ODA MCP 服务器的文件访问权限从哪里开始，又到哪里结束。
您的工程师希望让 AI 助手读取您的模型。通常这意味着需要将文件发送到某个地方，而对于装满客户工作的驱动器来说，答案是否定的。
但其实不必如此。ODA MCP 服务器可以让助手读取您的 DWG、STEP 和 IFC 文件并回答相关问题，而无需让文件离开您的网络。它可以在您控制的基础设施上测量零件、从图纸中提取数量，或根据规范检查模型。
首席信息官（CIO）接下来的疑问是，该助手还能访问该机器上的哪些其他内容。
访问权限在配置文件中定义：您只需指定服务器可以访问的文件夹。只需两行，一行用于服务器自身的脚本，另一行用于要读取的模型。边界由服务器界定：任何这些文件夹之外的内容都无法通过它读取或返回，并且任何超出指定文件夹范围的路径在打开前都会被拒绝。助手则是另一个问题——您在机器其他地方授予它的任何访问权限都会保留；而它通过服务器能获取的，仅限于您指定的文件夹。在网络模式下，上传的文件仅限于单个客户端的会话，其他任何会话都无法访问。
该服务器本身不携带任何 AI。您可以连接您自己的、托管的或在您自己硬件上的本地模型，因此您的数据流向何处由您决定，而不是我们。
在本地运行它，它是您的助手启动的一个进程，通过标准输入和输出进行通信。它不打开任何端口，网络上也没有任何监听，因此物理隔离审查无需配置防火墙。
嵌入到应用程序中后，边界会进一步收紧。Open STEP Viewer 内部的插件完全没有文件访问权限：查看器持有打开的文档并将其传入。
因此，您的工程师所期望的功能不再是您的安全团队必须拒绝的风险。命名的文件夹是服务器暴露的全部表面，可以逐行检查，并且数据保留在您自己的边界内，而不是留在您凭信任接受的依赖项中。
设置时需要注意两点。边界的严密程度完全取决于您如何划定：将服务器指向整个驱动器，它就会读取整个驱动器，因此请务必审慎地限定文件夹的范围。可选的 DWG LISP 扩展在设计上更为宽松，可直接访问绘图 API 和文件系统；它在出厂时默认禁用，且仅适用于受控环境。
