Smartsheet推出正式版MCP Server，AI助手可读写工作表数据
AWS博客介绍两种接入方式：Amazon Quick面向业务团队，Kiro面向开发者；服务器提供 40 多个工具，覆盖工作表、行、列和自动化的查询、创建与管理。
AI解读：Smartsheet已推出正式可用（generally available）的Model Context Protocol（MCP）Server，AI助手可通过该协议读取、写入和管理Smartsheet数据。AWS博客称其提供 40 多个工具，覆盖工作表、行、列与自动化的探索、创建和管理。
接入需要Smartsheet Business、Enterprise或AWM套餐账户，以及Personal Access Token或客户端支持的OAuth凭证。服务器提供美国、欧盟、澳大利亚三个区域端点，使用Streamable HTTP传输，支持MCP规范 2025-06-18 和 2025-03-26 版本。
Amazon Quick将Smartsheet作为预置连接器，作者及以上权限的用户可在控制台配置；Kiro则通过一个JSON配置块和令牌接入，适合开发者在不离开编码环境的情况下引用项目数据、更新任务状态。
按AWS博客说法，该服务器沿用Smartsheet REST API的权限层：代理只能访问已认证用户有权查看的数据；管理员可全局开关AI功能，并按用户组配置写工具权限。服务器不存储提示词，Smartsheet只看到结构化的工具调用及其结果。
Smartsheet已推出正式可用的Model Context Protocol（MCP）Server，AI助手可通过标准化协议读取、写入和管理Smartsheet数据。AWS机器学习博客介绍了将其连接到Amazon Quick和Kiro的两种方式。
服务器提供的能力与接入条件
据AWS博客，Smartsheet MCP Server提供 40 多个工具，用于探索、创建和管理工作表、行、列与自动化。用户可通过自然语言更新任务状态、创建行、修改项目结构。博客称该服务器返回结构化的行关系、列类型、单元格历史和评论，而非原始API载荷，以控制令牌消耗。
接入前需具备：有效的AWS账户及相应IAM权限；Smartsheet的Business、Enterprise或AWM套餐账户；Personal Access Token，或客户端支持OAuth流程时的OAuth凭证。Amazon Quick侧需要作者或更高权限，Kiro侧需安装Kiro IDE并具备Node.js环境。
服务器有美国、欧盟、澳大利亚三个区域端点，分别为mcp.smartsheet.com、mcp.smartsheet.eu、mcp.smartsheet.au，使用Streamable HTTP传输，支持MCP规范 2025-06-18 和 2025-03-26 版本。
Amazon Quick与Kiro两条路径
AWS博客称，Amazon Quick已将Smartsheet作为目录中的预置连接器。配置时需填写连接名称、基础URL、Smartsheet开发者工具应用注册得到的Client ID与Client Secret，以及令牌和授权URL，然后选择可访问该连接的人员并发布。博客举例：项目经理可询问本周哪些冲刺任务被阻塞，聊天代理通过MCP查询并返回包含负责人和截止日期的摘要。
Kiro面向开发者，在 .kiro/settings/mcp.json中加入一段JSON配置即可加载。博客给出的示例使用Personal Access Token，并建议生产部署采用OAuth。连接后，Kiro的聊天、规格规划和基于钩子的自动化均可调用Smartsheet工具。博客举例：开发者提交修复后，Kiro钩子自动将对应行状态更新为Complete。
权限与企业管控
AWS博客称，该服务器的安全模型建立在Smartsheet REST API相同的权限层上。代理只能访问已认证用户有权限查看的数据，自然语言提示不能提升权限。系统管理员可全局开启或关闭AI功能，写工具权限可按用户组配置。防火墙放行按完全限定域名（mcp.smartsheet.com）而非IP地址进行。
博客还称，服务器不存储提示词，提示内容保留在AI客户端与模型之间，Smartsheet只能看到结构化的工具调用及其结果。这些是Smartsheet与AWS在博客中的陈述，文中未提供第三方审计或独立测试数据。