管住外部 AI 应用能做什么
连上的 AI 应用拿不到对你文件的一揽子权限。每个应用由你选两档里的一档，可以单独把某些路径藏起来， 每一次写入都留在工作空间内、并署上应用的名字记下来。哪里不对了，你可以暂停这个应用、撤回一条还 没审过的建议，或者把一份文档退回到早先的版本。工具集里没有任何工具能整篇覆盖一份文档，也没有能 删掉一份文档的工具。
开始之前
- 一个连到 MindMax 的应用。
- 在设置 → 外部 AI里花两分钟：每个应用有自己那一行，旁边是 ⋯ 菜单。
两档权限
| 档位 | 应用能做 | 应用不能做 |
|---|---|---|
| 只读 | 搜索、读文档和地图、读你的批注、高亮和书签、读一张画布 | 提改动、加批注或卡片、新建文件、跑一个会写入的长方法 |
| 协作（默认） | 以上全部，再加提改动、写批注、新建文档和画布、用它自己的模型跑方法 | 覆盖已有的文档、删除文件、写到工作空间之外 |
只读连接在宿主的 / 菜单里看不到面向写入的提示词。这两档说的是应用够得着什么， agent 工具参考里那三类工具说的是每个工具做什么，不是同一刀切法。
把一条路径藏起来。 在文件树里标成对 AI 隐藏的文件或文件夹，搜索和每一个工具都会跳过，两档 都一样。私人的材料、不想被引用的草稿、一文件夹只会拖慢运行的大二进制文件，都适合这么标。文件对 你自己仍然可见。
写入能落在哪。 路径必须落在你最近打开过的一个工作空间里。工作空间之外的绝对路径会被拒绝写入；
只有 read_document 可以读这种文件，而且仅用于阅读。完整边界见
AI 能读到什么。
它干活的时候你看得见什么
| 在哪 | 告诉你什么 |
|---|---|
| 状态栏胶囊 | 此刻哪个应用正在用资料库。点开能看最近几次调用、临时暂停，或者断开 |
| 会话列表 | 每个应用一条：读过什么、提过什么建议、跑过哪个长方法 |
| 评审卡 / 待审建议 | 对已有文档的每一处改动，都还等着你决定 |
| 版本历史 | 哪一版是你写的、哪一版是 MindMax 或某个连上的应用写的，以及两版之间改了什么 |
| 本地审计日志 | 在这台机器上保留 30 天的调用记录 |
批注和卡片也带着应用的名字，所以页边的一条笔记、画布上的一条分支都写得出是谁加的。 与外部 AI 应用协作有一张地图，标出每类结果落在哪。
宿主为什么不直接自己写文件
有些应用会试着用自带的文件写入工具去动工作空间文件夹。对 Claude 系宿主，MindMax 登记了一个写入
拦截，并写好 AGENTS.md / .claude/CLAUDE.md 的说明，把应用指回 MindMax 的工具：新文件用
create_document，已有文件用 suggest_edits。评审门、引文展开和署名之所以还在，靠的就是这一步。
应用要是没理它，就要求「把改动作为 MindMax 里的建议提出来」——见
常见问题。
把事情退回去
| 情形 | 怎么做 |
|---|---|
| 一条你还没审的建议 | withdraw_proposal，或者评审卡上的撤回——文件根本没被碰过 |
| 一条建议里有几组还不错 | 同意的组接受，其余拒绝；在你点接受之前，什么都不会写进去 |
| 一个你已经接受、又后悔了的改动 | 在版本历史里比对，退回早先那次保存 |
| 一个应用一下子做得太多 | 从状态栏暂停它，或者把它切到只读 |
| 你用完这个应用了 | 断开连接只移除它的 mindmax-desktop 条目；别的 MCP 服务器不动 |
拒绝一处改动，会把它所回应的那条批注线程原样留在原处——你可以回一句，再要一轮。 用 AI 修订文档讲评审卡， 和 AI agent 在页边一起改稿讲那条线程。
隐私边界，连同它的代价
- 服务只绑
127.0.0.1，每个应用一个单独的 token。没有任何东西上传到 MindMax 或我们这边， 也没有远程端点：一台服务器或一部手机都够不到这个资料库。MindMax 必须开着；没开的话，第一次 工具调用会在后台把它拉起来。 - 这条路上没有 MindMax 的模型在跑，也不花额度。应用把它自己的东西送给哪家模型服务商，由那家的 条款管，和你在那个应用里做的别的事一样。
- 只在本机的另一面：这套连接没有手机版，也没有网页版；暂停或断开一个应用会立刻停掉它的活—— 一个长方法会保住已存的步骤，但在你续跑之前不会往前走。
为什么没有删除工具、为什么有一道评审门，见 MindMax MCP 和 改动在等你。
常见问题
应用什么都写不了。 它在只读档。在它那一行的 ⋯ 菜单里切到协作。
某个文件对应用隐身了。 查一下它、或者它上面的某一层文件夹，是不是标了对 AI 隐藏。
一个绝对路径被拒了。 把那个文件夹作为工作空间打开；写入必须留在某一个工作空间里。
没经过评审卡就冒出来一处改动。 按理不会。去版本历史里分清楚：是新文件（新文档是直接建的）， 还是对已有文件的一处编辑（始终是建议）；真有绕开拦截的宿主，从 常见问题报给我们。
接下来
- MindMax MCP——这条本机连接，以及它的设计约束。
- 与外部 AI 应用协作——回到能力地图。