工具
通过管理环境中的 工具 磁贴,您可以按 AI 提供方设置可用的工具和连接。这决定了 AI 在对话中可以使用哪些额外能力,例如联网搜索、生成图片、计算、规划路线或记录信息。
页面默认打开在 MCP。之后会显示模型设置中的各提供方标签页。如果某个提供方在此处被禁用,对应的工具标签页就不会出现。
Microsoft 组织应用和写入操作
想通过您自己的组织应用提供 Microsoft 365 吗?请按照 设置 Microsoft 365 操作。其中说明了 AI-School、AI-Corporate 和 AI-Public 所需的 Entra 应用、Graph 权限、组织同意、Identity Provider 和重定向 URL。
在 MCP → 套件快捷方式 → Microsoft 365 中,您可以让这些集成可用。如果套件关闭,则下级行会被隐藏。在 写入操作 列中,您可为每个集成选择草稿、发送、写入或发布;只有已批准的操作才能执行。点击 保存。用户只需在偏好设置中打开或关闭其可用的集成。
页面结构
页面按提供方分成多个标签页,另有一个单独的 MCP 标签页:
| 标签页 | 含义 |
|---|---|
| MCP | 管理环境中的套件和 MCP 服务器 |
| OpenAI | OpenAI 模型的工具设置 |
| Claude | Claude 模型的工具设置 |
| Google (Gemini) | Gemini 模型的工具设置 |
| 欧洲 AI | Mistral 等欧洲模型的工具设置 |
在每个标签页中,您可根据提供方管理:
- 原生工具 (内置提供方工具)
- 通用工具 (AI-Public 的工具)
在 MCP 标签页中,您可在环境级别管理 MCP 服务器。这与按提供方区分的工具设置是分开的。
单个工具的说明位于工具名称旁的信息按钮中。这样页面保持简洁,同时管理员仍可查看每个工具的补充说明。
Google 和 Microsoft 连接器
在 MCP → 套件快捷方式 中,您可以将 Google Workspace 和 Microsoft 365 作为一组启用或禁用。这用于管理该环境中与提供方无关的 AI-Public 连接;管理员不会在此代表所有用户登录。
用户可通过 偏好设置 → 工具 个人启用可用连接器,并在那里一次性授权。其令牌会保存在服务器端,可在新聊天和其他设备上继续使用。
可用的 MCP 连接器示例:
- Google 日历
- Gmail
- Google Drive
- Microsoft Teams
- Outlook 日历
- Outlook 邮件
Google 和 Microsoft 工具由 AI-Public 执行,与 OpenAI 无关。用户可将其与 OpenAI、Claude、Gemini 和 Mistral 一起使用,只要所选模型支持工具使用。
Google 日历、Gmail 和 Google Drive:自有 Google 应用
Google 日历、Gmail 和 Google Drive 需要 Google 认定为 敏感 或 restricted 的读取权限。这些权限只能通过您自己组织的内部 Google 应用获得。若没有自有应用,它们会显示为灰色,且 MCP → 套件快捷方式 中的 Google Workspace 不可用。使用 Google 登录,以及将文件放到用户自己的 Google Drive 上,仍可通过 AI-Public 的中央应用实现。
内部应用(用户类型 内部)无需经过 Google 验证,也不需要安全性评估。只有您 Google Workspace 内的账号才能用它登录和连接。其工作方式类似于 Microsoft 的自有 Entra 应用:
- 在 Google Cloud 中,使用您自己组织的项目创建一个 OAuth 同意屏幕,用户类型设为 内部。添加
openid、email、profile、calendar.events.readonly、drive.file、drive.readonly和gmail.readonly范围,并启用 Gmail API、Google Drive API、Google Calendar API 和 Google Picker API。 - 创建一个类型为 Web 应用程序 的 OAuth 客户端,并配置这两个已授权的重定向 URI:
https://ai-public-pro.firebaseapp.com/__/auth/handler(Google 登录)https://europe-west1-ai-public-pro.cloudfunctions.net/completeConnectorOAuth(连接)
- 通过约定的安全渠道提交客户端 ID 和客户端密钥。平台管理员会将它们添加到您环境租户在 Google Cloud Identity Platform 中的 Google 提供方,启用 Admin → 环境 → 租户 中的登录方式 Google,并填写 Google Workspace 域,例如
organisatie.nl。 - 然后即可启用 Google 日历、Gmail 和 Google Drive。已有 Google 连接的用户需要重新关联一次他们的 Google 账号。
从那时起,Google 登录也会使用自有应用,并且只显示所设置域中的账号。
任务:Microsoft To Do 和 Google Tasks
在集成列表中也有 Microsoft To Do 和 Google Tasks。这些不是 AI 工具:它们让用户的 我的任务 与该服务中的列表双向同步。您可以用该行中的开关启用该服务;之后用户会在 知识库 → 任务 或 设置 → 集成 中自行连接。每位用户同时只能启用一种服务。
- Microsoft To Do 需要您在 Entra 应用中授予委派的 Graph 权限
