Notion 代理連上 Google Drive 開放測試，權限跟著個人帳號走

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

Notion 在 2026 年 11 月 3 日晚間（UTC 時間，台北時間 11 月 4 日凌晨）於官方 X 帳號宣布，代理（agents）現在可以連上 Google Drive：搜尋、讀取、建立與更新檔案，都不用離開 Notion，入口在設定頁的 Settings → Connections → Google Drive。官方說明文件也已上線，標題直接掛著 beta 字樣。公告全文只有三句話，但文件本身寫得相當細，從存取層級、檔案類型到企業管理員的設定路徑都交代了。

值得先記住的判斷是：這次更新真正要緊的地方，不在代理「會寫文件」這個能力，而在權限跟著人走。連線綁在設定者的 Google 帳號上；存取層級一選，就套用在該使用者的每一個代理；內建的 Notion Agent 只有完整存取一種選擇；共享出去的自訂代理（Custom Agent），連帶共享它背後那顆雲端硬碟的搜尋範圍。同一句「幫我更新那份會議記錄」，交給不同人連線的代理，看得到的檔案、能改的範圍都可能不同。對團隊來說，「用誰的帳號連」是部署決策，不是安裝流程裡的隨手一步。

這條連線，跟設定頁裡看過的 Google Drive 是兩回事

Google Drive 早就出現在 Notion 的設定頁裡，那是給 Notion AI 搜尋用的連接器（connector），把 Drive 內容做成索引，供 AI 搜尋查資料。這次開放測試的是另一條線：把 Drive 連到 Notion Agent 或自訂代理上，讓代理即時檢查檔案、讀取內容、寫回修改。官方常見問答裡自己回答了這個混淆點，兩者不是同一個東西，搜尋連接器管「找得到」，代理連線管「做得到」。

這個區分對實際設定的影響很直接：你的設定頁已經能搜到某些 Drive 檔案，並不代表代理已經取得讀寫連線。兩條線要分開授權、分開管理。想在對話裡讓代理動文件的團隊，要確認的是代理連線，不是搜尋連接器有沒有打勾。這幾個月各家把代理接進外部工具的做法越來越多，連接器與代理連線的分工界線，值得在導入任何一條前先弄清楚，OpenAI 與 ServiceNow 的合作第一階段能用的也只有連接器，是同一個問題的另一個例子。

代理實際能動的檔案，分成三種命運

依照官方文件，代理對檔案的權限分成三層。能原地編輯的，只有 Google 文件、試算表與簡報（Docs、Sheets、Slides）三種原生格式。可以讀取但改不了原檔的，包括 PDF、Word、Excel、PowerPoint、CSV 與純文字檔（含 HTML、JSON、XML、YAML），代理能讀內容，更新時是把新版本另存成新檔案，原檔保持原狀。以 Word 為主的既有流程要特別留意：更新不會落在原檔上，驗收時得先確認這次的修改存在哪一份檔案裡。至於 Google 繪圖、地圖、表單，還有圖片、影片、音訊與 zip 壓縮檔，代理完全讀不了，指過去它會直接告訴你打不開。

量的大小也有明確界線：上傳的檔案上限 10 MB；非常大的 Google 文件、試算表或簡報，代理可能每次只讀得到一部分。除了讀寫，代理還能複製、搬移、重新命名檔案、把檔案丟進垃圾桶，能讀 PDF 的文字內容，也能建立新的文件、試算表、簡報與資料夾。文件裡有一個容易被略過的小提醒：要讓代理的表現穩定，最好在自訂代理的指示或提示詞裡明確提到 Google Drive，代理才知道該去哪裡找資料。

權限有兩層：帳號連線決定底線，代理設定決定範圍

整份文件最核心的設計，是權限拆成兩層。一層在個人帳號：你在設定頁連上 Google 帳號時，要選有限存取（Limited access）或完整存取（Full access），這個選擇會套用到你的所有代理。有限存取下，代理能讀你讀得到的任何檔案，但只能修改兩種檔案：代理自己建立的，以及你特別選取的。完整存取則完全沿用你本人的權限，你改得動的它就改得動，你打不開的它也碰不到。想換層級，官方給的路徑是重新連線並選擇更新 Drive 存取權，改動會影響所有使用這份連線的代理，調整時要回頭檢查既有代理的任務還成不成立。

Pin

另一層在個別代理：自訂代理要在自己的 Tools and access 裡加入 Google Drive 才能用這條連線，還能進一步限定只能碰特定檔案、資料夾或共用雲端硬碟。內建的 Notion Agent 則直接使用你在設定頁連的帳號，沒有額外設定。這裡有一條硬邊界值得畫線：Notion Agent 一律使用完整存取，官方文件寫得明白。也就是說，想在內建代理上做權限限縮，目前做不到，溫和選項只存在於自訂代理的設定裡。

連線入口也有兩種走法。從設定頁連，適合想讓多個代理共用同一個 Google 帳號的人，連一次到處用；從某個自訂代理的設定裡連，適合只給單一代理開權限的情境。兩種走法最後都回到同一個帳號層的存取層級，差別只在於要不要在代理層再收一次範圍。團隊要把這兩層分開想：帳號層決定「授權上限」，代理層決定「這個工作用多少」。做法上，連一個權限剛好的帳號，再讓每個自訂代理各自限定範圍，會比人人連自己的主帳號、全部開完整存取來得可控，這跟先把環境建好再把工作交給代理的原則是同一件事。

