权限
LMCP 使用 macOS 和 Windows 内置的权限控制。每项功能只请求必要的访问权限，你可以随时撤销。
Windows 权限
在 Windows 上，LMCP 使用已授予当前登录桌面应用和用户账户的访问权限。文件资源管理器、Office、Outlook、Teams、Slack、OneDrive 和 Google Drive 工具只能看到该 Windows 用户可用的本地数据。当某项功能需要控制应用或访问受保护位置时，Windows 可能会要求确认。
要查看访问权限，请打开设置 → 隐私和安全性。你也可以使用各应用自己的账户和隐私设置，限制本地仍可用的内容。
macOS 权限对照表
| macOS 权限 | 在 LMCP 中启用的功能 |
|---|---|
| 日历 | 读取和创建日程，检查空闲时间 |
| 联系人 | 搜索联系人，查找电子邮件和电话号码 |
| 提醒事项 | 读取、创建和完成提醒事项/To Do 任务 |
| 完全磁盘访问权限 | 邮件正文和附件、iMessage 历史记录、Slack/WhatsApp/Signal 本地缓存、文件搜索 |
| 自动化（Apple Events） | 在应用中执行操作：通过 Mail 发送邮件、创建备忘录，以及控制 OmniFocus、信息 |
| 辅助功能 | 图形界面自动化——在任何应用中点击、输入以及操作菜单和窗口 |
| 屏幕录制 | 截屏和屏幕录像（捕获工具） |
Mail 的自动化是 LMCP 在设置期间唯一请求的权限。其他权限都在某项功能首次需要时才请求——如果你从不使用某项功能，就永远不会请求其权限。授权在更新后仍会保留（应用使用稳定的 Developer ID 签名）。
授予权限
日历、通讯录、提醒事项和自动化会在 AI 首次使用该功能时显示 macOS 标准提示（“LMCP 想要访问……”）：点击允许。如需提前为某个应用授予自动化权限，请使用 LMCP 菜单栏中的 Ask now。完全磁盘访问权限、屏幕录制和辅助功能在系统设置 → 隐私与安全性中授予：LMCP 会打开正确的面板，并把自己的窗口放在旁边，你只需将 Local MCP 拖入列表。
撤销权限
系统设置 → 隐私与安全性 → 选择类别（日历、完全磁盘访问权限、自动化等）→ 关闭 Local MCP。相关工具会立即停止工作，并告知 AI 原因。卸载 LMCP 时也会从系统设置中移除它的条目。
安全与控制
LMCP 提供的、让你保持掌控的功能。
- 本地审计日志：get_audit_log 工具会列出最近的工具调用，包含时间、工具、来源（本机或云连接器）、结果和耗时。
- 更改前确认：许多会发送、更改或删除数据的工具会先显示预览，并在执行前请你确认。
- 管理员控制：IT 可通过 MDM 配置文件关闭特定工具（disabled_tools），或将 LMCP 设为只读模式（read_only）。
- 安全报告：请发送邮件至 security@local-mcp.com；我们的 security.txt 列出了联系方式。 security.txt
LMCP 安全吗？这对隐私意味着什么
- 不需要 LMCP 账户。
- 每项权限都可以在系统设置中查看和撤销，每项服务都可以关闭（参见故障排除）。
- 本地工具在你的 Mac 或 Windows PC 上执行；云端 AI 提供商可能会收到请求的内容。
- 预览和确认行为取决于工具、平台和 AI 客户端。授权更改前请检查工具契约。
- Cloud Relay 在安装后处于开启状态，你可以随时在菜单栏中关闭它。启用时，它会将请求的结果转发给 AI 提供商；请查看适用的数据政策。