[返回博客](/cn/blog) # 无需开放您的驱动器，即可让 AI 读取您的模型

Open Design Alliance 九月 09, 2026 [\#MCP](/cn/blog/tag/mcp) [\#.dwg](/cn/blog/tag/dwg) [\#STEP](/cn/blog/tag/step) [\#ifc](/cn/blog/tag/ifc) [\#AI](/cn/blog/tag/ai) [\#News](/cn/blog/tag/news)

<a class="a2a_button_facebook"></a><a class="a2a_button_twitter"></a><a class="a2a_button_linkedin"></a>

*ODA MCP 服务器的文件访问权限从哪里开始，又到哪里结束。*

您的工程师希望让 AI 助手读取您的模型。通常这意味着需要将文件发送到某个地方，而对于装满客户工作的驱动器来说，答案是否定的。

但其实不必如此。ODA MCP 服务器可以让助手读取您的 DWG、STEP 和 IFC 文件并回答相关问题，**而无需让文件离开您的网络**。它可以在您控制的基础设施上测量零件、从图纸中提取数量，或根据规范检查模型。

首席信息官（CIO）接下来的疑问是，该助手还能访问该机器上的哪些其他内容。

访问权限在配置文件中定义：您只需指定服务器可以访问的文件夹。只需两行，一行用于服务器自身的脚本，另一行用于要读取的模型。**边界由服务器界定**：任何这些文件夹之外的内容都无法通过它读取或返回，并且任何超出指定文件夹范围的路径在打开前都会被拒绝。助手则是另一个问题——您在机器其他地方授予它的任何访问权限都会保留；而它通过服务器能获取的，仅限于您指定的文件夹。在网络模式下，上传的文件仅限于单个客户端的会话，其他任何会话都无法访问。

该服务器本身不携带任何 AI。您可以连接您自己的、托管的或在您自己硬件上的本地模型，因此**您的数据流向何处由您决定**，而不是我们。

在本地运行它，它是您的助手启动的一个进程，通过标准输入和输出进行通信。它不打开任何端口，网络上也没有任何监听，因此**物理隔离审查无需配置防火墙**。

嵌入到应用程序中后，边界会进一步收紧。Open STEP Viewer 内部的插件**完全没有文件访问权限**：查看器持有打开的文档并将其传入。

因此，您的工程师所期望的功能不再是您的安全团队必须拒绝的风险。命名的文件夹是服务器暴露的全部表面，**可以逐行检查**，并且数据保留在您自己的边界内，而不是留在您凭信任接受的依赖项中。

设置时需要注意两点。边界的严密程度完全取决于您如何划定：将服务器指向整个驱动器，它就会读取整个驱动器，因此请务必审慎地限定文件夹的范围。可选的 DWG LISP 扩展在设计上更为宽松，可直接访问绘图 API 和文件系统；它在出厂时默认禁用，且仅适用于受控环境。

订阅 Open Design Alliance 博客  

## 今天就开始行动

**免费试用 ODA 软件 60 天。  
无风险，无需信用卡。**

[免费试用](https://www.opendesign.com/cn/free-trial)