KI-Agenten mit TrekMail Drive verbinden

Ein KI-Agent kann Drive-Dateien sicher verwalten, wenn Sie ihm ein eng begrenztes Token und klare Regeln geben. Dieser Leitfaden konzentriert sich auf die Drive-spezifische Einrichtung für MCP-kompatible Agenten. Informationen zur allgemeinen MCP-Installation finden Sie unter KI-Agenten verbinden (MCP).

Aufgabe des Agenten auswählen

Benennen Sie zuerst den Arbeitsablauf und nicht das Tool. Gute Beispiele sind:

• client-delivery-links erstellt öffentliche Links für genehmigte Dateien.
• monthly-report-uploader lädt erstellte PDF-Dateien in Account Drive hoch.
• mailbox-file-assistant durchsucht den Drive-Bereich eines Postfachs.
• storage-monitor liest Nutzung und Add-on-Status.

Ein eindeutiger Name erleichtert später die Prüfung von Tokens und Auditprotokollen erheblich.

Token mit begrenzten Rechten erstellen

Öffnen Sie KI-Agenten & API → Tokens → Token erstellen. Wählen Sie für einen reinen Drive-Agenten nur Drive-Berechtigungsbereiche aus. Die meisten Agenten benötigen keine endgültige Löschberechtigung.

Beispiele:

Kopieren Sie das Token einmal. TrekMail zeigt es nicht erneut an.

MCP konfigurieren

Legen Sie das Ops-Token in Ihrer MCP-Umgebung fest:

TREKMAIL_BASE_URL=https://trekmail.net
TREKMAIL_API_TOKEN=tm_live_your_token
TREKMAIL_ALLOW_DESTRUCTIVE=false

Dies ist eine selbst gehostete MCP-Sicherheitskontrolle und kein Drive-Funktionsschalter. Behalten Sie TREKMAIL_ALLOW_DESTRUCTIVE=false für normale Drive-Arbeiten bei und aktivieren Sie die Einstellung nur für einen geprüften Bereinigungslauf, der Tools zum endgültigen Löschen benötigt.

Wenn derselbe Agent auch E-Mails liest oder sendet, fügen Sie separat ein Nachrichtentoken hinzu:

TREKMAIL_MESSAGE_TOKEN=tm_msg_your_message_token

Drive-Tools verwenden keine Nachrichtentokens. Nachrichtentools verwenden keine Drive-Berechtigungsbereiche.

Zuerst mit harmlosen Tools testen

Bitten Sie den Agenten um folgende Aufrufe:

1. drive_spaces_list
2. drive_storage_summary
3. drive_browse_folder für space="account"

Diese Aufrufe bestätigen die Funktion des Tokens, ohne Daten zu ändern. Testen Sie danach einen kleinen Upload in einen temporären Ordner.

Sichere Arbeitsregeln für den Agenten festlegen

Ein sinnvoller Systemprompt für einen Drive-Agenten sollte folgende Regeln enthalten:

• Dateien nur dann endgültig löschen, wenn der Benutzer ausdrücklich darum bittet.
• Den Papierkorb der endgültigen Löschung vorziehen.
• Öffentliche Links mit Ablaufzeit und Downloadlimits versehen.
• Erstellte Freigabe-URLs sofort zurückgeben.
• Account Drive für Teamdateien und Mailbox Drive nur verwenden, wenn die Aufgabe ein Postfach nennt.
• Vor dem Hochladen großer Dateien die Speichernutzung prüfen.

Nach der Einrichtung prüfen

Öffnen Sie KI-Agenten & API → Auditprotokoll und filtern Sie nach dem Tokennamen. Vergewissern Sie sich, dass der Agent nur die erwarteten Drive-Tools aufgerufen hat. Wenn ein Token zu viele Berechtigungsbereiche hat, widerrufen Sie es und erstellen Sie einen enger begrenzten Ersatz.