エージェント用のファイル置き場か、自分のファイルを読むツールか

人がフォルダーをクリックしてたどるためではなく、プログラムのために作られたストレージです。Blaxel は自社の Agent Drive を「何兆ものファイルのための分散ファイルシステム」（A distributed filesystem for trillions of files）と説明し、エージェントが「セッションをまたいで、同時にファイルを保存し共有できる」としています。プライベートプレビューの段階です。agentdrive.sh は自らを「エージェントたちが共有する成果物のワークスペース」（The artifact workspace your agents share）と呼び、「Private beta」（非公開ベータ）の段階で、1 GB の無料枠があります。Fast.io は「MCP でエージェントを接続し、作業中のファイルを1か所にまとめ、結果をチームと共有できる」と書いており、料金は月9.99ドルからです。いずれも2026年10月14日に確認しました。

この種のストレージが得意なことは次のとおりです。エージェントはコードからファイルを書き、読みます。エージェントごとに専用の場所があるので、互いのファイルを上書きしません。そして、結果を次のエージェントや人に渡せます。注意点が1つあります。AgentDrive という名前を使う製品は少なくとも3つあります。登録する前に、その会社自身のページを読んでください。メールにも同じ分かれ方があり、エージェント専用の受信箱か、自分の受信箱で手伝ってもらうかで取り上げています。

考えることは1つです。それは誰のファイルか。エージェント用のストレージには、エージェントが作った新しいファイルが入ります。読むツールは、あなたがすでに持っているファイルを、今ある場所のまま扱います。そのための許可は、Google や Microsoft 自身の画面であなたが出します。

Google 自身も、開発者向けに読む種類のものを提供しています。Google ドライブの MCP サーバーです。これは Developer Preview で、そのページは2026年10月9日に更新されています。プログラムに search_files や read_file_content などのツールを与えます。

レポートを書いてファイルを受け渡すエージェントを作っているなら、必要なのはエージェント用のストレージです。コードからのアクセス、エージェントごとの場所、結果を共有する方法が要ります。

契約書やメモ、記録が Google ドライブや OneDrive にあり、確かめられる答えがほしいなら、必要なのはドライブに接続したツールです。「清掃契約は途中で解約できる？」と尋ねると、良い回答は「できます。60日前の書面通知で。」と答えます。そして「清掃契約書」を該当の条項のところで開きます。「第14条（解約）」には「各当事者は、60日前までに書面で通知すれば、本契約を解約できる。」とあります。

両方が必要なら、分けて使ってください。一方はエージェントの作業台で、もう一方はあなた自身のファイルを読むものです。混ぜてしまうと、あなたの文書のコピーが、確認し忘れる場所に残ります。

Google のドライブ権限のページ（2026年9月3日更新）には、よく目にする権限が2つ載っています。drive.file は機密ではない権限で、対象は「アプリで開いたファイル、またはユーザーがアプリと共有したファイル」です。drive.readonly は制限付きの権限で、「ドライブのすべてのファイルの表示とダウンロード」ができます。Google は開発者に、狭いほうで足りるならそちらを選ぶよう勧めています。また、制限付きのデータに自社のサーバーを通してアクセスするアプリは、いくつかの例外を除き、毎年セキュリティ評価を受けなければなりません。

どちらを選ぶかで、ミスが届く範囲が決まります。ドライブ全体を読めるからこそ「すべてのファイルを検索」ができますが、同時にすべてのファイルに手が届くことにもなります。慎重なツールは、質問に必要なものだけを読み、使ったものを示し、何かを削除する前に確認します。

良い回答は、ファイルの名前を挙げ、その箇所を示します。クリックすると文書がその場所で開き、該当の文字に印が付いています。ドライブから来たと言うだけで、開けるものが何もないなら、その回答は下書きとして扱い、ファイルを自分で確かめてください。

確かめる理由はもう1つあります。自分が書いていないファイルには、プログラムをだますために仕込まれた文章が入っていることがあります。Google のドライブ MCP のページは、「言語モデルに信頼できないデータを渡すと、間接的なプロンプトインジェクション攻撃のリスクがあります」と注意しています。OWASP は、プロンプトインジェクションを、言語モデルで作られたアプリケーションのリスクの第1位に挙げています（2025年版のリスト）。引用された箇所を開くのが、簡単な確認方法です。詳しくは開ける引用をご覧ください。

Tatsulok は、あなた自身のファイルを、今ある場所のまま扱います。「拡張機能」の「ドライブ」カードから、Google ドライブか OneDrive を接続します。この接続は「ベータ」版です。Google では最初に未確認アプリの画面が表示されるので、続けるには「詳細」を選んでください。Tatsu はファイルを検索し、一覧にし、読んで、使ったファイルを引用します。ファイルやフォルダーを Tatsulok のライブラリに取り込むこともできます（1回に200ファイルまで）。ライブラリでは、引用を開くと文書がそのページで開き、該当の箇所がハイライトされます。Tatsu はファイルやフォルダーを作成することもできます。ファイルをゴミ箱に移すのは、あなたが確認したあとだけです。

わかりやすく言うと、Tatsulok は Google に drive.readonly と drive.file を求めます。ドライブ全体を読むことができ、変更できるのはあなたと一緒に作成したファイルだけです。OneDrive では、Microsoft に Files.ReadWrite を求めます。「拡張機能」からいつでも切断できます。Microsoft の場合は、Microsoft アカウントでも Tatsulok を削除してください。Microsoft では、アプリが自分で権限を取り下げることができないからです。

Tatsulok はエージェント用のドライブではありません。エージェントが作ったものを保存する場所はなく、あなたが作るプログラム向けの API もありません。その用途には、上で挙げた製品を使ってください。ファイルを接続するには、アシスタントに Google ドライブから答えてもらう方法をご覧ください。