Tasks.ReadWrite(参见 设置 Microsoft 365),以及一个带有 Exchange Online 邮箱的 Microsoft 帐户。没有邮箱时,应用会提示无法创建任务列表。连接时,Microsoft 只会请求新的权限;先前已授予的权限,例如用于电子邮件或文件的权限,不会再次请求。 - Google Tasks 仅适用于贵组织的专用 Google 应用,如上所述。没有该应用时,该行会变灰,并显示需要专用 Google 应用的提示。在同意屏幕中添加范围
https://www.googleapis.com/auth/tasks,并启用 Google Tasks API。之后用户需要为 Google 重新执行一次连接。
用户可在 任务 中查看说明。
环境中的 MCP 服务器
在 MCP 标签页中,您可以通过 添加 MCP 服务器 先打开一个带有合适预设的商店。网页应用只显示可通过公开 Streamable HTTP 连接工作的服务器。通过 自行添加 MCP 服务器 可打开手动表单。
请使用完整的 HTTPS 端点,包括 MCP 路径,例如 /mcp。后端会检查 DNS、私有地址、重定向和 MCP 握手。注册后,聊天仅使用 connectorId;端点和密钥不会出现在聊天配置中。
此处配置的 MCP 服务器会出现在用户的 工具 仪表板中,前提是他们有权查看 MCP 连接器。这些环境服务器会与他们自己的个人 MCP 服务器并列显示,且可直接与之开启聊天。
用户不能自行编辑或删除环境服务器,但可以个人启用或停用可用服务器。管理由 管理环境 → 工具 → MCP 集中进行。
作为管理员,您可以编辑此列表中已配置的服务器、启用或停用它们,并将其删除。已启用该服务器的用户会保持启用状态。如果您更改端点或认证方式,则需要重新输入密钥,用户也必须重新进行 OAuth 登录。停用的服务器对用户不再可用。
环境服务器仅对有权访问 MCP 连接器的用户可见。该访问权限由环境配额以及员工的个人设置共同决定。
原生工具
原生工具是提供方自身内置的工具。它们不是由 AI-Public 执行,而是由提供方在模型中提供。
| 工具 | 提供方 | 说明 |
|---|---|---|
| OpenAI Web Search | OpenAI | 通过 OpenAI 内置的网页搜索功能查找最新信息 |
| OpenAI Code Interpreter | OpenAI | 执行 Python 代码,用于数据分析、计算和可视化 |
| Claude Web Search | Claude | 通过 Claude 内置的搜索功能查找最新信息 |
| Claude Web Fetch | Claude | 获取网页和 PDF 文档的内容 |
| Claude Code Execution | Claude | 在受保护的沙盒中执行 Bash 和 Python 代码 |
| Gemini Google Search | 通过 Gemini 内置的 Google Search 查找最新信息 | |
| Gemini Code Execution | 执行代码用于计算和数据分析 | |
| Gemini URL Context | 从 URL 中提取内容以提供额外上下文 | |
| Gemini Google Maps | 使用 Google Maps 提供地点信息、路线和地点 |
Gemini 3 及更新版本的模型可以将合适的 Google 原生工具与通用工具以及 AI-Public 的 Google 或 Microsoft 连接器组合使用。对于较旧的 Gemini 模型,在存在已激活原生工具的上下文中,会禁用通用工具,以避免不兼容的工具组合。
代码执行工具,例如 OpenAI Code Interpreter、Claude Code Execution 和 Gemini Code Execution,默认关闭。只有在需要代码执行、计算、数据分析或文件处理时,才有意识地启用它们。
通用工具
通用工具适用于技术上兼容的提供方,并由 AI-Public 自行提供。您可以按提供方选择每个工具的行为。
| 工具 | 说明 |
|---|---|
| 生成图片 | 根据文本描述生成图片 |
| 生成练习题 | 自动根据文本或主题创建测验或练习题 |
| 联网搜索 | 在互联网上搜索最新信息 |
| 搜索图片 | 根据搜索词在互联网上查找图片 |
| 查询天气 | 获取某地的当前天气预报 |
| AI 内容检测 | 分析文本是否可能由 AI 生成 |
| 搜索 Wikipedia | 在 Wikipedia 中搜索百科信息 |
| Google 路线 | 规划路线并计算旅行时间 |
| Google Places | 搜索地点和企业信息 |
| Wolfram Alpha | 执行复杂计算和科学分析 |
| 记录 | 将重要信息保存为聊天中的可编辑笔记 |
某些内部工具,例如 chat_history_search,不会出现在此概览中。它们会自动对助手可用,并遵循相同的环境、用户权限和保留期限。管理员无法通过工具设置单独管理它们。
每个工具的设置
对于每个工具,您可以选择四个值:
| 设置 | 含义 |
|---|---|
| 自动 | AI 自行判断该工具是否对问题有用 |
| 开 | 在相应上下文中始终启用该工具 |
| 关 | 该工具被禁用,无法使用 |
| 不可见 | 该工具会完全从用户界面和个人偏好中消失 |
在大多数情况下,自动 是推荐选择。仅当某个工具在该上下文中几乎总是需要时,才选择 开。
用户在偏好设置中只能为可见工具设置个人例外。对于设置为 不可见 的工具,他们无法覆盖环境设置。
重置与保存
通过 恢复默认值,您可以将某个提供方的工具设置恢复为 AI-Public 的默认设置。更改通过应用工具栏中的 保存 按钮保存。
另请参阅
- 系统提示 – 通过系统指令引导 AI 行为
- 模型 – 配置可用的提供方和模型
- 工具和连接(用户手册) – 从用户视角说明工具