権限
LMCP は macOS と Windows に組み込まれた権限制御を使用します。各機能は必要なアクセスだけを要求し、権限はいつでも取り消せます。
Windows の権限
Windows では、LMCP はサインイン済みのデスクトップアプリとユーザーアカウントにすでに付与されたアクセスを利用します。エクスプローラー、Office、Outlook、Teams、Slack、OneDrive、Google Drive のツールが参照できるのは、その Windows ユーザーが利用できるローカルデータだけです。アプリ操作や保護された場所へのアクセスが必要な場合、Windows が確認を求めることがあります。
アクセスを確認するには設定 → プライバシーとセキュリティを開きます。各アプリのアカウントとプライバシー設定でも、ローカルで利用できる範囲を制限できます。
macOS 権限一覧
| macOS 権限 | LMCP で可能になること |
|---|---|
| カレンダー | 予定の読み取りと作成、空き時間の確認 |
| 連絡先 | 人の検索、メールアドレスと電話番号の確認 |
| リマインダー | リマインダー／To Do タスクの読み取り、作成、完了 |
| フルディスクアクセス | メール本文と添付、iMessage 履歴、Slack／WhatsApp／Signal のローカルキャッシュ、ファイル検索 |
| オートメーション（Apple Events） | Mail からの送信、メモ作成、OmniFocus、メッセージの操作 |
| アクセシビリティ | 任意のアプリでクリック、入力、メニューやウインドウを操作する GUI 自動化 |
| 画面収録 | スクリーンショットと画面録画 |
セットアップ時に LMCP が要求する権限は、メールのオートメーションだけです。それ以外は機能が初めて必要とした時に要求されます。使わない機能の権限は要求されず、安定した Developer ID で署名されているため更新後も許可は維持されます。
権限を付与する
カレンダー、連絡先、リマインダー、オートメーションは、AI がその機能を初めて使う時に macOS の標準確認を表示します。許可を選びます。アプリのオートメーションを前もって許可するには、LMCP のメニューバーの Ask now を使います。フルディスクアクセス、画面収録、アクセシビリティはシステム設定 → プライバシーとセキュリティで許可します。LMCP が該当するパネルを開き、そのすぐ横に自分のウインドウを置くので、LMCP をリストにドラッグします。
AI が使えるアカウントを選ぶ
LMCP のアクセスはアプリ単位だけでなくアカウント単位で設定できます。メニューバー（Mac）またはシステムトレイ（Windows）の LMCP アイコン → マイアプリ → アプリを展開すると、アカウントごとに 読み取り・送信・変更（Windows では 書き込み）のスイッチがあります。
- メールアカウントを 1 つだけにする：ほかのアカウントの読み取りをオフにするか、アカウントの ⋯ メニュー → LMCP でオフにする。アカウントは Apple Mail や Outlook に残り、AI からは見えなくなります。
- アプリ全体：アプリの行で LMCP でオフにする。
- LMCP で接続したアカウント（Microsoft 365、WhatsApp、Thunderbird、ServiceNow、Todoist など）の接続を解除するには、アカウントの ⋯ メニュー → 接続を解除…。Google Drive、OneDrive、Slack はサインインしたままです。止めるには、そのアカウントの読み取り・送信・変更をオフにします（AI に頼むこともできます）。
権限を取り消す
システム設定 → プライバシーとセキュリティで分類を選び、LMCP を無効にします。関連ツールは直ちに停止し、理由を AI に説明します。LMCP をアンインストールすると、システム設定の項目も削除されます。
セキュリティとコントロール
LMCP が提供する、主導権を保つための機能です。
- ローカルの監査ログ：
get_audit_logツールが、最近のツール呼び出しを時刻、ツール、発信元（このコンピュータかクラウドコネクタか）、結果、所要時間とともに一覧表示します。 - 変更前の確認：データを送信・変更・削除する多くのツールは、実行前にプレビューを表示して確認を求めます。
- 管理者向けコントロール：MDM プロファイルにより、IT は特定のツールを無効化（disabled_tools）したり、LMCP を読み取り専用モード（read_only）にしたりできます。
- セキュリティの報告：security@local-mcp.com までご連絡ください。連絡先は security.txt に記載しています。 security.txt
LMCP は安全ですか？プライバシーへの影響
- LMCP アカウントは不要です。
- 各権限はシステム設定で確認・取り消しでき、各サービスはオフにできます（トラブルシューティングを参照）。
- ローカルツールは Mac または Windows PC 上で実行されます。クラウド AI 提供者は要求された内容を受信する場合があります。
- プレビューと確認の動作はツール、プラットフォーム、AI クライアントによって異なります。変更を許可する前にツール契約を確認してください。
- Cloud Relay はインストール後にオンになっており、メニューバーからいつでもオフにできます。オンの間は要求結果が AI 提供者へ転送されるため、適用されるデータポリシーを確認してください。
詳しくはプライバシーポリシーとGDPR ガイドを参照してください。