MCP 啟用工具：工作空間政策

MCP 是讓支援此方式的外部軟體連接初本並使用指定功能的方式。一般人工輸入帳務不需要先開啟 MCP。

跟著做：開啟工作空間 MCP 並選擇允許工具

開始前準備： 以目標工作空間擁有者登入，先確認外部軟體需要哪些功能。請在測試工作空間練習。

1. 開啟「設定 → MCP 整合 → 啟用工具」。
2. 核對文字中的工作空間名稱。
3. 勾選「啟用 MCP 連線」。
4. 在「允許工具」閱讀工具說明，選擇本次需要提供的功能。
5. 按「儲存設定」，確認顯示「MCP 設定已儲存，既有連線需要重新授權。」
6. 接著到個人的MCP 整合建立金鑰，或讓既有外部軟體重新完成授權。

完成結果： 工作空間允許所選工具；仍需個人金鑰與連線授權才能由外部使用。

圖：只開啟實際需要的工具，保存前確認政策變更對既有連線的影響。實際介面使用虛構練習資料。

表單欄位

欄位	必填／選填	預設值或條件
啟用 MCP 連線	選填	依目前設定勾選或取消。
允許工具	選填	選擇工作空間開放的工具；可不開放任何工具。

操作指南

調整工具或關閉連線

修改「允許工具」後按「儲存設定」。要停止工作空間 MCP 使用，取消「啟用 MCP 連線」再保存。每次保存政策，既有工作空間授權連線都會被撤銷，需要重新授權；安排變更前通知正在使用的同事。

工具選取器依類別排列，可逐項選取或調整整個類別。即使勾選整類，也應逐項閱讀功能用途，尤其是會新增或修改資料的工具。

憑證與傳票工具區分「捨棄」（草稿）、「更正」及「作廢」（已同意原件）。角色、政策、金鑰及連線須允許對應操作，設定方式見MCP 工具指南。

個人與工作空間圖片工具

個人資料工具必須另行明確授權，只會讀取或修改目前使用者自己的名稱與頭像。個人變更會影響所有未設定成員覆寫的工作空間。成員資料工具只修改選定工作空間的覆寫；管理其他成員或工作空間圖示仍需對應權限。

圖片使用短效上傳憑證與單一 file 欄位上傳，先壓縮至 1 MiB 以下，再以輸出檔案宣告大小與格式。本機可使用 npm exec seshat-cli -- convert profile-image input.jpg output.webp；上傳憑證結果也提供目標與壓縮指示。文件附件原有大小與加密流程維持不變。

附件下載與批次操作

附件下載使用 file_download_token_create，須由工作空間政策、個人金鑰與連線明確授權；操作人須有原始憑證檢視權限。設定方式見MCP 管理指南。

支援的資源工具可使用 items 批次輸入，授權仍逐項檢查。批次執行可能部分成功，不能看到整批錯誤便重送所有項目；請核對批次結果。檔案下載憑證仍限單筆。

不能修改或連不上

只有擁有者可修改政策。其他可檢視者可能看到停用的控制項。連線失敗時依序核對連線開關、允許工具、個人金鑰、成員權限及是否已重新授權。政策允許工具不會替成員增加帳務權限。

觀念說明

工作空間政策決定「這家公司允許哪些外部功能」，個人金鑰決定「這把金鑰啟用了哪些功能」，授權連線則代表外部軟體已完成登入與同意。工具實際可用範圍還受使用者權限限制。

檢查哪些人已連線請閱讀工作空間授權連線；管理自己的連線請閱讀個人授權連線。

要協助同事從設定到實際提問，請搭配 AI Agent 主題教學；工具與權限的關係見觀念說明。