Experian 讓美國使用者在 Gemini 查詢信用資料與影響因素；FICO Score 8 仍須到 Experian 網站或 App 查看。這顯示模型可提供查詢入口，部分結果仍由服務端呈現。Experian 公告

Google 在 2026 年 10 月公布 Connected Apps Platform 預覽版，讓第三方服務申請透過雲端 MCP 或 Android MCP，將部分功能提供給 Google 搜尋、Gemini 或兩者。平台分階段開放，實際支援產品、地區與資格依當期範圍及審查結果而定。開發團隊須界定模型能做什麼、使用者同意哪些權限，以及錯誤或解除連結後如何收尾。

跨服務代理也須評估權限與成本，可參考企業流程自動化的驗收重點。

Google Connected Apps Platform 預覽版新增了什麼？

開發者可用 Connected Console 登記、測試並提交審查，再選擇 Gemini、搜尋或兩者。預覽分階段開放，資格與市場範圍依當期條件而定。

平台可在 Console 監測上線後的流量、延遲與錯誤率，但這些指標不等於服務品質驗證。Google 平台公告；整合名單見開發者總覽。

雲端 MCP 與 Android AppFunctions，哪條路徑適合服務？

要跨 Android、iOS、網頁提供共用服務時，先評估雲端 MCP；若功能須在 Android 裝置端執行、利用裝置端內容，或與 Android OS／系統介面深度整合，再評估 AppFunctions。兩條路徑可互補，選擇應依執行位置、資料來源、維運能力和使用情境，而不是只看平台觸及面。

雲端 MCP 以 HTTPS 端點跨平台提供工具，服務端維護授權、版本與事故回應。MCP 整合指南

AppFunctions 在 Android 裝置端執行，可利用裝置端內容及 Android OS／系統介面，適合需要這類裝置端能力或深度整合的功能。雲端 MCP 則可作為跨 Android、iOS 與網頁的服務路徑；兩者依需求搭配評估。Google 未公開以下案例採用的技術路徑，功能介紹不代表整合成效。

Google 列出的 Peloton 功能包括搜尋、安排課程及建立多日訓練計畫，適用條件為美國、英文及年滿 18 歲。Google 對 Peloton 功能的介紹與當期使用資格

Localiza 的 Gemini 功能可搜尋租車、比較車種與費率並完成預訂，使用範圍為巴西、葡萄牙語。Google 對租車功能的公告及當期使用資格提供可核對資訊。台灣團隊應先確認本地是否開放。

路徑執行位置適合需求維運責任
雲端 MCP遠端 HTTPS 服務跨網頁與行動平台提供共用工具端點可用性、伺服器安全、授權與日誌
Android AppFunctionsAndroid 裝置端利用裝置端內容，或需與 Android OS／系統介面深度整合App 版本、裝置端測試、Play 發布與權限

若採 Android 路徑，可參考Android Studio BYOA 導入前的整合檢查；跨平台與裝置操作則宜拆開測試。

示意圖並列呈現網頁與行動客戶端連至雲端 MCP 服務，以及 Android 手機在裝置端執行 AppFunctions
雲端 MCP 把共用工具放在遠端服務執行，AppFunctions 則在 Android 裝置端運作。

模型能呼叫哪些功能，先從使用流程界定

先逐項列出觸發條件、輸入資料、可執行動作、輸出對象和失敗處理，再決定哪些工具開放。查詢、修改資料及造成外部影響的操作，應使用不同權限與確認方式。

設計表列出觸發時機、輸入、可改變狀態、結果對象與逾時處理。預約先列日期、地點和價格供確認；付款、取消或發訊息也需確認或轉回原服務。

Google 建議標示唯讀及會改變狀態的工具，並註明需確認的動作。測試模糊指令、欄位猜測與重試，並讓使用者能核對 AI 搜尋來源。

「對每個工具明確宣告協定註記，例如唯讀查詢或會改變、刪除狀態的操作。」（Google Connected Apps Platform MCP 整合指南）

OAuth 授權與資料流要設哪些界線？

帳號連結只授予使用者明確同意的資料與操作，scope 應限於完成指定情境所需的最小範圍。OAuth 2.1 整合需依 Google 文件支援授權碼流程與 PKCE，並規劃 token 更新、撤銷和解除連結後停止存取。

Google 指南要求授權伺服器中繼資料探索、授權碼流程的 PKCE 驗證，並建議使用 refresh token；scope 應精簡且支援指定流程。OAuth 2.1 實作指南

沿資料流確認各端讀取與回傳欄位、用途告知、保存期限及供應商責任。實測解除連結後 token 失效、快取清除與背景工作停止；個資或帳戶變更另需事件紀錄及復原流程。

「授權範圍應盡量縮小，但仍要足以完成整合所支援的關鍵使用情境。」（Google Connected Apps Platform OAuth 2.1 實作指南）

申請預覽前，用五項檢查評估整合成本

先確認服務條件、工具邊界、授權、測試與維運責任五件事都有負責人和可驗證結果。只要資料用途、撤銷方式或失敗處理還說不清楚，就先縮小開放範圍。

  1. 服務條件：產品、地區、帳戶與語言是否符合當期規定？
  2. 工具邊界：各工具的輸入輸出、可改狀態及確認要求是否明確？
  3. 授權與資料：scope 對應什麼功能？資料流向、保存期限及錯誤紀錄為何？
  4. 失敗與撤銷：是否測過逾時、重試、token 過期及解除連結？
  5. 維運責任：誰監測、處理事故、核准變更及停用整合？

資格與審查要求以送件時的官方規定為準。

  • 依使用情境選擇雲端 MCP 或 Android AppFunctions，並限制各工具操作範圍。
  • 採最小必要 scope，實測 PKCE、撤銷與解除連結；送件前確認地區、語言及資格。
五張並列卡片列出服務資格、工具權限、授權與資料、失敗及解除連結測試、維運責任
送審前，五個檢查面向都要有負責人，也要能提出驗證結果。

常見問題：Google Connected Apps、MCP 與 Gemini 串接

不會自動出現在所有產品。開發者仍需申請預覽、完成設定與測試、提交審查，並依核准與平台開放範圍選擇產品。

常見問題

Q1：接入 MCP 是否代表服務會同時出現在 Gemini 與搜尋？

不代表。開發者可申請提交至 Gemini、搜尋或兩者；平台分階段開放，實際支援產品、地區與資格依當期範圍及審查結果而定。

Q2：使用者取消連結後，服務端還要處理什麼？

使 token 失效、拒絕後續存取，並處理快取與背景工作；實測舊 token 無法再呼叫工具。

Q3：台灣服務現在可以照案例直接上線嗎？

不能。各服務的地區、帳戶、語言和產品支援不同，須以當期官方資格及審查要求為準。