan Authed di samping namanya di dalam panel TUI interaktif. Anda dapat memilih server mana pun di tampilan dasbor untuk memeriksa statusnya dan mencantumkan semua alat yang tersedia.
Server MCP jarak jauh siap digunakan di Antigravity.
Claude
Untuk menggunakan server MCP jarak jauh Google Workspace dengan Claude.ai atau Claude Desktop, Anda harus memiliki paket Claude Enterprise, Pro, Max, atau Team.
Untuk menambahkan server MCP jarak jauh Google Workspace ke Claude, konfigurasikan konektor kustom dengan client ID dan rahasia OAuth.
Buat client ID dan rahasia OAuth 2.0:
Di Konsol Google Cloud, buka Google Auth Platform > Clients > Create Client
Pilih Web application sebagai jenis aplikasi.
Masukkan Nama.
Di bagian Authorized redirect URIs, klik + Add URI, lalu tambahkan
https://claude.ai/api/mcp/auth_callbackdi kolom URIs.Pilih Gunakan klien ini untuk agen yang didukung AI.
Klik Create, lalu salin Client ID dan Client Secret Anda.
Konfigurasi server MCP di Claude:
- Di Claude.ai atau Claude Desktop, buka Settings (atau Admin settings) > Connectors.
- Klik Add custom connector.
Masukkan detail koneksi untuk produk Google Workspace yang ingin Anda tambahkan:
- Nama server: Nama untuk server, seperti
Gmail. - URL server MCP jarak jauh: URL untuk produk Google Workspace, seperti salah satu dari berikut ini:
- Gmail:
https://gmailmcp.googleapis.com/mcp/v1 - Google Drive:
https://drivemcp.googleapis.com/mcp/v1 - Google Dokumen:
https://docsmcp.googleapis.com/mcp/v1 - Google Spreadsheet:
https://sheetsmcp.googleapis.com/mcp/v1 - Google Slide:
https://slidesmcp.googleapis.com/mcp/v1 - Google Kalender:
https://calendarmcp.googleapis.com/mcp/v1 - Google Chat:
https://chatmcp.googleapis.com/mcp/v1 - People API:
https://people.googleapis.com/mcp/v1 - Google Classroom:
https://classroommcp.googleapis.com/mcp/v1
- Gmail:
- Nama server: Nama untuk server, seperti
Di Advanced settings, masukkan OAuth client ID dan OAuth client secret Anda.
Klik Tambahkan.
Ulangi langkah-langkah ini untuk setiap produk Google Workspace yang ingin Anda tambahkan.
Lainnya
Banyak aplikasi AI memiliki cara untuk terhubung ke server MCP jarak jauh. Anda biasanya perlu memasukkan detail tentang server, seperti nama, endpoint, protokol transpor, dan metode autentikasinya. Untuk server MCP jarak jauh Google Workspace, masukkan perintah berikut:
Nama server:
googleworkspaceServer: Setiap produk Google Workspace memiliki URL servernya sendiri:
- Gmail:
https://gmailmcp.googleapis.com/mcp/v1 - Google Drive:
https://drivemcp.googleapis.com/mcp/v1 - Google Dokumen:
https://docsmcp.googleapis.com/mcp/v1 - Google Spreadsheet:
https://sheetsmcp.googleapis.com/mcp/v1 - Google Slide:
https://slidesmcp.googleapis.com/mcp/v1 - Google Kalender:
https://calendarmcp.googleapis.com/mcp/v1 - Google Chat:
https://chatmcp.googleapis.com/mcp/v1 - People API:
https://people.googleapis.com/mcp/v1 - Google Classroom:
https://classroommcp.googleapis.com/mcp/v1
- Gmail:
Transport: HTTP yang dapat di-streaming
Autentikasi: Server MCP jarak jauh Google Workspace menggunakan OAuth 2.0. Saat membuat klien OAuth 2.0, pilih Gunakan klien ini untuk agen yang didukung AI. Untuk mengetahui detailnya, lihat Mempelajari autentikasi dan otorisasi.
