Обучения
Может ли ИИ-агент читать мои файлы на Google Диске
ИИ-агент видит на Google Диске не всё: только файлы, которые создал сам через коннектор, или те, к которым вы явно открыли доступ. Разбираем, как устроен периметр «по файлу», зачем он нужен для безопасности и что делать со старыми документами.
· ~7 мин
Нет, не любые. ИИ-агент на платформе «СуперИнтеллект», подключённый через коннектор Google Workspace, может читать и редактировать на Google Диске только те файлы, которые создал сам через этот коннектор, — или те, к которым вы явно открыли ему доступ. Весь остальной Диск, включая документы, загруженные вами вручную или созданные до подключения интеграции, агенту не виден: платформа не сканирует и не индексирует ваше хранилище целиком.
Вопрос закономерный: если агент подключился к вашему Google-аккаунту одной кнопкой, логично ожидать, что он «видит всё». На практике это работает иначе — и разница между «подключил аккаунт» и «открыл доступ к файлу» здесь принципиальная. Разбираемся, что стоит за этим ограничением, как его проверить самостоятельно и что делать, если нужно поработать именно со старым файлом.
Что значит доступ «по файлу»
Коннектор Google Workspace подключается кнопкой «Подключить аккаунт» — через стандартный вход Google, без ручного копирования токенов и ключей. Но модель доступа, которую использует Google для таких интеграций, — доступ по файлу (per-file access): приложение получает права не на весь Диск, а только на файлы, к которым явно прикоснулось — создало само или получило отдельное разрешение.
Практически это значит: как только агент через коннектор создаёт Google Документ, Google Таблицу или сохраняет текст файлом на Диск, именно этот файл попадает в его «периметр» — агент видит его, может прочитать, дописать, переименовать, переместить. Файлы, созданные вами раньше в браузере, к этому периметру не относятся, даже если аккаунт подключён и авторизация технически действует.
Почему сделано именно так
Ограничение по файлу — не недоработка, а осознанное решение в пользу безопасности. Если бы коннектор получал доступ ко всему Google Диску сразу, ошибка в промпте или в цепочке инструментов теоретически могла бы задеть личные, финансовые или чужие рабочие документы, о которых пользователь даже не думал в контексте чата с ИИ. Доступ по файлу сужает зону риска до того, что агент создал сам или что ему показали намеренно — подробнее о принципах доступа агентов к файлам: Безопасность доступа к файлам ИИ-агента.
Что агент видит, а что нет
Коротко: агент видит файлы из двух категорий — то, что создал сам через коннектор, и то, что вы явно открыли ему отдельно. Всё остальное — вне периметра, и агент честно скажет, что не находит файл, а не станет придумывать содержимое.
| Сценарий | Видит агент? |
|---|---|
| Файл создан агентом через коннектор (Документ, Таблица, сохранённый текст) | Да |
| Файл, к которому вы явно открыли доступ агенту отдельно | Да |
| Папка, созданная агентом инструментом «создание папки» | Да — для того, что агент положит в неё сам |
| Старый документ, загруженный вами в браузере до подключения коннектора | Нет |
| Файл в общей папке, которую вы не открывали агенту отдельно | Нет |
| Ссылка на файл, которую вы просто упомянули в чате текстом | Нет — нужен явный доступ, а не упоминание |
Как проверить на практике
- Попросите агента создать тестовый Google Документ или Таблицу — это должно сработать сразу, файл появится на вашем Диске.
- В следующем сообщении попросите его дописать что-нибудь в этот же файл — тоже сработает: файл уже в периметре.
- Теперь попросите открыть любой старый файл на вашем Диске, который агент не создавал, — по названию.
- Честный ответ «файл не найден» подтверждает, что периметр работает так, как описано, а не является случайным сбоем.
primery-zaprosov-google-disk.txt
Сработает (создание — попадёт в периметр):
«Создай Google Таблицу «Отчёт по продажам за июль», добавь колонки Дата / Клиент / Сумма и заполни тестовыми строками»
Сработает (файл уже создан агентом):
«Допиши в конец документа «Отчёт по продажам за июль» вывод: рост на 12% к прошлому месяцу»
Не сработает (файл вне периметра):
«Открой мой файл «Бюджет 2025» на Google Диске и посчитай сумму по столбцу C»
→ агент ответит, что не может найти файл — он не входит в периметр коннектора
Чтобы файл попал в периметр:
«Вот текст из моего файла [вставка текста] — пересохрани его как новый Google Документ «Бюджет 2025 (копия)»»Если после такой проверки агент действительно не находит файл — это ожидаемое поведение, а не поломка коннектора. Частые причины и что делать в каждом случае разобраны отдельно: ИИ-агент не видит файл на Google Диске или Яндекс.Диске.
Что делать, если нужно поработать с существующим файлом
Если нужный файл уже существует и лежит на вашем Диске, есть два рабочих пути.
