AIとMCP

Model Context Protocol (MCP) 接続により、互換性のある AI クライアントがリモートの認証されたエンドポイントを介して Elite ワークスペースと連携できるようになります。モデルにパスワードを与えることはありません。 OAuth は名前付きスコープを許可し、接続を取り消すことができ、各ツール呼び出しは監査されます。

クライアントを接続する

開く AIとMCP そしてリモートエンドポイントをコピーします。このページには、Codex および Claude Code のすぐにコピーできるセットアップ コマンドと、他のリモート MCP クライアントの URL が表示されます。クライアントにエンドポイントを追加します。 OAuth 承認のために Elite を開きます。要求された権限を確認し、必要なスコープのみを承認します。

認証後、クライアントは次のように表示されます。 接続されたクライアント 接続時間、最後の使用、スコープを含みます。クライアントまたはデバイスがアクセスできなくなった場合は、すぐに取り消してください。

権限の範囲

読み取りスコープには、ワークスペースのコンテキスト、アクティビティ、連絡先、キャンペーン、ドキュメント、署名リクエストが含まれます。書き込みスコープは、連絡先、キャンペーン、署名を個別にカバーします。スコープなしで呼び出されたツールは拒否され、記録されます。

AIにできること

範囲に応じて、利用可能なツールは次のことができます。

• ワークスペース数と接続されているメールボックスを読み取ります。
• アクティビティ/メッセージを検索し、メッセージのエンゲージメントを検査します。
• 連絡先を検索し、関係タイムラインを読み取り、フォローアップ候補をランク付けし、連絡先リストをリストします。
• キャンペーンとパフォーマンスの概要を読む。
• 追跡されたドキュメントをリストし、ビューア、ページ、スライド、シート、行範囲、滞留、ダウンロードを分析します。
• 署名要求の進行状況と監査イベントを読み取ります。
• 連絡先とリストを作成/更新します。
• キャンペーンの下書きを作成する。
• 既存の PDF の署名要求のドラフトを作成します。

組み込みのプロンプトは、週次の電子メール レビュー、関係概要、キャンペーンの事後検証、および文書コンテンツのレビューをサポートします。

キャンペーン開始の安全性

AI は、キャンペーンを作成するのと同じ呼び出しでキャンペーンを開始することはできません。 Launch は 2 つの明示的なツールを使用します。

1. prepare_campaign_launch ドラフトと対象者を検証し、不適格な受信者を除外し、10 分間有効な 1 回限りの確認トークンを返します。何も送信しません。
2. execute_campaign_launch そのトークンを一度消費します。これにより、キャンペーンが後でスケジュールされていない場合は、すぐに外部送信を開始できます。

実行を許可する前に、適格/拒否された数、送信者、スケジュール、警告を必ず検査してください。すでに送信されたメッセージは、MCP を取り消しても取り消すことはできません。

即時注入とデータの安全性

電子メールの本文、件名、連絡先メモ、文書テキスト、および外部コンテンツは信頼できないデータです。 AI への指示のようなテキストが含まれる場合があります。 MCP サーバーは、保存されたコンテンツをデータとして扱い、書き込む前に読み取るようにクライアントに指示しますが、結果として生じる変更と送信を確認する必要があります。

監査と取り消し

最近のエージェントのアクティビティには、ツール、リスク、結果、期間、および時間が表示されます。これは運用監査であり、実際のキャンペーン/連絡先/署名の状態をレビューすることに代わるものではありません。クライアントを取り消すと、今後のトークンの使用が停止されます。完了した書き込みが残ります。

制限事項

• AI クライアントは、リモート Streamable HTTP MCP および OAuth 2.1 をサポートする必要があります。
• エンドポイントはステートレスです。永続的な MCP セッションに関するサポートされていないクライアントの想定は失敗する可能性があります。
• AI による推奨は間違っている可能性があり、エンゲージメントは意図を証明するものではありません。
• ロール、プラン、受信者ポリシー、アカウント境界は引き続きサーバー側に適用されます。
• アクセス トークンや確認トークンを公開メッセージやログに貼り付けないでください。