የMCP ጥበቃዎች፦ ለAI ወኪሎች ደህንነቱ የተጠበቀ ፈቃድ

የMCP ቶከን ማለት API የተያያዘበት የመለያዎ የይለፍ ቃል ነው። ለወኪል ይስጡት፣ እና በጭራሽ የማይደክም፣ ያመለከቱትን ማንኛውንም ገጽ የሚያነብ፣ እንዲሁም በአውዱ ውስጥ ያለው የመጨረሻ መመሪያ ያለውን በትክክል የሚያደርግ ተጠቃሚ ይኖርዎታል። ብዙውን ጊዜ የሚፈልጉት ይህንኑ ነው። ይህ ገጽ ስለ ቀሪዎቹ ጊዜያት ነው።

ከዚህ በታች ያለው ሁሉ በገጹ አናት ላይ ባለው ቀን በቀጥታ አገልጋዩ ላይ ተረጋግጧል፦ የመሳሪያዎቹ ዝርዝር ከhttps://mcp.eqvps.com/mcp ላይ ካለው tools/list የተወሰደ ነው፣ ገደቦቹ ደግሞ ከራሱ API። አዲስ ከሆኑ መጀመሪያ የMCP ደንበኛን ማገናኘት እና የAPI ቶከኖች ያንብቡ፣ ከዚያ ይመለሱ።

የስጋት ሞዴል፦ በእውነቱ ምን ይበላሻል

ሶስት ነገሮች፣ በምናያቸው ቅደም ተከተል፦

1. ወኪሉ በተሳሳተ መንገድ ይረዳል። «የሙከራ ማሽኑን አጽዳ» የተሳሳተውን አገልጋይ ዳግም ወደ መጫን ይቀየራል። መጥፎ ዓላማ የለም፤ ሞዴሉ በመመሪያው ውስጥ ያለውን ክፍተት ራሱ ሞላው።
2. Prompt injection. ወኪሉ እርስዎ ያልጻፉትን ጽሑፍ ያነባል (README፣ የድጋፍ መልስ፣ ከድር የተወሰደ ገጽ)፣ እና ያ ጽሑፍ አንድ ነገር እንዲያደርግ ይነግረዋል። ወኪሉ ሙሉ መብት ያለው ቶከን ከያዘ፣ የገባው መመሪያም ያንኑ መብት ያገኛል።
3. ቶከኑ ይወጣል። በshell ታሪክ፣ በሕዝብ repo፣ በጋራ የMCP ውቅር ወይም በአንድ የሎግ መስመር ውስጥ ይገኛል።

የMCP አገልጋዩ ቶከኑ ትክክለኛ መሆኑን እና አገልጋዩ የዚያ መለያ መሆኑን (ወይም ለእሱ መወከሉን) ያረጋግጣል። እርስዎ ምን ማለት እንደፈለጉ አያውቅም። ከዚህ በታች ያለው እያንዳንዱ ጥበቃ አንድ ጥያቄ ይመልሳል፦ መመሪያው ስህተት ከሆነ ጉዳቱ እስከ ምን ድረስ ሊደርስ ይችላል?

ሁሉም የMCP መሳሪያዎች በአደጋ ደረጃ

የደንበኛ ቶከን 45 መሳሪያዎችን ያያል (MCP አገልጋይ 1.6.0)። የዳግም ሻጭ ቶከን (rk_…) የ30 የዳግም ሻጭ መሳሪያዎች የተለየ ስብስብ ያያል እና ከእነዚህ አንዱንም አያይም፤ ስለዚህ endpoint ላይ በአጠቃላይ 75 መሳሪያዎች አሉ። ደንበኛዎ ከtools/list የራሱን ስብስብ ብቻ ይቀበላል።

ይህ ገጽ መሣሪያዎቹን በአደጋ ደረጃ ይመድባል። የእያንዳንዱ መሣሪያ መለኪያዎች እና የጥሪ ምሳሌዎች በየመለኪያ ማጣቀሻው ውስጥ አሉ፤ 30ዎቹን የሻጭ መሣሪያዎች ጨምሮ ሁሉም መሣሪያዎች በአንድ መስመር በሙሉ ዝርዝሩ ውስጥ አሉ።

የMCP መሳሪያ ማብራሪያዎችን (readOnlyHint፣ destructiveHint) እስካሁን አንልክም፣ ስለዚህ ደንበኛዎ በራሱ ሊለያቸው አይችልም። ከዚህ በታች ባሉት ደረጃዎች መሠረት ማረጋገጫዎችን በእጅ ያቀናብሩ።

ደረጃ 0 — የሕዝብ፣ ቶከን አያስፈልግም (5)

ደረጃ 1 — መለያውን ማንበብ፣ ያለ ጎንዮሽ ውጤት (15)