Klien MCP Anda memerlukan token refresh agar pengguna tidak perlu login lagi setiap jam. Server OAuth 2.0 Google hanya akan menerbitkan token refresh jika permintaan otorisasi menyertakan
access_type=offline. Meminta hanya cakupanoffline_accessOpenID Connect (OIDC) tidak akan menampilkan token ID. Jika klien MCP Anda mendukung parameter otorisasi kustom, tambahkanaccess_type=offlineke permintaan otorisasi. Untuk mendapatkan token refresh baru bagi pengguna yang telah memberikan akses, tambahkan jugaprompt=consent. Jika klien MCP Anda tidak mendukung parameter otorisasi kustom, pengguna harus login lagi setiap kali masa berlaku token akses berakhir. Untuk mengetahui detailnya, lihat Memperbarui token akses.
Untuk mengetahui detail selengkapnya tentang cara menghubungkan berbagai jenis klien, lihat Mengonfigurasi MCP di aplikasi AI.
Menguji server MCP Google Workspace
Setelah mengonfigurasi klien MCP, Anda dapat memverifikasi koneksi dengan menjalankan beberapa perintah pengujian.
Coba ajukan pertanyaan berikut kepada klien MCP Anda:
"Apa yang dikatakan Ariel dalam email terakhirnya tentang rencana pemasaran kita?"
Klien memfilter email dari Ariel menggunakan
gmail.search_threads, mengambil konten rangkaian pesan terbaru dengangmail.get_thread, lalu meringkasnya untuk Anda."Buat draf email untuk ariel@example.com yang menyatakan bahwa saya menyetujui rencana pemasaran."
Klien menggunakan
gmail.create_draftuntuk membuat email di folder draf Anda, sehingga Anda dapat meninjau dan mengirimkannya dari Gmail."Ringkas file Rencana Pemasaran."
Klien memanggil
drive.search_filesuntuk menemukan "Rencana Pemasaran", lalu menggunakandrive.read_file_contentuntuk mengambil dan meringkas kontennya."Tampilkan konten struktural Catatan Rapat Google Dokumen."
Klien mengambil struktur dan konten dokumen menggunakan
docs.read_doc."Baca sheet Sheet1 dari Spreadsheet Google Penjualan Kuartal."
Klien mengambil nilai petak menggunakan
sheets.get_values."Tampilkan tata letak lisan presentasi Google Slide Ringkasan Produk."
Klien mengambil struktur tata letak visual presentasi menggunakan
slides.read_presentation."Kapan rapat saya berikutnya dengan Ariel?"
Klien memeriksa jadwal Anda menggunakan
calendar.list_eventsdan menjelaskan rapat Anda berikutnya dengan Ariel."Menurut Profil Google saya, siapa nama saya?"
Klien menggunakan
people.get_user_profileuntuk mengambil informasi profil Google Workspace Anda."Kelas apa yang saat ini saya ajar?"
Klien memeriksa jadwal Anda menggunakan
classroom.list_course_summariesdan merangkum kursus aktif tempat Anda memiliki peran pengajar."Untuk kelas geologi saya, buat draf pengumuman tentang karyawisata yang akan datang."
Klien menggunakan
classroom.create_announcementuntuk membuat draf pengumuman, yang dapat Anda tinjau dan posting di aplikasi Google Classroom.
Jika alat berhasil dijalankan dan Anda menerima respons yang relevan, berarti server MCP Google Workspace Anda telah dikonfigurasi dengan benar.
Pemecahan masalah
Jika Anda mengalami masalah saat menghubungkan ke server MCP, Anda dapat memeriksa error di log OAuth. Minta administrator Anda untuk memeriksa peristiwa log OAuth di alat investigasi keamanan.
Jika permintaan Anda ke server MCP ditolak, pastikan klien OAuth 2.0 Anda telah memilih Gunakan klien ini untuk agen yang didukung AI di Google Auth Platform > Klien. Jika Anda tidak dapat mengubah setelan ini di klien OAuth yang ada, buat klien OAuth baru dengan memilih Gunakan klien ini untuk agen yang didukung AI dan update aplikasi Anda untuk menggunakannya. Jika klien OAuth yang ada digunakan untuk fitur agen AI dan non-agen, buat klien OAuth terpisah untuk agen AI dan pertahankan klien yang ada untuk fitur non-agen Anda. Untuk mengetahui petunjuknya, lihat Mengonfigurasi klien MCP dan Mengelola Klien OAuth.
