📧 Gmail — Eksiksiz e-posta yönetimi, uçtan uca kapsam
📁 Drive — Dosya işlemleri, paylaşım, izinler, Office dosyaları, PDF'ler ve görseller
📅 Calendar — Gelişmiş özellikler içeren eksiksiz etkinlik yönetimi
📝 Docs — Derin, detaylı düzenleme, biçimlendirme ve yorumlar
📊 Sheets — Esnek hücre yönetimi, biçimlendirme ve koşullu kurallar
🖼️ Slides — Sunum oluşturma, güncellemeler ve içerik manipülasyonu
📋 Forms — Oluşturma, yayın ayarları ve yanıt yönetimi
💬 Chat — Alan yönetimi, mesajlaşma ve tepkiler

⚡ Apps Script — Uygulamalar arası iş akışı otomasyonu
_{Projeler · dağıtımlar · sürümler · yürütme · hata ayıklama}

✅ Tasks — Hiyerarşi ile görev ve liste yönetimi
👤 Contacts — People API'si, gruplar ve toplu işlemler
🔍 Özel Arama — Programlanabilir Arama Motoru entegrasyonu

🔐 Kimlik Doğrulama ve Güvenlik
_{OAuth 2.0 & 2.1 · otomatik belirteç yenileme · çok kullanıcılı taşıyıcı belirteçler · taşıma-farkında geri çağrılar · CORS proxy}

Güvenlik Ekipleri İçin

Bu sunucu, kimliği doğrulanmış kullanıcı adına kendi OAuth istemci kimlik bilgilerinizi kullanarak, hiçbir yere veri göndermez, Google API'lerine göndermez. Telemetri yoktur, kullanım raporu yoktur, analitik yoktur, lisans sunucusu yoktur ve SaaS bağımlılığı yoktur. Tüm veri yolu: altyapınız → Google API'leri.

• Tamamen açık kaynak — her satır bu depoda denetlenebilir
• Sizin OAuth istemciniz, sizin GCP projeniz — kimlik bilgileri ortamınızı terk etmez
• Kapsamları kontrol et — salt okunur, granüler hizmet başına izinler veya tam erişim
• Ağı kontrol et — ters proxy'nin arkasında, VPC'niz içinde, kendi şartlarınızda dağıt
• Üçüncü taraf hizmetleri yok — ara sunucusu yok, belirteç geçişleri yok, barındırılan arka uç yok
• Durumsuz mod — kilitli konteyner ortamları için sıfır disk yazma
• Hassas yol engelleme — yerel dosya okumalar yönetilen ek dosyaları dizinine varsayılan olarak alınır ve .env* dosyaları artı ~/.ssh/ ve ~/.aws/ gibi yaygın ev dizini kimlik bilgisi depolarını bloklayan validate_file_path() hatta ALLOWED_FILE_DIRS genişletilse bile engeller

pyproject.toml içinde tam bağımlılık ağacı, uv.lock içinde sabitlenmiş.

Yasal ve Satın Alma İçin

Bu proje MIT lisanslı — "açık çekirdek" değil, "kaynak mevcut" değil, "CLA ile ücretsiz" değil. Çift lisanslama, ticari katman özellik kapısı ve katkı lisans sözleşmesi yoktur.

• Kısıtlama olmaksızın ticari kullanım — ürünler yapabilir, hizmetler satabilir, dahili olarak dağıtabilir
• Çatal, yerleştir, dağıt et — MIT yalnızca atfetme gerektirir
• CLA yok — katkılar MIT altında kalır
• Açıklamak için telemetri yok — gizlilik incelemesinde bayrak koymak için hiçbir şey yok
• Ağ etkileri yok — sunucu yapılandırmadığınız hiçbir uç noktaya asla bağlanmaz
• Standart bağımlılık lisansları — MIT, Apache 2.0 ve BSD bağımlılık zinciri boyunca; copyleft yok, AGPL yok

Lisans 21 satırdır ve ne anlama geldiğini söyler.

Gizli İstemci Hızlı Başlangıçı

# 1. Kimlik Bilgileri
export GOOGLE_OAUTH_CLIENT_ID="..."
export GOOGLE_OAUTH_CLIENT_SECRET="..."

# 2. Başlat — bir katman seç
uvx workspace-mcp --tool-tier core       # temel araçlar
uvx workspace-mcp --tool-tier extended   # çekirdek + yönetim işlemleri
uvx workspace-mcp --tool-tier complete   # her şey

# Veya hizmetleri manuel olarak seç
uv run main.py --tools gmail drive calendar

Secretless / Genel OAuth 2.1 (PKCE) Hızlı Başlangıçı

# 1. Kimlik Bilgileri
export MCP_ENABLE_OAUTH21=true
export GOOGLE_OAUTH_CLIENT_ID="..."
export WORKSPACE_MCP_PORT=8000
export GOOGLE_OAUTH_REDIRECT_URI="http://localhost:${WORKSPACE_MCP_PORT}/oauth2callback"
export OAUTHLIB_INSECURE_TRANSPORT=1
# Genel PKCE istemcileri için GOOGLE_OAUTH_CLIENT_SECRET ayarlamayın
export FASTMCP_SERVER_AUTH_GOOGLE_JWT_SIGNING_KEY="$(openssl rand -hex 32)"

# 2. Başlat — OAuth 2.1 HTTP taşıması gerektirir
uvx workspace-mcp --transport streamable-http --tool-tier core
uvx workspace-mcp --transport streamable-http --tool-tier extended
uvx workspace-mcp --transport streamable-http --tool-tier complete

# Veya hizmetleri manuel olarak seç
uv run main.py --transport streamable-http --tools gmail drive calendar