ደረጃ 2 — ሁኔታ ይቀይራሉ፣ ምንም አያወጡም (17)

ደረጃ 3 — ገንዘብ ያወጣሉ፣ ውሂብ ያጠፋሉ ወይም መዳረሻ ይሰጣሉ (8)

የመሳሪያ ስብስቡ የለውጥ መዝገብ

እየሰራ ያለው ስሪት ለሕዝብ ክፍት ነው፦ curl -s https://mcp.eqvps.com/healthz። ሲቀየር ይህ ሰንጠረዥም አብሮ ይቀየራል።

ቀሪ ሂሳቡ የወጪ ጣሪያ ነው

EQVPS ቅድመ ክፍያ ነው። የተቀመጠ ካርድ፣ የብድር መስመር ወይም ከዜሮ በታች ቀሪ ሂሳብ የለም፦ ወኪሉ ሊያወጣ የሚችለው ከፍተኛው መጠን በቀሪ ሂሳቡ ላይ ያለው ነው። ገንዘብ የሚያወጡት ሶስት መሳሪያዎች ናቸው፦ order_vps፣ change_plan እና create_sandbox። የነባር አገልጋዮችዎ እድሳትም ከዚያው ቀሪ ሂሳብ ይቀነሳል።

ወኪሉ የገንዘብ ጥያቄ መፍጠር ይችላል፣ መክፈል ግን አይችልም። topup_balance እና pay_invoice የክሪፕቶ ክፍያ አገናኝ ይመልሳሉ፣ ከኋላው ቦርሳ የሌለው አገናኝ ደግሞ ምንም አያደርግም። ገንዘብ ማውጫ endpoint የለም፦ በቀሪ ሂሳቡ ላይ ያለ ገንዘብ በመለያዎ ውስጥ አገልግሎቶችን መግዛት ይችላል እንጂ ወደ ውጭ መውጣት አይችልም። ወዲያውኑ በሚደረግ ስረዛ የሚመለስ ገንዘብም ወደ ቀሪ ሂሳቡ ይመለሳል።

አንድ ማስጠንቀቂያ፣ እናም ከባድ ነው። ወኪሉን ለመገደብ ቀሪ ሂሳቡን በጣም ዝቅ አድርገው ካስቀመጡት፣ የራስዎ አገልጋዮች እድሳት መክሸፍ ይጀምራል፣ አገልጋዮቹም ወደ የእፎይታ ጊዜ ይገባሉ። የእኛ መመሪያ፦ አሁን እየሰራ ላለው ነገር የአንድ ዙር እድሳት መጠን፣ ሲደመር የወኪሉ የአሁኑ ሥራ በጀት። የወኪል በጀት መመሪያው ስሌቱን ያብራራል። እንዲሁም ለወኪሉ ገንዘብ ያለበት የራሱን ቦርሳ ከሰጡት፣ ያ ቦርሳ መከታተል ያለብዎት ሁለተኛ ጣሪያ ይሆናል።

ዝቅተኛ ፈቃድ፦ የማንበብ ብቻ ቶከን (ገና) የለም

በቀጥታ፦ እያንዳንዱ የደንበኛ ቶከን በዳሽቦርዱ ውስጥ ያለው መለያ ያለውን ተመሳሳይ መብት አለው። የቶከኑ ስምና የአገልግሎት ጊዜ ይቀናበራሉ፣ የፈቃድ ወሰን (scope) ግን አይቀናበርም።

ዛሬ ያለው በጣም ጠባብ አማራጭ ውክልና ነው። ለወኪሉ ዜሮ ቀሪ ሂሳብ ያለው የራሱን መለያ ይሰጡታል እና አንድ አገልጋይ ይወክሉለታል፦

delegate_service  { "service_id": "EQ-XXXX", "email": "agent@yourdomain.com", "expires_days": 30 }

ተመሳሳዩ በREST፦

curl -s -X POST "https://api.eqvps.com/api/v1/eqvps/services/EQ-XXXX/delegations" \
  -H "Authorization: Bearer $EQVPS_TOKEN" -H "Content-Type: application/json" \
  -d '{"email":"agent@yourdomain.com","expires_days":30}'

ግብዣው በዚያ ኢሜይል ገብተው እያሉ መቀበል አለበት (accept_delegation)፣ expires_days ደግሞ ከ1 እስከ 365 ሊሆን ይችላል። ደረጃ በደረጃ ከስክሪን ምስሎች ጋር፦ መዳረሻን መወከል እና በሰነዶቹ ውስጥ መዳረሻ።