- Пересохранить содержимое через коннектор — скопировать текст нужного файла и попросить агента создать новый Google Документ или Таблицу с этим содержимым; новый файл будет создан агентом и автоматически попадёт в периметр.
- Использовать Яндекс.Диск для таких задач — у этого коннектора другая модель доступа, с выбором периметра при подключении, включая уже существующие папки.
У обоих вариантов есть смысл: пересохранение подходит для разовой задачи с одним документом, а Яндекс.Диск удобнее, если работа с уже существующими файлами и папками нужна регулярно. Подключение и периметр Яндекс.Диска разобраны в гайде Как подключить Яндекс.Диск к ИИ-агенту.
Что коннектор умеет внутри периметра
27 инструментов коннектора Google Workspace разбиты на 4 модуля — все они работают строго в рамках описанного периметра «по файлу». Как подключить коннектор кнопкой «Подключить аккаунт» — в гайде Как подключить Google Workspace.
- Файлы Google Диска (10 инструментов) — список и метаданные файлов из периметра, чтение содержимого как текста (включая PDF, DOCX, XLSX до 10 МБ), ссылки на экспорт, создание папки, сохранение текста файлом до 5 МБ с конвертацией в Google Документ, перезапись, переименование, копирование, перемещение.
- Google Документы (6) — создать, прочитать, дописать в конец, вставить в нужное место, заменить все вхождения фразы, переписать документ целиком.
- Google Таблицы (7) — создать, показать листы и размеры, прочитать диапазон по адресам A1, записать значения, дописать строки после последней заполненной, очистить диапазон, добавить лист.
- Доступ и удаление (4, выключен по умолчанию) — выдать доступ по почте или публичной ссылкой, отправить в корзину, удалить безвозвратно, удалить лист таблицы.
Модуль «Доступ и удаление» выключен по умолчанию именно из-за необратимости части действий — его нужно включить отдельно, если агенту действительно нужно делиться файлами или что-то удалять.
Лимиты и права по умолчанию
- Чтение и экспорт файла — до 10 МБ.
- Сохранение текста как файла — до 5 МБ, с конвертацией в формат Google Документа.
- Экспорт Google Таблицы в CSV — только первый лист.
По умолчанию права — только чтение; запись включается вручную по каждому модулю, а «Доступ и удаление» выключено целиком, пока вы не включите его сами. Есть общий режим «Только чтение» на весь коннектор. Любое действие записи или удаления агент проговаривает и подтверждает в чате, а не выполняет молча.
Gmail и Google Календарь
Коннектор не включает Gmail и Google Календарь — это осознанное решение, а не недосмотр: доступ к почте и календарю относится к отдельной категории чувствительных (Sensitive) разрешений Google с более строгими условиями проверки. Эти задачи закрываются отдельными интеграциями: Почта (SMTP/IMAP) для писем и Календарь (CalDAV) для событий.
FAQ
Почему ИИ-агент не видит файл на Google Диске?
Потому что коннектор Google Workspace работает по модели доступа «по файлу»: агент видит только то, что создал сам, или то, к чему вы дали ему доступ явно. Файлы, созданные до подключения интеграции или никогда не открытые агенту отдельно, вне периметра — это ожидаемое поведение, а не сбой.
Как дать агенту доступ к конкретному файлу на Google Диске?
Прямого способа «показать» произвольный существующий файл через сам коннектор нет — периметр формируется файлами, которые создаёт агент. Рабочий путь — пересохранить содержимое через коннектор, чтобы агент создал новый файл (он автоматически попадёт в периметр), либо перейти на Яндекс.Диск, где при подключении можно выбрать периметр доступа, включая существующие папки: Как подключить Яндекс.Диск к ИИ-агенту.
Нужно ли открывать агенту доступ ко всему Google Диску?
Нет, и коннектор так не устроен намеренно. Доступ ко всему Диску увеличил бы риск того, что агент случайно затронет документы, не относящиеся к задаче. Периметр по файлу ограничивает зону действия агента тем, что реально нужно для работы.
Может ли ИИ-агент читать почту Gmail через этот коннектор?
Нет, Gmail и Google Календарь в коннектор Google Workspace не входят — это отдельная категория чувствительных разрешений Google. Для писем и календаря на платформе есть отдельные интеграции: Почта (SMTP/IMAP) и Календарь (CalDAV).
Доступ ИИ-агента к Google Диску через коннектор Google Workspace — это доступ по файлу, а не ко всему хранилищу: агент видит то, что создал сам, или то, что вы открыли явно. Ограничение существует ради безопасности, а 27 инструментов по документам, таблицам и файлам внутри этого периметра закрывают большую часть рабочих сценариев — от отчётов до заявок и командных документов.
Подключить Google Workspace к своим ИИ-агентам и на практике увидеть, как работает периметр «по файлу», можно после регистрации на платформе. Пошаговая инструкция — в гайде Как подключить Google Workspace; если вопрос доступа к уже существующим файлам критичен для вашей задачи, начните с регистрации и сравните оба варианта — Google Workspace и Яндекс.Диск.