Jika aplikasi Anda menggunakan akun layanan dengan delegasi tingkat domain, Anda tidak dapat memilih Gunakan klien ini untuk agen yang didukung AI untuk aplikasi tersebut karena akun layanan tidak dikelola di Google Auth Platform > Klien. Permintaan ke server MCP dari akun layanan yang menggunakan delegasi seluruh domain tidak ditolak karena alasan ini. Akses dikontrol oleh setelan delegasi di seluruh domain yang dikelola oleh administrator Google Workspace Anda. Untuk mengetahui detailnya, lihat Mengontrol akses API dengan delegasi tingkat domain.
Jika Anda memanggil server MCP dari Google Apps Script, Apps Script akan membuat dan mengelola klien OAuth default untuk skrip Anda, tetapi Anda tidak dapat memilih Gunakan klien ini untuk agen yang didukung AI untuk klien tersebut. Hal ini berlaku meskipun skrip Anda menggunakan project Google Cloud standar. Sebagai gantinya, lakukan hal berikut:
- Di Konsol Google Cloud, buka Google Auth Platform > Clients, buat klien OAuth, lalu pilih Use this client for an AI-powered agent.
- Dalam skrip Anda, gunakan library OAuth2 untuk Apps Script untuk mengizinkan pengguna dengan klien OAuth tersebut.
- Saat Anda memanggil server MCP, kirim token akses yang ditampilkan library, bukan token dari
ScriptApp.getOAuthToken.
Project Apps Script yang tidak memanggil server MCP tidak akan terpengaruh.
Jika Anda diminta untuk login lagi setiap jam, klien MCP Anda tidak
menerima token refresh. Server OAuth 2.0 Google hanya akan menerbitkan token refresh
jika permintaan otorisasi menyertakan access_type=offline. Meminta hanya cakupan offline_access OpenID Connect (OIDC) tidak akan menampilkan token ID. Jika klien MCP Anda mendukung parameter otorisasi kustom, tambahkan access_type=offline ke permintaan otorisasi. Untuk mendapatkan token refresh baru bagi pengguna yang telah
memberikan akses, tambahkan juga prompt=consent. Jika klien MCP Anda tidak mendukung parameter otorisasi kustom, Anda harus login lagi setiap kali masa berlaku token akses berakhir. Untuk mengetahui detailnya, lihat
Memperbarui token akses.
Produk yang didukung
Produk Google Workspace berikut mendukung server MCP Google Workspace dan menawarkan alat berikut:
- Gmail
- Google Drive
- Google Dokumen
- Google Spreadsheet
- Google Slide
- Google Kalender
- Google Chat
- People API
- Google Classroom
create_announcementcreate_course_workcreate_course_work_rubriccreate_topicget_announcementsget_course_rosterget_course_workget_course_work_rubricget_coursesget_guardian_infolist_announcement_summarieslist_course_summarieslist_course_work_submissionslist_course_work_summarieslist_topicsupdate_course_work
Pertimbangan keamanan penting: Injeksi perintah tidak langsung
Saat Anda mengekspos model bahasa ke data yang tidak tepercaya, ada risiko serangan injeksi perintah tidak langsung. Karena klien MCP seperti Google Antigravity memiliki akses ke alat dan API yang canggih melalui server MCP Google Workspace, klien tersebut dapat membaca, mengubah, dan menghapus data di Akun Google Anda.
Untuk mengurangi risiko ini, ikuti praktik terbaik berikut:
- Hanya gunakan alat tepercaya. Jangan pernah menghubungkan server MCP Google Workspace ke aplikasi yang tidak tepercaya atau tidak diverifikasi.
- Berhati-hatilah dengan input yang tidak tepercaya. Jangan meminta klien MCP Anda untuk memproses email, dokumen, atau resource lain dari sumber yang tidak terverifikasi. Input ini mungkin berisi petunjuk tersembunyi yang dapat membajak sesi Anda, sehingga penyerang dapat mengubah, mencuri, atau menghapus data Anda.
- Tinjau semua tindakan. Selalu tinjau dengan cermat tindakan yang dilakukan oleh klien AI Anda atas nama Anda untuk memastikan tindakan tersebut benar dan sesuai dengan niat Anda.