Bem lembrado! Limitar o escopo no OAuth (drive.metadata.readonly ou drive.file) é sem dúvida a barreira mais sólida na base, garantindo que o próprio Google barre qualquer escrita indevida com um 403.

O ponto de combinar isso com a restrição da lista de ferramentas no MCP (ou via proxy) entra quando o escopo ainda é amplo demais para a tarefa. Por exemplo, se o agente precisar criar um relatório (drive.file), mas você não quiser que ele apague ou sobrescreva outros arquivos que o app criou. Nesse cenário, o escopo garante a fronteira no token e a lista enxuta de ferramentas trava a operação específica. No fim, o teste negativo acaba validando as duas camadas!