MS 365-21V MCP Server

让支持 MCP 的 AI 客户端，以你的身份使用世纪互联 Microsoft 365。

查询邮件、安排日程、检索 OneDrive 和 SharePoint，连接 Microsoft Graph 中国区；保留用户权限、操作确认和审计边界。

快速上手 · 完整部署 · 使用场景 · 工具目录 · English

一键接入（已有管理员部署）

管理员部署好服务并分配使用权限后，按对应客户端的方式添加 MCP 地址，再完成 OAuth 登录；不需要在客户端手动填写 client id / secret。

Claude Code：在项目根目录的 .mcp.json 中加入以下配置；已有 mcpServers 时合并其中的服务条目：

{
  "mcpServers": {
    "ms365-21v": {
      "type": "http",
      "url": "https://your-mcp-host.example.cn/mcp"
    }
  }
}

把 url 换成管理员给你的地址，启动 Claude Code 后运行 /mcp，按提示登录。Claude Code 官方说明

Claude Desktop：在 Customize（自定义）→ Connectors（连接器）→ Add custom connector（添加自定义连接器） 中填写远程 MCP 地址，按提示连接并登录。不要把上面的 Claude Code JSON 直接放进 Desktop 的本地配置。远程连接由 Anthropic 云端发起，服务地址需允许其访问，不能填写你电脑的 localhost。Claude Desktop 官方说明

使用 WorkBuddy、Qoder Work、Codex 或 Dify？看客户端接入说明。自己从零部署？看快速上手。

非 Microsoft 或 21Vianet 官方产品。需要世纪互联租户和管理员授权，不适用于直接连接全球版 Microsoft 365 或个人 Outlook 账号。本文中的业务示例需要对应模块与权限，初始配置只开放个人资料查询。

先看它能帮你做什么

你对 AI 说	能力	启用条件
“获取我的个人资料，确认当前登录账号。”	验证 OAuth → Graph 链路	快速上手的默认场景
“列出最近 5 封邮件，只显示主题和发件人。”	邮件读取	Mail 模块、Mail.Read、mcp.mail
“检查明天的会议是否有时间冲突。”	日程冲突分析	Calendar + Smart 模块、对应权限与角色
“在我的 OneDrive 中查找项目计划。”	文件检索	OneDrive 模块、Files.Read、mcp.drive
“整理回复内容，发送前让我确认。”	邮件写入与确认	额外写权限；保持 MCP_SEND_MODE=confirm

工具会返回数据供 AI 客户端使用，不会因为接入 MCP 而授予用户原本没有的数据权限。完整角色、scope 和工具映射见工具目录。

为什么专门做一个 21V 版本

• 中国区身份与数据端点：围绕 21V Entra 和 Microsoft Graph 中国区设计，而不是只替换全球版服务的域名。
• 客户端接入更统一：Streamable HTTP + OAuth bridge，通过一个 MCP 地址连接；服务端使用当前用户的 delegated permissions / OBO。
• 可控制的工具与写操作：App Roles、按模块与 scope 过滤、常用工具直达/长尾工具发现，以及确认与脱敏审计。

覆盖邮件、日历、OneDrive、SharePoint、Teams、联系人、组织用户、Microsoft Search 和智能聚合。代码中实现了工具，不等于你的租户已授权，也不等于每个全球云 API 都在 21V 可用。

快速开始

只使用别人已经部署好的服务？

不需要克隆仓库，也不需要自己创建 Entra 应用。向管理员获取 HTTPS MCP 地址及使用权限，在支持 Streamable HTTP 和 OAuth 的客户端添加它，然后登录。参见用户使用说明。

第一次部署？从“读取我的资料”开始

准备 Node.js 22+、Git，以及能配置 Entra 应用、同意权限并分配角色的管理员。先按快速上手完成单应用配置，再运行：

git clone https://github.com/mdwsk88/ms-365-21v-mcp-server.git
cd ms-365-21v-mcp-server
npm run setup

向导只询问 Tenant ID、API Client ID 和服务地址。它生成最小 .env，不会覆盖已有文件，也不会要求你把 client secret 放进命令行。编辑 .env 中的 MS_CLIENT_SECRET，使用 secret 的 Value，不是 Secret ID，然后运行：

npm run doctor
npm ci
npm run build
npm run start:http

本机桌面客户端连接 http://localhost:3000/mcp。远程或云端客户端需要能够访问的 HTTPS 地址；云端客户端的 localhost 不是你的电脑。

成功标准： 在客户端完成登录，调用 auth_status，再成功执行 graph_get_me。健康检查通过或能看到工具，都不等于 Graph 权限已经配置成功。

初始配置保持 OAuth、App Roles、审计和操作确认开启，只加载个人资料模块。后续按需启用邮件、日历等功能，不用一次申请全部权限。逐步启用只读邮件

已有部署请先运行 npm run doctor，不要重新生成或覆盖 .env。Docker、双应用、反向代理和生产检查见完整部署说明。

使用已发布的 Docker 镜像

配置好 Entra 和 .env 后，可以直接使用镜像，无需在本机编译：

docker compose -f docker-compose.release.yml pull
docker compose -f docker-compose.release.yml up -d