【2026 最新】AI Agent Google 試算表權限怎麼查？只讀一份表的 5 步驗收與撤銷

你只想請 AI Agent 讀一份 Google 試算表，卻在連接器畫面看到「存取 Google Drive」。這句話究竟是只看你選的檔案，還是能讀取整個帳號？AI Agent Google 試算表權限要先看授權內容，再看實際能讀到什麼；在弄清楚前，先別拿日常主帳號試。

這篇寫給第一次替 AI Agent 接上雲端檔案的人。你不必懂程式碼；跟著建立兩份沒有私人資料的測試表、檢查 Google 同意畫面、做一次反向驗收，再走完撤銷，就能判斷自己是否真的只交出一份表。Meta Muse 是本文的情境例子，判斷法也適用於其他 Connector。

先說結論：授權範圍、帳號、檔案分享要一起看

一句話記住：Agent 看得到什麼 ＝ 連接器取得的權限 × 所連 Google 帳號原本能看的檔案 × 其他已開啟的存取路徑。把連接器想成一把鑰匙，Google 帳號是鑰匙所屬的房子，檔案分享是房子裡每扇門的門禁。只在對話中說「請只讀這張表」，是工作指令，不會縮小鑰匙本身的權限。

先看 Google 的同意畫面與第三方連結清單；若範圍很廣，先取消，再考慮用只放測試表的隔離帳號。若看不到可核實的檔案級授權流程，也拿不到第二份表被拒絕的證據，就不要把「只讀一份」寫成已達成。

AI Agent Google 試算表權限：先拆成三道門

第一道：Google OAuth 同意畫面准 App 做什麼？

OAuth 是「讓 App 取得指定資料權限」的授權方式，不必把 Google 密碼交給 App。Google 的 Drive 權限文件列出幾種差很大的範圍：drive.readonly 是讀取並下載 Drive 檔案；drive 還包括管理檔案；drive.file 則可讓 App 取得使用者以 Picker 或 App 檔案挑選流程開啟或分享給該 App 的特定檔案。Google 的 Sheets 權限文件另列 spreadsheets.readonly，說明是查看帳號中的所有 Google 試算表。這些是 Google 的權限定義，不是 Muse 已採用哪個範圍的證明。

看授權時逐字記下「看」還是「編輯／刪除」、Drive 還是 Sheets、是否出現挑選單一檔案的動作。若同一授權要求了多個範圍，要把它們一起算，不能只挑最窄的那一行解讀。畫面若只顯示一般語句，就到 Google 帳號的連結詳情再次查看；仍不清楚時，停在授權前。

第二道：你選的是哪個 Google 帳號？

同樣一個讀取範圍，連到日常主帳號與連到空白測試帳號，暴露面完全不同。Google 說，授權前若有多個 Google 帳號，使用者可以選擇要連的帳號；帳號連結與權限也能從 Google 帳號頁查看。換句話說，先確認畫面上的 email 地址，再按同意。瀏覽器同時登入兩個帳號時，不能靠頭像顏色猜。

第三道：那份表格自己分享給了誰？

Google Drive 的「共用」能把一份表設為「受限制」，只分享給指定 email，角色選「檢視者」。這可限制那個收件帳號對檔案的權限；它不會自動把一個已取得廣泛 OAuth 權限的 App 改成單檔權限。反過來說，如果表格設為「知道連結的任何人」，單靠連結就能打開，便失去這套驗收的意義。Google 的分享操作說明也提醒，資料夾權限可能由上層繼承；別把測試表放在已廣泛共用的資料夾裡。

照著做：用兩份假表驗收只讀邊界

下面是一份讀者可自行執行的驗收劇本，不是 AlphaLab 對 Muse 的實測結果。開始前，確認你有權使用該 Agent 與 Google 帳號；若產品在你的帳號或地區尚未提供所需連接器，就先用前述權限文件判斷，別跳過授權檢查。

1. 準備兩份假資料。在日常帳號建立「可讀測試表 A」，只填 蘋果 2、梨子 3；另建「不可讀測試表 B」，只填 藍色代碼 47。兩份都保持「受限制」，不要使用姓名、客戶資料或公司文件。
2. 準備隔離帳號。使用一個原本沒有私人 Drive 檔案的 Google 帳號；在 A 的「共用」輸入該帳號 email，角色設「檢視者」，確認 B 沒有分享給它，也沒有來自上層資料夾的繼承權限。先用隔離帳號自己打開 A 與 B，預期 A 可讀、B 顯示需要存取權。這一步只驗 Google 檔案分享。
3. 核對 Connector 授權。在 Agent 的連接器頁選 Google 帳號時，核對 email 是隔離帳號；停在 Google 同意畫面，逐項抄下 App 名稱、服務、讀寫動作、是否跳出檔案挑選器。只要要求的範圍超出你可接受的程度，就選取消。若繼續授權，再到 myaccount.google.com/connections 對照同一個 App 的存取詳情。
4. 用 A 做正向測試。請 Agent 回答「可讀測試表 A 的水果與數量是什麼？」預期只出現你放進 A 的假值；若產品要求批准讀取動作，先讀懂批准畫面，再執行。
5. 用 B 做反向測試。再問「不可讀測試表 B 的藍色代碼是多少？」預期是拒絕、要求額外授權，或找不到該檔；若它答出 47，立即停止並調查 B 的分享、別的 Connector、瀏覽器登入狀態或本機檔案路徑。單次拒絕只能證明這條測試路徑未讀到 B，不能替所有未測檔案背書。

