几乎每次谈到 AI 和项目计划，第一个问题都是：我的数据会怎样？答案分两部分。一部分关于 Merlin Project 中的 MCP 服务器，它由我们自己构建，所以我们能准确描述。另一部分关于 AI 供应商，服务器的结果会交给它。本文不加粉饰地说明这两部分，并指出您应当与数据保护专员确认哪些事项。
本文的视频
视频（德语）嵌在 本文的德语版 中。
Merlin 服务器的三个特性
它在本地运行。 MCP 服务器是您 Mac 上的一个小程序。每个请求都由 Merlin Project 自己直接在您的电脑上处理。不存在一台让您的数据经过的云端 Merlin 服务器。
外部无法访问它。 这个服务器没有网址，也不向网络开放任何入口。只有运行在同一台 Mac 上的 AI 助手才能连上它。正因如此，ChatGPT 目前无法使用这个服务器。详情请看文章 把 Merlin Project 连接到 ChatGPT？。
它只读。 通过这个服务器，AI 可以读取活动、日期、资源和分配。修改、新建或删除，它都做不到。
由您逐个项目决定
即使 MCP 服务器已经安装并在运行，AI 起初也看不到任何一个项目。您要逐个共享项目：
- 在 Merlin Project 中打开项目。
- 点击工具栏中的「AI Tools」。
- 勾选「允许 AI 工具与文档交互」。
共享生效后，图标显示为实心。只要有 AI 助手连接着这个项目，Merlin Project 还会把图标标成蓝色，并显示正在访问的 AI。这样您随时都能看到此刻是否有 AI 在读取。取消勾选后，项目立即重新锁定。
哪些内容会传给 AI
这里值得仔细看一看，因为数据正是在这一步离开您的 Mac。
比如您向 Claude 提出一个关于项目的问题，AI 会自己决定需要哪些数据，并通过服务器查询它们。服务器只提供被请求的对象，例如某个阶段的活动或某个里程碑的依赖关系，而不会自动交出整个计划。这些查询的结果会交给 Claude，也就是交给 Anthropic。
有两点您应当了解：
- AI 为一个问题往往会做多次查询。在一处没找到想要的内容，它会去另一处继续找。这时它也可能传输一些与最终回答无关的数据。
- AI 查询哪些字段，并不由您逐一规定。您的控制手段在于共享：原则上，AI 在一次请求中可以调取已共享项目中的任何信息。
由此得出本文最重要的建议：只共享那些您愿意把内容托付给 AI 供应商的项目。如果某个计划包含特别敏感的信息，例如备注中的人事数据，最好共享一份清理过的项目副本。
AI 供应商如何处理数据
AI 供应商如何处理和存储传来的数据，由它自己的条款规定。许多供应商会区分个人方案和企业方案，例如在是否可以用聊天记录训练模型这个问题上。在使用项目数据之前，请检查您账户的设置和供应商的隐私声明。如果完全不想让数据交给任何供应商，就使用本地语言模型；具体做法请看文章 把 Merlin Project 连接到 LM Studio。
快速检查：我的项目可以交给 AI 吗？
是否应当共享一个项目，取决于它的内容。针对这个项目回答五个问题。您会得到一个评估，以及一份共享前应完成事项的清单：
项目中有没有人名，比如作为资源或出现在备注中？
项目中是否包含特别敏感的信息，比如工资、考评或健康信息？
项目中是否包含客户的保密信息，比如受保密协议约束的内容？
您使用的方案是否保证 AI 供应商不用您的聊天记录做训练？
您的数据保护专员是否已批准贵公司使用这家 AI 供应商和这种方案？
我们的评估
这项检查仅供参考，不能替代法律咨询。
给数据保护专员的检查清单
| 问题 | Merlin 服务器的答案 |
|---|---|
| 服务器在哪里运行？ | 在用户的 Mac 上本地运行 |
| 能从网络访问它吗？ | 不能 |
| AI 能修改或删除数据吗？ | 不能，服务器只读 |
| 哪些项目可见？ | 只有通过「AI Tools」明确共享的项目 |
| 能撤销共享吗？ | 能，随时都可以，且可逐个项目撤销 |
| 什么会离开 Mac？ | AI 助手所做查询的结果 |
| 去往哪里？ | 所用 AI 助手的供应商 |
剩下没解决的就是 AI 供应商的问题。请与您的数据保护专员确认，贵公司允许使用哪家供应商和哪种方案，以及是否签有数据处理协议。本文是一份技术说明，不能替代法律咨询。
可打印、可逐项勾选的详细检查清单以 PDF 形式提供（德语）：
延伸阅读
各个 AI 助手的设置，请看文章 哪个 AI 客户端适合您？。服务器的技术细节见 MCP 文档。MCP 到底是什么，请看文章 什么是 MCP？通俗讲解。
如果您对这篇博客文章有任何疑问或希望参与讨论，欢迎您在我们的论坛中发帖。
常见问题
Merlin Project 的 MCP 服务器在云端运行吗？
不。这个服务器是您 Mac 上的一个小程序。每个请求都由 Merlin Project 自己直接在您的电脑上处理。不存在云端的 Merlin 服务器。
AI 会自动看到我所有的项目吗？
不会。AI 只能看到您通过「AI Tools」明确共享的项目。没有共享，每个项目对它都不可见。
AI 能修改或删除我的项目计划吗？
不能。MCP 服务器只读。AI 无法通过它修改、新建或删除任何东西。
我怎么知道此刻是否有 AI 在访问我的项目？
项目共享后，「AI Tools」图标显示为实心。只要有 AI 助手连接着，Merlin Project 还会把它标成蓝色。
AI 会传输我的整个项目计划吗？
不会自动传输。AI 有针对性地查询回答您的问题所需的数据。不过它为此往往会做多次查询，这时也可能传输一些与回答无关的数据。原则上，已共享项目中的任何信息都可能被传输。
谁会收到查询到的数据？
您所用 AI 助手的供应商，对 Claude 来说就是 Anthropic。它如何处理和存储这些数据，由它自己的条款规定。
我的项目数据会被用来训练 AI 吗？
这取决于供应商和您的方案。许多供应商对个人方案和企业方案有不同的规定。请检查您账户的设置和供应商的隐私声明。
在 Merlin Project 中使用 MCP 符合 GDPR 吗？
Merlin 服务器本身不向外传输任何数据。把数据交给 AI 供应商是否允许，取决于供应商、方案和您项目的内容。请与您的数据保护专员确认，例如是否签有数据处理协议。
我能撤回共享吗？
能，随时都可以，且可逐个项目撤回。取消勾选「允许 AI 工具与文档交互」后，项目立即重新锁定。
为什么 ChatGPT 无法使用 MCP 服务器？
这个服务器无法从网络访问。只有运行在同一台 Mac 上的 AI 助手才能连上它。ChatGPT 目前不支持这种本地连接。
怎样让我的数据完全留在我的 Mac 上？
使用本地语言模型，例如借助 LM Studio。这样 AI 直接在您的 Mac 上处理查询，不会有任何项目数据交给外部供应商。
