受治理的访问。
默认本地运行。
边界清晰。
让团队在 Mac 和 Windows 上通过 AI 受控访问 Mail、Calendar、Teams、OneDrive、文件和业务应用。本地集成保留在设备上；连接的服务仅使用组织批准的访问权限。
问题
为什么 AI 工具在企业中推进受阻
大多数 AI 生产力工具需要云 API 访问、OAuth 审批和令牌管理。这意味着团队要在 IT 积压中等待数月才能获得价值。
API 审批耗时数月
Graph API、Gmail OAuth、Exchange 连接器各自都需要安全审查、DPA 以及三个团队的批准，团队只能等待。
云工具带来数据驻留风险
将电子邮件和日历事件发送到第三方云服务器会触发 GDPR 第 28 条义务、跨境传输规则和 DLP 例外。
令牌管理无法规模化
OAuth 令牌会过期、权限范围会漂移，凭据泄露会成为安全事件。在 50 台设备上管理 API 密钥是一项全职工作。
企业控制
为 IT 打造的企业控制
按 IT 策略禁用单个工具、只读模式和本地审计日志现已在 Mac 和 Windows 上可用。SIEM 导出属于试点路线图。
现已提供
适合平台的访问方式
LMCP 尽可能使用 Mac 和 Windows 上的本地应用接口。需要授权的集成具有明确范围、可审计，并仅限预定服务。
按工具禁用
IT 可按策略关闭指定工具（Mac 上为 /Library/Application Support/Local MCP/config.json 中的 disabled_tools，Windows 上为 DisabledTools 策略）。被阻止的工具不会出现在列表中。
只读模式
托盘中的一个开关，你的组织可以将其锁定。AI 代理可以查询 Mail、Calendar、Contacts 和 Teams，但不能发送、创建或修改任何内容。
审计日志
每次工具调用都会在本地记录时间、工具、来源、结果和耗时。可通过 get_audit_log 工具读取。
试点路线图
M365 目录搜索
通过 Microsoft Graph 查询企业全局地址列表（GAL），把会议记录中仅含名字的引用解析为全名、职位、部门和组织层级；个人范围查询无需 IT 管理员批准。
OneDrive 文件夹范围
按用户或团队将 OneDrive 访问限制到特定文件夹。代理只看到各角色所需内容，而不能访问整个云盘。
SIEM 导出
将审计日志以结构化 JSON 发送到你的 SIEM。
OneDrive 文件夹范围限定在路线图中
onedrive_scopes 是保留的策略键：当前客户端不会应用它，并将其报告为不支持。
合规
在 Mac 和 Windows 上
实现受治理的访问。
LMCP 将本地集成保留在各设备上，并把连接服务限制到组织批准的范围。确切数据路径取决于应用和平台，因此安全团队可逐项评估集成，而不依赖笼统声明。
评估提供商协议 — 云 AI 提供商和连接器可能处理请求内容。请审查适用的 DPA 和服务条款。
审查保留策略 — 本地数据和日志受设备控制；可选提供商有各自的保留政策。
审查传输 — 本地工具在设备上运行。云模型、远程客户端和连接服务可能通过网络传输请求内容。
规划删除 — 卸载会停止 LMCP 的本地处理；连接提供商和已存记录需要另行审查。
配合现有 DLP — 在现有 Mac 和 Windows 管理边界内运行。
评估完整环境 — 本地架构支持您的控制；它不是 SOC 2 认证，也不保证合规。
架构比较
连接云的 AI 工具
您的 Mac → 云 API → AI 模型
数据离开设备。需要 DPA。存在传输风险。
LMCP
您的 Mac → LMCP（本地） → AI 模型
数据在本地读取。您选择的 AI 模型会接收所请求内容；请审查其托管、保留和连接服务。
部署
部署到您的 Mac 和 Windows 设备群
为 Mac 和 Windows 提供签名安装程序和托管配置。使用 Jamf Pro、Kandji、Microsoft Intune 或现有设备管理平台。
选择签名安装程序
使用 local-mcp.com/download 上的 Mac 签名安装程序（DMG）和 Windows 安装程序，并加入 Jamf、Kandji、Microsoft Intune 或现有部署系统。
推送策略
通过设备管理系统写入 LMCP 策略键：Windows 上写入注册表 HKLM\Software\Policies\LocalMCP，Mac 上写入 /Library/Application Support/Local MCP/config.json。
应用平台权限
在 Mac 上通过 MDM 应用所需隐私偏好；在 Windows 上，仅对团队启用的集成使用设备和应用策略。
配置 AI 客户端
连接 Claude Desktop、Cursor、VS Code 或其他受支持客户端。每台 Mac 或 Windows PC 使用自己的 LMCP 实例和获批资源。
配置模板
现在部署，随试点控制逐步扩展
只读模式和按工具禁用现已可用。OneDrive 范围限定属于试点路线图。
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}试点
Microsoft 365 Copilot
LMCP 目前以试点形式支持 Microsoft 365 Copilot。我们已在自己的组织中测试，并与你和你的 Microsoft 365 管理员一起完成配置；这不是由每位员工自行安装的。需要你的组织拥有 Microsoft Copilot Studio。每个人的 Mac 或 Windows 电脑必须保持开机，与 ChatGPT 和 Claude 的网页连接器一样。
为贵公司申请试点 →安全与控制
LMCP 提供的、让你保持掌控的功能。
- 本地审计日志：
get_audit_log工具会列出最近的工具调用，包含时间、工具、来源（本机或云连接器）、结果和耗时。 - 更改前确认：许多会发送、更改或删除数据的工具会先显示预览，并在执行前请你确认。
- 管理员控制：IT 可通过 MDM 配置文件关闭特定工具（disabled_tools），或将 LMCP 设为只读模式（read_only）。
- 安全报告：请发送邮件至 security@local-mcp.com；我们的 security.txt 列出了联系方式。 security.txt