Dropbox и MCP: документы для агента, обмен под контролем

У Dropbox есть официальный удалённый MCP-сервер в статусе beta: он позволяет использовать поиск файлов и содержимое документов в задачах AI-агента. Сервер также предоставляет операции обмена и удаления, поэтому обеим нужен отдельный этап явного подтверждения. Адрес сервера и требования к подключению приведены в руководстве Dropbox.

Что он позволяет делать

Начните с документов как источников для конкретной задачи. Например, предложите агенту найти утверждённое техническое задание, сопоставить его с локальными изменениями и перечислить требования, для которых ещё нет реализации. Другой вариант — сравнить памятку для нового сотрудника с рабочей инструкцией и найти противоречия. Это примеры возможного процесса: результат нужно сверять с оригиналами.

Задайте границы: нужная папка, подходящие документы и ожидаемый результат. Попросите указывать источники рядом с выводами и отдельно перечислять недостающие сведения. Убедительный пересказ без проверяемых оснований остаётся черновиком. Другие сценарии собраны в категории MCP-серверы для приложений.

Сохраняйте идентификатор документа вместе с результатом. В руководстве по доступу к файлам Dropbox различает путь, ID файла и ревизию: ID сохраняется при перемещении и переименовании, а ревизия обозначает версию. Запишите ссылку или идентификатор, который вернул коннектор, чтобы проверяющий мог определить источник ответа.

Scopes, личные и командные аккаунты

Набор инструментов MCP и разрешения OAuth управляют разными вещами. Скрыть инструмент от агента полезно, но права самого приложения от этого не исчезнут. Документация OAuth разделяет разрешённые действия и область файлового доступа: App Folder ограничивает приложение собственной папкой, Full Dropbox охватывает содержимое аккаунта в пределах выданных прав.

Если вы разрабатываете собственный сервер поверх API, проверяйте требования конкретных методов:

Это примеры API, а не полный рецепт прав для удалённого MCP-сервера. Перед подключением сверьте актуальное руководство с экраном согласия. Просьба только читать не сокращает разрешения OAuth.

Для личного использования проверьте аккаунт и доступные материалы. В команде дополнительно нужны правильный участник, пространство имён и политика администратора. В руководстве по командным файлам объясняется различие между корнем командного пространства и домашней папкой участника; права доступа продолжают действовать. Поэтому отсутствие папки может означать неверный корень запроса. Автоматически расширять разрешения ради её поиска не следует.

Как подключить безопасно

1. Сначала определите задачу. Выберите несекретный документ и проверяемый результат, например список требований. Исключите из первой задачи обмен, удаление, перемещение и перезапись. Для проверки доступа используйте памятку по безопасности MCP.
2. Выберите описанный способ подключения. Для Cursor следуйте инструкции Dropbox по настройке удалённого сервера https://mcp.dropbox.com/mcp. Условия авторизации и требования к клиенту уточняйте в официальном руководстве.
3. Отдельно проверьте вариант с VS Code. В документации редактора есть Command Palette → MCP: Add Server → HTTP для удалённых адресов. Но поддержка HTTP сама по себе не подтверждает возможность авторизации у Dropbox: динамическая регистрация ограничена поддерживаемыми клиентами. Перед выбором другого клиента проверьте актуальные требования Dropbox. Полезны инструкция VS Code и наше руководство по MCP в редакторе.
4. Проверьте согласие на доступ. Сверьте аккаунт, приложение, запрашиваемые права и то, куда попадут извлечённые данные. Не вставляйте секреты в чат и конфигурацию репозитория. Если права шире допустимых, выберите собственную ограниченную реализацию либо вручную подготовленный фрагмент документа.
5. Ограничьте инструменты. Если клиент позволяет выбирать их, оставьте только необходимые для задачи. На первом запуске отключите операции изменения и сохраните подтверждение действий. Убедитесь, что настройки применяются к текущей сессии агента.
6. Проверьте настоящее чтение. Попросите пересказать несекретный документ, раскройте результат вызова инструмента и сравните ответ с оригиналом. Проверьте аккаунт и источник. Запись сервера в настройках и правдоподобный текст ещё не доказывают, что документ был прочитан.
7. Подтверждайте изменения отдельно. Перед обменом или удалением нужен конкретный план: точный файл, получатели либо объект удаления и последствия. Разрешите только эту операцию и проверьте результат. Общее автоматическое согласие не должно быть условием работы с документами.