共享代理之前，先盤它背後掛著誰的硬碟

自訂代理可以共享，但文件講得很直白：共享出去之後，任何能用這個代理的人，都能搜尋它連接的那顆雲端硬碟。換句話說，把代理交給同事或外部合作夥伴時，你等於把背後那個 Google 帳號的搜尋範圍一起交出去。共享前該做的檢查，是把代理的工具範圍、連線帳號與實際使用對象攤在一起看。

邊界還有幾條寫死在文件裡。同一個自訂代理只能連一個 Google 帳號；連線只作用於同一個 Google Workspace 裡的檔案，從另一個 Workspace 分享給你的檔案，自訂代理拿不到，就算你本人打得開也一樣。代理的存取範圍完全跟著連線帳號走：帳號失去某個檔案的權限，代理也同步失去。另外，有編輯權的人可以移除代理的 Drive 連線，但要加回更多存取範圍，只有當初連線的那個人能做，交接工作的團隊要把這點寫進流程。

資料夾觸發只看指定位置的第一層

自訂代理可以設觸發器（trigger），指向某個資料夾或共用雲端硬碟，再設定檢查頻率。有變動，代理就會注意到並執行排好的工作，例如新會議記錄進到資料夾，代理自動整理成行動清單。這對定期收件的流程很實用，省下每次貼連結的動作。

限制在於監看的深度：只有放在指定位置第一層的檔案會被看見，子資料夾裡的變動不會觸發，而且沒有辦法監看整個「我的雲端硬碟」。習慣用年份、月份、專案多層資料夾分類的團隊，要把觸發器放在真正收到新檔案的那一層，或者另外建一個固定的收件資料夾，讓工作先在同一層進來。檢查頻率也要留意，檔案放進去到代理開始動之間會有間隔，那不代表代理沒看到，只代表還沒輪到檢查。

觸發只負責讓任務開始，產出的規則還是寫在代理的指示裡。比較穩的設計是固定來源加固定輸出：來源資料夾放原始文件，輸出指定某份固定更新的摘要或清單，欄位怎麼對照、哪些欄位保留原文，都寫進指示。這樣成員驗收時能直接對照原文與輸出，而不是猜代理自己採用了哪套整理規則。

企業裡的第一顆石頭，常是 Google Workspace 管理員

啟用條件方面，官方列了幾項：你要是工作區（workspace）的成員，訪客不在支援範圍；工作區要已啟用 Notion AI；你的 Google Workspace 擁有者可能需要先核准這個名為 Custom Agents For Drive 的應用程式。組織對第三方應用有設規則時，成員的連線狀態會卡在等待批准，個人反覆重新登入也繞不過組織層的設定。

Pin

給管理員的路徑，文件寫得完整。Google 管理控制台的 API 控制項裡，預設讓使用者自行連接新應用程式；若要精確管控，管理員可以在應用程式存取控制裡用官方提供的 OAuth 用戶端 ID 搜尋這個應用，設為信任（Trusted），或逐一核准它要求的每一項 Drive 與登入權限。有個省事的細節：工作區擁有者自己連過線，整個工作區就自動核准，不必逐人審。設定 Google 授權時還有一個容易踩的坑，授權頁上的每個 Drive 核取方塊都要勾，漏勾任何一項，代理會無法執行。

連線出狀況時，文件的排查順序也可以照著走。先確認登入的是不是正確的 Google 帳號，私人視窗可以避免被瀏覽器既有的帳號帶偏；出現「機構管理員需要審核這個應用程式」的訊息，就走組織的申請流程，等核准後再連一次，若是看到存取遭封鎖的授權錯誤，代表管理員對你的帳號或群組關閉了這個應用，只能找管理員開；本來能用後來失效，可能是 Google 授權過期或管理員改了規則，重新連線是文件建議的第一步。代理找不到檔案時，檢查順序也類似：先看連線帳號本人能不能在 Drive 打開那份檔案，再看你設的範圍限制有沒有把檔案所在的資料夾排除在外。還有一個看起來像異常的正常行為：顯示已連線但從沒出現 Google 登入畫面，那是 Notion 沿用了你先前建立的有效連線，若用到的帳號不對，把該代理的 Drive 連線移除再重連即可。

「不儲存、不索引」是官方說法，你能核對的是權限邊界

隱私方面，文件的講法是：代理使用 Google Drive 時即時檢查你的檔案，Notion 不會儲存、也不會索引這些資料；代理只能存取你擁有、被共享給你、以及你有權進入的共用雲端硬碟。這段是官方的單方宣稱，一般使用者沒有行為層的驗證手段，但權限邊界這半段是可以核對的：解除連線之後代理就失去存取，帳號權限的任何變動也會同步反映到代理身上。把宣稱與可驗證的部分分開看，是評估這類連線功能比較穩的做法。

現在能做的事，與還不知道的事

想先試的團隊，文件給了兩個現成的測試提示：請代理搜尋 Drive 裡的某個關鍵字並回報結果，或者請它建立一份指定名稱的 Google 文件並寫入摘要。比較穩妥的起手式，是用權限範圍小的帳號連線、開有限存取、先在一個自訂代理上限定資料夾範圍，跑一條固定來源與固定輸出的流程，確認產出真的落在預期的檔案裡，再考慮擴大。代理改完文件後，記得打開檔案核對內容，這跟驗收任何代理工作的原則一樣：看最終狀態，不看代理的回報。

還不知道的部分也要誠實列出：官方文件只說工作區需啟用 Notion AI，沒有載明哪些付費方案能用；beta 何時轉正、Notion Agent 未來會不會支援有限存取，文件都沒有給答案。測試版功能的迭代速度快，權限模型與檔案類型支援建議每隔一小段時間回查官方文件，以文件現況為準。