በግራ በኩል ያሉትን የመጨረሻ ሁለት መስመሮች ያስተውሉ። ተወካዩ ገንዘብዎን ማውጣት አይችልም፣ ያንን አገልጋይ ግን ማጥፋት ይችላል። ወኪል ዳግም ሊጭነው በሚችል በማንኛውም አገልጋይ ላይ ምትኬን ያብሩ።

የቶከን ጥንቃቄ

ለእያንዳንዱ ወኪል አንድ ቶከን፣ ከስም ጋር። በዳሽቦርድ → ቅንብሮች → ለወኪሎች የAPI ቶከኖች ውስጥ ይፍጠሩት፣ ወይም እንዲህ፦

curl -s -X POST "https://api.eqvps.com/api/v1/eqvps/auth/tokens" \
  -H "Authorization: Bearer $EQVPS_TOKEN" -H "Content-Type: application/json" \
  -d '{"name":"backup-agent","expires_in_days":90}'

ቶከኑ የሚታየው አንድ ጊዜ ብቻ ነው። የአገልግሎት ጊዜው ከ1 እስከ 1825 ቀናት ነው፣ ካልገለጹ 365። ለወኪሎች እኛ 90 እንመርጥ ነበር።

እርስዎ ብቻ ሊያነቡት በሚችሉት ፋይል ውስጥ ያስቀምጡት፣ በrepo ውስጥ አይደለም፣ በፕሮምፕቱ ውስጥ አይደለም፣ እዚህም እዚያም በሚገለብጡት የshell ተለዋዋጭ ውስጥም አይደለም፦

mkdir -p ~/.config/eqvps && chmod 700 ~/.config/eqvps
( umask 077; read -rsp 'EQVPS token: ' T; echo; printf 'EQVPS_TOKEN=%s\n' "$T" > ~/.config/eqvps/agent.env )
ls -l ~/.config/eqvps/agent.env   # የሚጠበቀው፦ -rw-------

ከዚያ በወኪሉ አገልግሎት ውስጥ በEnvironmentFile= (systemd) ወይም በset -a; . ~/.config/eqvps/agent.env; set +a ይጫኑት።

ጊዜው ከማለፉ በፊት ይቀይሩት። የrefresh_token መሳሪያ ወይም POST /auth/tokens/{id}/refresh በዚያው ስም አዲስ ቶከን ይሰጣል እና አሮጌውን ወዲያውኑ ይሰርዛል። ቶከኑ በMCP ደንበኛው ውቅር ውስጥ በቀጥታ ከተጻፈ፣ ወዲያውኑ ያዘምኑት፣ አለበለዚያ ቀጣዩ ክፍለ ጊዜ 401 ያገኛል።

ማን ምን እየተጠቀመ እንደሆነ ይፈትሹ፦ GET /auth/tokens እያንዳንዱን ቶከን ከስሙ፣ ከማብቂያ ቀኑና ከlast_used_at ጋር ያሳያል። የማያውቁት ቶከን፣ ወይም ወኪሉን ካጠፉ በኋላ ጥቅም ላይ የዋለ ቶከን፣ የእርስዎ ማስጠንቀቂያ ነው።

ቶከን ከወጣ

በዚህ ቅደም ተከተል፦

1. ይሰርዙት። ዳሽቦርድ → ቅንብሮች → ለወኪሎች የAPI ቶከኖች → ሰርዝ፣ ወይም curl -s -X DELETE -H "Authorization: Bearer $EQVPS_TOKEN" https://api.eqvps.com/api/v1/eqvps/auth/tokens/<id>። ከሚቀጥለው ጥያቄ ጀምሮ መስራት ያቆማል።
2. እርስዎ ያልፈጠሯቸውን አዳዲስ ቶከኖች ይፈልጉ፣ እነሱንም ይሰርዙ።
3. ምን ሊጎዳ እንደቻለ ይፈትሹ፦ የእያንዳንዱን አገልጋይ የአገልግሎት ታሪክ፣ ደረሰኞችንና ቀሪ ሂሳቡን፣ እንዲሁም ያልሰጡት መዳረሻ ካለ list_delegationsን።
4. የroot የይለፍ ቃሎችን ይቀይሩ ያ ቶከን ያያቸው በነበሩ ሁሉም አገልጋዮች ላይ። get_vps_status ከreveal: true ጋር የroot የይለፍ ቃሉን ይሰጣል፣ ስለዚህ የወጣ ቶከን የወጣ የroot የይለፍ ቃል ማለት ነው። እዚያው እያሉ ~/.ssh/authorized_keysንም ይፈትሹ።
5. የይለፍ ቃሉን በር ይዝጉ። መለያዎ ከቶውንም የይለፍ ቃል ካልነበረው፣ ቶከኑን የያዘው ሰው በset_password አንዱን አቀናብሮ ሊሆን ይችላል። በኢሜይል ኮድ ገብተው የይለፍ ቃሉን ይቀይሩ።

