原始來源SecurityBrief
摘要
Google 扩充 Gemini Enterprise，加入互动式 MCP Apps，可在对话流程中提供即时、就地的工作区介面。MCP Apps 把架在 Cloud Run 上的私有 MCP 伺服器，透过 AppBridge 连到沙箱化的 HTML 元件，让视觉化与多步骤任务以较少的模型往返完成。安全上采两层 OAuth，分别是服务层与使用者层，搭配 Cloud Run IAM 与应用端验证。使用案例包括资料遮蔽、3D CAD 检视器与敏感度模型，并可整合 BigQuery、Agent Platform、Cloud Storage 及其他 ERP、CRM 系统。部署流程为建置自订 MCP 伺…
重點整理
- 企业须把 Cloud Run 存取政策与 OAuth 设定视为安全边界，设定不当将使内部工具暴露于未授权呼叫。
- 要在企业内部以私有资料打造互动式代理介面的团队，可参考其沙箱与双层授权的实作方式。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。