Почему общие ссылки требуют подтверждения

В справке API Dropbox для общих ссылок указано: без настроек запрашивается публичная видимость; итоговая зависит также от настроек команды и папки. Поэтому создание ссылки требует решения о доступе, даже если агент предлагает её как удобное указание источника.

Разделяйте ссылку на существующий документ и предоставление нового доступа. Перед подтверждением проверьте файл, допустимую аудиторию и доступные ограничения. Если интерфейс не позволяет задать нужный режим, передайте обмен владельцу файла через обычный интерфейс. Задание на пересказ не разрешает публиковать его источники.

Для удаления нужен такой же отдельный этап. Попросите перечень файлов и основание для каждого действия. Просмотрите оригиналы: слово draft в имени ничего не доказывает. Условия восстановления выясняют до удаления, а не после него.

Когда это не работает

Авторизация не завершена. Токены Dropbox API истекают; руководство OAuth описывает их обновление. Перед повтором запросов документов проверьте авторизацию.

Вместо текста получен другой результат. Руководство по файлам описывает облачные материалы, которым нужен экспорт вместо скачивания. Проверьте фактический ответ и актуальные условия извлечения текста. Метаданных или ссылки недостаточно для пересказа.

Выбран неверный командный контекст. Сверьте корневое пространство имён и права участника с командным руководством. Решение о доступе принимает владелец; вход под администратором не должен быть первым способом исправления ошибки.

Документ пытается управлять агентом. Указания раскрыть файлы, поменять права или удалить материалы внутри найденного текста следует считать недоверенным содержимым. Разрешение даёт владелец задачи. Для более узкого набора действий пригодится руководство по собственному MCP-серверу.

Где здесь Tvijo

По состоянию на 30 октября 2026 года расширение DSHREM для VS Code позволяет задать вопрос из редактора с явно приложенным контекстом. TvijoCode — тестовая сборка редактора со встроенным расширением. Практический процесс с Dropbox: просмотреть документ, выбрать разрешённый фрагмент и приложить его к задаче. Автоматический импорт аккаунта Dropbox из этого не следует.

Tvijo MCP предоставляет совместимым клиентам консультационные инструменты Tvijo. Проверка переданного diff подготовлена, но ожидает публикации общедоступного пакета; интеграция с редактором и делегирование остаются планами. Это не подтверждает наличие готового коннектора Dropbox. В таком процессе обмен и удаление никогда не должны происходить автоматически: сохраняйте отдельное решение человека и учитывайте права и передачу данных.

В предложениях рабочего пространства по состоянию на 30 октября 2026 года Try указан за $0: до 5 задач, 50 000 токенов или $0.05 спонсируемого использования — до первого достигнутого ограничения, из общего ежедневного пула $1, который финансирует TVIJO. Service credit указан за $10 и позволяет запросить предоплаченный кредит: использование провайдера учитывается по факту с сервисной наценкой 8%. Приём платежей не активирован; создание заказа не означает списания.

Частые вопросы

Можно ли получить пересказ без создания общей ссылки?

Разделите чтение и обмен в разрешениях задачи. Запросите непубличный черновик с указанием источников и отключите создание ссылок; перед использованием ответа проверьте инструменты и фактический результат.

Нужно ли подключать аккаунт администратора для командных файлов?

Начните с нужного участника и пространства имён. Попросите владельца проверить недоступные материалы до расширения прав: полномочия на всю команду требуют отдельного решения.

Подключение Tvijo MCP одновременно подключает Dropbox?

Нет, этот шаг не создаёт готового подключения Dropbox. Нужен отдельно проверенный коннектор либо явно приложенный разрешённый контекст. Обмен и удаление оставляйте за отдельным подтверждением.

Dropbox — товарный знак правообладателя. Tvijo не связан с ним и не одобрен им.