تخطَّ إلى المحتوى
نسخة تجريبيةشاركنا رأيك

MCP لوكلاء الذكاء الاصطناعي

يتحدّث سحابتي بروتوكول Model Context Protocol، فيستطيع مساعد ذكي أن يعمل على مساحة عملك مباشرة: يسرد ما يعمل، ويقرأ سجل تجهيز النسخة التي أخفقت، وينفّذ استعلاماً، ويأخذ نسخة احتياطية قبل ترحيل، ويغيّر حجم خادم نفدت ذاكرته.

نقطة الوصول هي:

text
https://api.sahabti.com/mcp

وهي مستوى التحكّم نفسه الذي تستخدمه لوحة التحكّم. لا وجود لتطبيق ثانٍ لأي قاعدة خلفها — إذ ينفّذ كل نداء أداة المسار ذاته الذي تناديه اللوحة، فيُطبَّق دورك وصلاحيات رمزك وحصتك بالطريقة نفسها سواء جاء الطلب من إنسان أو من نموذج.

اربط عميلاً

اللوحة موجودة في صفحة رموز API في مساحة عملك، تحت MCP، ومعها مقتطف جاهز للنسخ لكل عميل. وهناك طريقتان للمصادقة:

OAuth — أضف نقطة الوصول بلا رمز. يسجّل عميلك نفسه، ويفتح المتصفّح لتسجّل دخولك، ثم يتصرّف بصفتك أنت: بدورك في كل مساحة عمل، ويُعاد التحقّق منه مع كل طلب. وهذه هي الطريقة المناسبة على جهازك الشخصي.

رمز ثابتأنشئ رمز مساحة عمل وأرسله في ترويسة x-api-key. الرمز يسمّي مساحة عمل واحدة ويحمل الصلاحيات التي منحتها له، وهو الأنسب لوظيفة CI أو وكيل يعمل دون إشراف.

Claude Code، برمز:

bash
claude mcp add --transport http sahabti https://api.sahabti.com/mcp --header "x-api-key: <token>"

وCursor وVS Code وكل ما يقبل ملف إعدادات:

json
{
  "mcpServers": {
    "sahabti": {
      "url": "https://api.sahabti.com/mcp",
      "headers": { "x-api-key": "<token>" }
    }
  }
}

ومع OAuth احذف كتلة headers ودع العميل يتولّى تسجيل الدخول.

وكعكة جلسة المتصفّح غير مقبولة عن قصد. فلو قُبلت، لأمكن لأي صفحة مفتوحة لديك أن تصل إلى كل أداة تعدّل شيئاً.

ماذا يستطيع الوكيل

ستّ وعشرون أداة، مجموعة تقريباً كالتالي:

التعريفwhoami — في أي مساحة عمل تعمل بيانات الاعتماد هذه، وما الذي تستطيعه. ويجدر بالوكيل أن يناديها أولاً.
النسخسرد، قراءة، إنشاء، تشغيل، إيقاف، إعادة تشغيل، إعادة محاولة تجهيز فاشل، إعادة تسمية، تغيير حجم، حذف
المراقبةسجل التجهيز، المقاييس، استخدام الحصة
البياناتتنفيذ استعلام SQL على نسخة PostgreSQL أو MySQL
النسخ الاحتياطيةسرد، إنشاء، استعادة في نسخة جديدة، حذف
المشاريعسرد التطبيقات وعمليات نشرها (قراءة فقط)
مساحة العملسرد الشبكات، سرد الإشعارات، قراءة طلب زيادة الحصة ورفع طلب جديد

وكل كتابة تمرّ بمسار «تسجيل النية ثم المطابقة» نفسه الذي تمرّ به لوحة التحكّم: الإنشاء أو تغيير الحجم يُسجَّل ويُردّ عليه فوراً، ثم تصل النسخة إليه. والوكيل الذي يريد معرفة ما جرى ينبغي أن يقرأ النسخة من جديد أو يتابع سجل التجهيز — لا أن يفترض.

وما لا يستطيعه عن قصد

  • أسرار الاتصال. لا تُرجع أي أداة كلمة مرور نسخة ولا متغيّرات بيئة تطبيق. فنتيجة الأداة تصير سياقاً للنموذج: تُسجَّل، وتنتقل إلى المزوّد الذي يستخدمه العميل. وتبقى تفاصيل الاتصال في صفحة النسخة داخل لوحة التحكّم.
  • أي شيء على مستوى المشغّل. مسارات المنصّة والطاقم ليست في الكتالوج، ولا يمكن لبيانات اعتماد مساحة عمل أن تصلها أصلاً.
  • أكثر مما تحمله بيانات الاعتماد. الرمز المخصّص للقراءة يحصل على أدوات قراءة فقط؛ وجلسة OAuth لمشاهد لا تستطيع تشغيل نسخة. فالتحقّق من الصلاحية للمسار، لا للأداة.

الخطوات التالية

السابقرموز API