OmniDoc从工具市场装文档MCP前，先核对权限范围
从 MCP 工具市场安装文档类工具前，怎样核对它能读写哪些文件、数据是否会外发，并用副本完成一次测试，给出装前、装后两份检查清单。
如果你在用 AI 助手处理合同、论文或报告，很可能会在 MCP 工具市场里搜索文档类工具，想找一个能直接创建、编辑 Word 或 PDF 的插件。装好以后，助手就能替你打开文件、修改内容、导出结果。问题在于，这类工具拿到的权限往往比想象中大：它可能读到你授权范围内的所有文件，也可能把结果写到你没预料到的位置。
这篇文章写给准备从工具市场安装文档类 MCP 的人，尤其是要处理合同、报价、未公开稿件等敏感材料的读者。读完你会得到一份装前核对清单和一份装后检查清单，知道该看哪些说明、哪些权限应当收窄，以及怎样确认工具只在你预期的范围内工作。
这套方法不依赖某一个具体产品，对任何文档类 MCP 都适用。
文档 MCP 的权限怎么看？一句话结论
装与不装的判断，取决于三个问题：它能读取哪些位置的文件，能写入哪些位置，以及处理后的内容会不会发送到外部。能回答这三个问题，才值得继续下一步。
| 你的情况 | 推荐做法 | 原因 |
|---|---|---|
| 只处理公开资料或练习文件 | 可以直接安装，装后做一次读写测试 | 泄露风险低，测试成本也低 |
| 要处理合同、报价、未公开稿件 | 把文件限定在单独的工作文件夹，只授予必要的读写 | 权限越小，误读和误写的范围就越小 |
| 需要翻译或发布为网页 | 先确认处理在哪里完成，发布后谁能访问 | 云端处理或公开发布会让内容离开本机 |
| 说明里看不清读写范围 | 暂缓安装，先向作者或发布方确认，或换说明完整的工具 | 说不清的权限不应靠猜测来放行 |
| 同一台电脑上有多个 AI 助手 | 分别配置授权，不同助手只开各自需要的范围 | 避免一个助手的权限被另一个间接使用 |
开始之前：先确认这几点
动手安装之前，先把下面几件事想清楚。它们决定你该授予多大的权限。
- 文件的敏感程度。合同、财务数据、未发表的研究材料应当用副本处理，并且只放进工作文件夹。公开文件的风险要低得多。
- 工具的读写范围是否写明。详情页或说明文档里应当能找到它会读取哪些文件、会写入哪些位置的描述。找不到，就不要急着装。
- 客户端的授权方式。确认你使用的 AI 助手是否支持在执行操作前逐次确认，以及能否按工具、按操作设置授权。能设置，就一定要用上。
- 数据是否会离开本机。翻译、发布、在线编辑等功能，通常会把内容交给远端服务处理。涉及客户资料或内部文件时，这一点要比功能本身更优先考虑。
- 原文件的备份。无论工具声称多安全，写入类操作都可能出错。处理前保留原件，是便宜的保险。
在 MCP 工具市场里逐项核对文档工具权限的步骤
下面的步骤适用于任何文档类 MCP。按顺序做，每一步都留下书面记录，装完之后对照检查会更省事。
- 打开工具的详情页，找到权限、能力或安全相关的说明，记下它声明的读取、写入和网络访问范围。
- 列出你实际需要的操作，例如修改合同段落、导出表格、把报告翻译成另一种语言。只列真正会用到的，不要按"以后可能用到"来列。
- 对照工具声明的能力逐项比较。以 OmniDoc 为例，它作为 MCP 服务器可以创建和编辑 Word、PDF、PPT、Excel 文件，可以翻译文件，也可以把文档发布为网页。逐项问自己：这一项在你的工作里是否必须，若不必须就不开。
- 具体能读写哪些路径，要以安装时的说明为准。如果说明没有写清楚，就不要默认它只访问你想让它访问的目录。
- 在客户端的授权设置里，关闭用不到的操作。如果客户端允许，只开启必要的读写项。
- 新建一个工作文件夹，把要处理的文件复制进去。不要把整个文档目录或用户目录直接授权给工具。
- 开启"每次操作前确认"，首次使用时逐条看助手打算执行的动作，确认无误再放行。
- 用一份测试副本跑完整流程，例如一篇 30 页的论文或一份 12 页的合同副本。检查结束后，再考虑用于正式文件。
做完后逐项核对
测试流程跑完，再按下面的清单检查一遍。有一项不过关，就先收窄权限，不要直接投入正式工作。
| 检查项 | 怎么看 | 有问题怎么办 |
|---|---|---|
| 生成文件的位置 | 查看输出文件出现在哪个文件夹，是否都在工作文件夹之内 | 若出现在授权范围之外，收窄授权，并删除误生成的文件 |
| 原文件是否被改动 | 将测试前保存的副本与原文件比较修改时间和内容 | 立即停用该工具，从备份恢复原文件 |
| 外发内容 | 检查翻译或发布的结果是否只在预期范围内可见，核对助手的操作记录 | 若有不该公开的内容，撤回发布并更换授权设置 |
| 内容与格式 | 打开输出文件，抽查标题、表格、页码和公式 | 修正后再用；重要内容需人工核对，机器翻译和 OCR 的结果尤其要仔细看 |
| 多余的权限 | 回到客户端授权列表，逐项核对已开启的操作 | 关闭用不到的操作，并记录改动原因 |
❓ 常见问题（FAQ）
1. 工具市场里的 MCP 插件可以直接装吗？
不能一概而论。装之前应当先看说明中的读写范围、网络访问和数据去向，并确认发布方身份。说明不完整或权限不清楚的，先暂缓。
2. 装完发现工具读了不该读的文件，怎么办？
先停用该工具，撤销或收窄它的授权，再检查助手的操作记录，确认读取和写入过哪些文件。涉及客户或员工资料时，按单位的数据安全流程报告。之后用新的副本重新测试，再决定是否继续使用。
3. 找免费的 MCP 软件下载时，要注意什么？
可以看四件事：是否写明权限范围，是否说明数据会在哪里处理，输出文件是否有水印或大小限制，排版和表格是否能保留。免费本身不代表安全，这四项比价格更值得核对。
4. 文档 MCP 能替代人工检查吗？
不能。翻译和 OCR 的结果可能出现漏译、错字或排版错位，合同、报告这类文件的关键数字和条款仍需人工逐项核对。
5. 敏感文件能让 AI 助手处理吗？
这要先看单位的规定和数据去向。如果允许，也应优先使用脱敏后的副本，把授权限定在工作文件夹内，并保留原件备份。
📝 总结
装 MCP 工具之前，先搞清它能读什么、写什么、把内容发到哪里，这比功能对比更能保护你的文件。从 MCP 工具市场安装文档工具时，按本文的两份清单走一遍，就能把误读、误写和误发布的风险控制在可接受的范围内。
