StudioAI 连接器该不该信任邮件、文件和支付权限？一篇风险自查指南
原标题：The big question of 2026: Is a connector worth trusting with your email, files, and payments?
作者解释了按下连接按钮时实际授权的内容：连接器不是本地程序，而是让 AI 应用调用远程服务器上的工具列表，涉及 AI 公司、连接器运营方和数据服务方三方信任。风险主要来自三处，一是 OAuth 授权范围常大于实际需要，二是提示词注入，即 AI 难以区分用户指令与外部文本中的隐藏指令，当私有数据访问、陌生文本暴露和对外发送三者同时存在时需要人工审批，三是连接器运营方的资质与数据存储方式。作者给出分级授权阶梯，从只读公共数据逐步放宽到可发送、支付或删除的权限，并以 LetsFG 和 Coinbase AgentKit 两个开源 MCP 项目为例说明内置与自建安全机制的区别。
为什么值得看
原文拆解了连接器的三方信任链和提示词注入风险，并给出可操作的分级授权方法，读者可以据此自查自己的授权习惯。
本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。