sim, nesse caso do drive.file faz sentido, porque o escopo deixa apagar qualquer arquivo que o app criou e só a lista de ferramentas segura o delete.
Respondendo a "Bem lembrado! Limitar o escopo no OAuth (drive...." dentro da publicação MCP no Google Workspace: seu agente usa o mesmo cliente OAuth do app?
1