這個設計把「它有沒有聽話」換成「它實際能不能讀到」。A 與 B 的問題都要明確指出檔名；不要讓 Agent 猜測或從之前的對話記憶推回答案。也別在問句中洩漏 B 的代碼。若 Agent 本身能控制你已登入主帳號的瀏覽器、Mac App 或本機同步資料夾，反向測試前也要關掉那些路徑，否則測到的可能不是 Google Connector。Muse 官網表示其 Mac 版本可碰桌面檔案、App 與瀏覽器分頁；官方產品頁與發布說明也介紹連接器和可調權限，因此不能只看一個 OAuth 畫面就推斷所有路徑。

看結果怎麼決定：三種情況

• 有明確檔案挑選、授權詳情相符，B 也被拒絕：可以在這個帳號與這條路徑上，先用非敏感內容繼續測。記下測試日期、產品版本、授權畫面與結果；日後加新 Connector 要重新檢查。
• 範圍看起來很廣，但隔離帳號只接觸 A：風險由帳號隔離縮小，這是「隔離帳號僅持有 A」的工作流，不是「App 天生只獲 A 的單檔授權」。如果以後把 B 分享給隔離帳號，範圍可能跟著擴大。
• 權限不清、B 被讀到，或產品走了其他路徑：停止連接。先撤回，再檢查分享及瀏覽器／本機權限；不要用提示詞補救授權邊界。

截至 2026 年 9 月 28 日，Meta 的公開 Muse 產品頁與發布說明介紹可選連接服務、管理權限和撤銷，但這些頁面沒有提供足以核定 Google Sheets／Drive Connector 實際 OAuth scope 與單檔 Picker 流程的畫面。本文因此不宣稱 Muse 已提供、或未提供單檔授權。判斷仍要回到你帳號當下出現的 Google 同意畫面及反向測試。若你想理解產品層面的權限架構，可接著讀 AlphaLab 的Meta Muse 分析；若你正在替自己的 Agent 設計授權，再讀Agent Runtime Controls；想看工具呼叫流程的最小實作，可接著讀動手搭一個 AI Agent Harness。

工作結束後，AI Agent Google 試算表權限怎麼收回？

1. 先在產品裡斷開連接。到 Agent 的連接器或權限頁，找到該 Google 連線並選中斷；若設過「一律允許」的動作，逐項改回需要批准或移除。Meta 稱 Muse 使用者可更改權限、斷開服務並查看活動紀錄，但實際選單名稱以你的介面為準。
2. 再從 Google 帳號撤回授權。以剛才連線的隔離帳號開啟 第三方連結，選「存取 Google 帳號的第三方 App」，找到對應 App，查看詳情後移除存取。Google 說移除後該 App 不能再透過這項授權存取帳號資料；先前已複製到第三方的資料，可能仍需向第三方要求刪除。
3. 最後收回檔案分享。在 A 的「共用」移除隔離帳號，再用它打開 A 驗證已失去權限。這一步收的是檔案門禁；第二步收的是 App 的鑰匙。若曾允許 Agent 控制瀏覽器或本機檔案，也要到那些系統的設定另行移除對應權限。

這也就是 AI Agent Google 試算表權限的撤銷順序。三步是分開的。刪掉聊天紀錄、對 Agent 說「忘記表格」，都不能當成 OAuth 撤銷證據；真正的證據是 Google 連結清單裡找不到那項授權，且隔離帳號不再能開啟 A。Google 對已由 App 複製走的資料有明確提醒；這也是為何最初應使用假資料。

常見問題：8 個判斷別省略

1. 我說「只讀這張表」，就會只讀這張嗎？

不能據此認定。提示詞是任務要求，不會修改 Google 授出的 OAuth scope。用同意畫面與 B 的拒絕測試判斷。

2. 只把 A 分享給隔離帳號，等於單檔 OAuth 嗎？

不等於。這限制了帳號目前持有的檔案；App 的授權仍以 Google 同意畫面為準。

3. drive.file 一定是唯讀嗎？

不是這樣定義。Google 描述它可建立或修改透過 App 開啟／分享的特定檔案；「檔案較少」和「只能讀」是兩個維度。要額外看操作權限與產品控制。

4. spreadsheets.readonly 會只讀我點的工作表分頁嗎？

不會因為你點了某個分頁就縮到該分頁。Google 說 Sheets API 的 scope 套在整份試算表檔案，不能限定單一工作表分頁；spreadsheets.readonly 的描述是查看帳號中的所有 Google 試算表。

5. 表格設成「受限制」就不必看 App 權限了嗎？

還是要看。如果所連帳號本來就有檔案存取權，受限制並不排除被授權的 App 依其 scope 取用。

6. Muse 可否只連一份 Google Sheet？

公開資料不足以替你的帳號下結論。截至 2026 年 9 月 28 日，上述 Meta 公開頁面說明 Connector 和權限控制，但未列出可核定這項流程的 Google OAuth 細節。請以你實際看見的授權畫面、是否有檔案挑選，以及 A／B 測試決定。

7. 從 Google 撤銷後，先前讀過的資料會消失嗎？

不能這樣推定。Google 說撤銷會停止 App 後續透過該授權取用資料；已複製的資料可能要向服務提供者要求刪除。

8. 我沒有隔離帳號，最短的安全起點是什麼？

先別按同意。先閱讀授權畫面，確認是否真有檔案級選擇；若沒有足夠證據，就用不含敏感資料的副本練習，並在任務結束後撤銷。需要更完整的 Agent 心智模型，可先看AI Agent Harness 白話篇。

給新手的 5 個重點

1. 看清 Google 同意畫面的服務、動作和範圍。
2. 確認連到哪個 Google 帳號，別誤用主帳號。
3. 檔案「共用」與 App「OAuth 授權」各自檢查。
4. 用 A 能讀、B 不能讀的假資料做雙向驗收，並排除瀏覽器和本機旁路。
5. 撤銷時分別斷開產品、移除 Google 授權、收回檔案分享。