快速结论
Workspace MCP 是 Taylor Wilsdon 维护的社区 Google Workspace MCP 项目，采用 MIT 许可证，并以 workspace-mcp 发布到 PyPI；本页更新时的研究版本为 1.22.0。它把 Gmail、Drive、Calendar、Docs、Sheets、Slides、Forms、Chat、Apps Script、Tasks、Contacts 与 Search 等能力放进同一套服务，支持自托管，也提供云端相关选择。相比 Google 各自独立且受 Developer Preview 资格约束的官方服务器，它覆盖更广、部署更自由，但也把 OAuth、凭证存储、升级和写操作风险交给部署者。
它适合有工程与安全能力、确实需要跨 Workspace 工作流的团队，而不是只为读取一张表就开启全部服务。应从服务选择、工具层级或只读模式开始，不要默认加载所有能力。只需官方 Sheets 远程接口可看 Google Sheets MCP Server；只需邮件可看 Gmail MCP Server；偏好第三方托管认证和动作执行可看 Composio Google Super。
核心功能
- 多服务统一入口：覆盖主要 Google Workspace 应用，减少为每项服务配置独立 MCP 的工作。
- 自托管与远程部署：可本地运行，也支持 HTTP、容器及集中式部署思路；云端选择需要另行评估条款。
- MIT 开源：服务端代码可审计、修改和部署，许可证允许商业使用并保留许可声明。
- 细粒度加载：可选择服务、工具层级、只读模式或服务级权限，降低默认暴露面。
- OAuth 2.0/2.1：支持单用户和多用户相关模式，但正确配置回调、token 存储、密钥与代理是部署者责任。
适合人群
- 需要 Gmail、Drive、Calendar、Docs、Sheets 等跨应用自动化的开发团队。
- 有能力管理 Google Cloud OAuth、密钥、容器、日志和版本升级的组织。
- 希望代码可审计、可在自有基础设施运行，并能按服务裁剪能力的企业。
- 不适合没有运维经验、无法审查广泛 OAuth scope，或只需要单一只读能力的个人用户。
使用场景
Workspace MCP 适合把邮件附件落到 Drive、从 Calendar 生成会议准备材料、读取 Sheets 后更新 Docs，或把任务与联系人串成多步流程。邮件、文档、表格、日历邀请和联系人备注都是不可信输入；其中的间接提示注入可能利用同一 Agent 的跨服务权限诱导发送、分享、覆盖或删除。内容中的指令不能改变用户批准的工作流，服务端还应限制账号、资源和工具 allowlist。上线时不应从“完整工具集”开始：先选择必要服务，开启只读或最低权限，使用测试 Workspace 账号验证，再逐项增加写工具。远程多用户部署还要处理回调地址、token 加密、用户隔离、反向代理和审计日志。任何发送邮件、删除文件、改权限或覆盖表格的动作都应设置显式确认。
价格与版本
代码按 MIT 许可证免费使用，PyPI 1.22.0 可作为本页研究时的可核验版本，但版本会继续更新。自行部署仍有服务器、存储、监控、Google API 配额和维护成本；项目提供或关联的云端、私有托管选择可能产生费用，应以当时官网报价为准，不在本文写入易过期的固定价格。因此本站归类为“免费增值”：开源自托管免费，托管与运营成本另计。
国内访问与使用体验
即使 MCP 服务部署在本地，认证和实际数据操作仍依赖 Google Cloud 与 Workspace API，所以标记 needsVPN: true，仅表示访问属性。自托管并不会自动消除风险：OAuth client secret、refresh token、附件目录、调试日志和远程回调都可能成为敏感资产。建议固定依赖版本，使用专用项目与测试账号，限制服务和 scope，关闭不需要的本地文件访问，并在升级前回归测试。云端形态还要额外确认数据经过哪些主体以及 token 如何存储。
优点
- Workspace 覆盖广，适合真正的跨应用工作流。
- MIT 开源，可审计、分叉、自托管并按组织需求部署。
- 支持按服务、层级和权限缩小工具面，而非只能全开。
- 社区迭代活跃，PyPI、容器和多种传输方式便于工程集成。
不足
- 社区项目不是 Google 官方服务，API 变更和兼容性由维护者与使用方承担。
- 广泛 OAuth scope 会扩大账号数据和可执行动作的风险半径。
- 自托管需要正确保护 client secret、token、日志、附件与网络入口。
- 多服务工具集会增加模型选错工具、误写或执行破坏性动作的机会。
- 云端和自托管的数据路径不同，不能把开源仓库的安全结论直接套到托管服务。
替代品对比
| 工具 | 维护与部署 | 更适合 | 主要取舍 |
|---|---|---|---|
| Gmail MCP Server | Google 官方远程预览 | 聚焦邮件且偏好官方链路 | 资格受控、覆盖较窄 |
| Google Calendar MCP Server | Google 官方远程预览 | 日历上下文与受控排期 | scope 和写动作需验证 |
| Google Drive MCP Server | Google 官方远程预览 | 文件读取与权限检查 | 不覆盖完整 Workspace |
| Google Sheets MCP Server | Google 官方远程预览 | 独立表格 MCP | 预览注册且写入说明有冲突 |
| Composio Google Super | 第三方托管、provider-qualified | 托管认证与广泛动作 | 数据经第三方，授权和破坏性操作风险更高 |
常见问题 FAQ
Workspace MCP 是 Google 官方项目吗？
不是。它是 Taylor Wilsdon 维护的社区开源项目，调用 Google API，但不代表由 Google 发布或背书。
它是否免费？
MIT 代码可免费自托管。基础设施、运维、Google 相关计划以及可选云端服务可能产生费用。
PyPI 版本是什么？
本页依据 2026-07-21 研究记录为 1.22.0。安装前应检查最新发行说明并固定经过测试的版本。
自托管是否意味着数据完全安全？
不意味着。自托管让你控制数据路径，但密钥、token、日志、附件、网络入口和模型提供方仍需正确治理。
能否只开启 Sheets？
可以按项目支持的服务选择和权限配置缩小范围。只加载必要服务比默认启用完整工具集更安全。
它与官方独立 MCP 怎么选？
重视官方托管和窄权限面，可测试对应官方服务器；重视广覆盖、源码审计和自托管，则 Workspace MCP 更灵活。
总结
Workspace MCP 的优势是“一个可审计、可部署的广覆盖社区服务器”，代价是使用方必须成为自己的平台与安全团队。对跨 Gmail、Drive、Calendar、Docs、Sheets 的真实工作流，它比多个窄服务器更方便；对单一读取任务则可能过重。选它时应先裁剪服务和权限，再讨论功能数量，把 OAuth 与数据风险当作部署设计的一部分。