Drive のセキュリティ、監査、安全な削除ルール

Drive の自動化は、ファイルの移動、共有、削除を実行できる強力な機能です。その力には明確な安全ルールが必要です。TrekMail の Drive API は、範囲を限定したトークン、復元可能なゴミ箱、明示的な完全削除権限、MCP の安全ゲート、監査ログを組み合わせています。これにより、エージェントは目に見えないファイル管理者になることなく作業できます。

範囲の狭いトークンを使用する

ワークフローごとにトークンを 1 つ作成します。レポート用トークンは読み取り、アップロード用トークンは書き込み、配信用トークンは共有だけを許可します。クリーンアップ用トークンには完全削除を許可できますが、ほかとは分離し、明確な名前を付け、使用頻度を抑えてください。

常時稼働する 1 つのエージェントに Drive のすべてのスコープを与えないでください。問題が発生した場合、範囲の狭いトークンなら影響範囲が限定され、監査の確認も容易になります。

まずゴミ箱へ移動し、完全削除は後で行う

通常の削除では、ファイルとフォルダーがゴミ箱に移動します。ゴミ箱からは復元できます。完全削除は元に戻せません。

次のルールを標準として使用してください。

エージェントは、承認済みのワークフローの一部としてファイルをゴミ箱へ移動できます。ユーザーが永久削除を明示的に依頼した場合、またはレビュー済みのメンテナンスジョブを実行している場合に限り、ファイルを完全削除できます。

ローカルでホストされる MCP サーバーでは、管理者が完全削除ツールに TREKMAIL_ALLOW_DESTRUCTIVE=true を要求できます。対応する完全削除スコープも常に必要です。

公開リンクを確認する

公開共有リンクは、外部への配信を目的としています。URL を知っている人は、リンクの有効期限が切れるか、ダウンロード上限に達するか、リンクが取り消されるまでファイルをダウンロードできます。

より安全な初期設定は次のとおりです。

• 有効期限を設定します。
• ダウンロード上限を設定します。
• プロジェクトの終了時にリンクを取り消します。
• ポリシーで許可されていない限り、指定した受信者のみがアクセスすべきファイルに公開リンクを作成しないでください。

データを変更するすべてのワークフローを監査する

データを変更する Drive API と MCP の操作は、使用したトークンとともに記録されます。AI エージェントと API → 監査ログを使用すると、次の点を確認できます。

• このフォルダーを作成したトークンはどれですか？
• ファイルをアップロードしたエージェントはどれですか？
• 公開リンクが作成または取り消されたのはいつですか？
• 完全削除は実行されましたか？

後でトークンを取り消しても、過去の監査エントリは確認に役立ちます。

メールボックスの制約

エージェントが 1 つのメールボックスの Drive だけを必要とする場合は、トークンをそのメールボックスに限定してください。API は制約外のリソースを公開しません。これは、単一のメールボックスのワークフローに組み込まれたアシスタントで特に重要です。

請求の安全性

Drive アドオンの請求変更は、API または MCP の書き込みツールでは提供されません。エージェントはアドオンの状態と料金を読み取れますが、購入、容量変更、解約はダッシュボードで行います。これにより、ファイル自動化トークンが請求自動化トークンになることを防ぎます。

インシデント対応チェックリスト

エージェントが予期しない操作を行った場合は、次の手順を実行します。

1. トークンを取り消します。
2. そのトークンで絞り込んだ監査ログを確認します。
3. 可能であればゴミ箱からファイルを復元します。
4. 意図せず作成された共有リンクを取り消します。
5. ワークフローを修正した後に限り、範囲をさらに狭めた代替トークンを作成します。