30 秒重點
- Connector 的用途是讓 Claude 在你授權的範圍內在正確權限下拿到真正需要的資料
- 上傳檔案、Connector、MCP、API 是 4 件不同的事
- 接任何服務前先問 4 題：要讀什麼、要不要寫、出錯能不能復原、權限範圍多大
- 最小權限原則：只給完成這件事真的需要的能力
- 讀取跟寫入的風險差很多，不要為了方便一次全開
如果每次工作都要人工下載 Gmail、Notion 或雲端硬碟的資料再上傳，AI 很難真正進到日常流程裡。Connector 讓 Claude 可以在你授權的範圍內直接讀取，有些情況也可以寫回去。
上傳檔案、Connector、MCP、API 差在哪？
| 名稱 | 它是什麼 | 什麼時候用 |
|---|---|---|
| 上傳檔案 | 一次性把資料交給這次工作 | 只有這次會用到的資料 |
| Connector | 連到既有服務與資料 | 每次工作都要用同一個服務的資料 |
| MCP | 讓 AI 客戶端與外部工具互動的一套標準協議 | 要接的工具沒有現成 Connector 時 |
| API | 你的程式直接跟服務溝通 | 你自己的系統要自動化 |
簡單記：上傳是一次性，Connector 是常態連線，MCP 是接法的標準，API 是給系統用的。
接之前先問的安全 4 問
- Claude 要讀什麼？ 是整個信箱，還是某一個標籤、某一個資料夾？
- Claude 要不要寫？ 只讀，還是需要新增、修改、刪除？
- 出錯時可不可以復原？ 寫錯一筆資料可以改回來，寄出去的信改不回來。
- 這個權限屬於個人、專案，還是全公司？ 範圍越大，出事影響越大。
這 4 題寫下來之後，回頭看一次：裡面有沒有哪一項的理由只是先開著比較方便。那一項通常就是你該關掉的。
最小權限實際上怎麼寫？
替每個 Connector 寫 4 行就好：
- 用途：這個連線要解決什麼工作
- 要讀什麼：具體到資料夾、標籤或資料庫
- 允許哪些寫入動作：沒有就寫沒有
- 明確禁止什麼：例如禁止刪除、禁止對外寄送
我自己的做法是：不可逆的動作一律不授權給自動流程。 例如刪除資料、對外寄信、公開發布，這些留給人按下最後那一步。
常見問題
Connector 會讓 Claude 看到我所有資料嗎？
看你授權的範圍。授權時要看清楚它要求的權限，不要整個帳號一次給完。
只開讀取權限安全嗎？
風險比可寫入小很多，但讀取本身也會把資料帶進對話。內含客戶個資、財務或合約的資料，先想清楚要不要進到 AI 流程裡。
什麼時候才需要自己接 MCP？
當你要用的工具沒有現成 Connector，而且這件事會長期重複時才值得。只做一次的事情，人工上傳檔案比較快。
要把這些工具串成自己的系統前，可以先看Claude Projects 怎麼用，把長期脈絡整理好。
想跟著一步步練習，可以免費加入下班後一人公司 Skool 社群，裡面有 AI 工作流的課程與練習。