ደረጃ 5ን መከላከል ምንም አያስከፍልም፦ አሁኑኑ ራስዎ የመለያ የይለፍ ቃል ያቀናብሩ፣ ከዚያ set_password ከእርስዎ በኋላ ለሚመጣ ማንኛውም ሰው 409 ይመልሳል።

የሰው ማረጋገጫ

አገልጋዩ የሚያስፈጽመው፦

• reinstall_vps፣ reset_password እና type: immediate ያለው cancel_service፣ confirm ትክክለኛው የአስተናጋጅ ስም እንዲሆን ይጠይቃሉ (DELETE ለዳግም መጫንና ለዳግም ማቀናበርም ይሰራል)።
• change_plan confirm: true ይፈልጋል።
• ነባሪው ስረዛ end_of_period ነው፦ አገልጋዩ እስከ ተከፈለበት ጊዜ መጨረሻ ይሰራል፣ undo_cancel ደግሞ ይመልሰዋል።
• በእያንዳንዱ መለያ የፍጥነት ገደቦች፦ ዳግም መጫን በደቂቃ 4፣ የይለፍ ቃል ዳግም ማቀናበር 6፣ ኃይል 20፣ ትዕዛዞች 20። በዑደት ውስጥ የተያዘ ወኪል አንድን ነገር ሃምሳ ጊዜ እንዳይደግም በቂ ነው፣ አንድን የተሳሳተ ጥሪ ለማስቆም ግን በቂ አይደለም።

confirm ምን እንደሆነ በግልጽ ይረዱ። ወኪሉ «እዚያ አጽዳ» በሚል ብቻ እርምጃ እንዳይወስድ ይከለክላል። አጥቂን አያስቆምም፣ ምክንያቱም የአስተናጋጅ ስሙ የአንድ get_vps_status ጥሪ ርቀት ላይ ነው። እውነተኛው ማረጋገጫ በMCP ደንበኛዎ ውስጥ ነው። አብዛኞቹ ደንበኞች ከእያንዳንዱ የመሳሪያ ጥሪ በፊት መጠየቅ ይችላሉ፦ ደረጃ 0 እና 1ን በነጻ ይተዉ፣ ደረጃ 3 ሁልጊዜ እንዲጠይቅ ያድርጉ። ለእያንዳንዱ መሳሪያ ፈቃድ በሚያቀናብሩ ደንበኞች፣ ለምሳሌ በClaude Code settings.json ውስጥ (አገልጋዩ በeqvps ስም ተመዝግቧል)፦

{
  "permissions": {
    "ask": ["mcp__eqvps__order_vps", "mcp__eqvps__change_plan", "mcp__eqvps__create_sandbox", "mcp__eqvps__reset_password", "mcp__eqvps__delegate_service"],
    "deny": ["mcp__eqvps__reinstall_vps", "mcp__eqvps__cancel_service", "mcp__eqvps__kill_sandbox"]
  }
}

በወኪሉ መመሪያዎች ውስጥም አንድ መስመር ይጨምሩ። ብቻውን የደህንነት መቆጣጠሪያ አይደለም፣ ነገር ግን የአለመግባባት ሁኔታዎችን ይቀንሳል (በእንግሊዝኛው ይተዉት፣ ሞዴሎች በተመሳሳይ ይረዱታል)፦

Never call reinstall_vps, reset_password, cancel_service (type=immediate), change_plan,
order_vps, create_sandbox, kill_sandbox or delegate_service unless the human has typed
the target server's hostname in this conversation for that specific action.

ወኪሉ የረጅም ጊዜ ቶከን ከመያዝ ይልቅ በኢሜይል ኮድ የሚገባ ከሆነ፣ ወኪል በMCP መግባትን ይመልከቱ።

ኦዲት፦ በኋላ ምን ይታያል

• የቶከኖች ዝርዝር (GET /auth/tokens፣ ወይም ቅንብሮች → ለወኪሎች የAPI ቶከኖች)፦ ስም፣ የተፈጠረበት ቀን፣ ማብቂያ፣ last_used_at። ቶከኖችን በወኪል መሰየም የሚጠቅመው ለዚህ ነው።
• የአገልግሎት ታሪክ (ዳሽቦርድ፣ የአገልጋዩ ገጽ)፦ የኃይል እርምጃዎች፣ ዳግም መጫኖች፣ የይለፍ ቃል ዳግም ማቀናበሮች፣ የእቅድ ለውጦች፣ ክፍያዎች፣ እያንዳንዱ ከሰዓትና ከፈጻሚ ጋር፦ እርስዎ፣ ድጋፍ ወይም በራስ-ሰር። የትኛው ቶከን ወይም የትኛው ተወካይ እንደሰራው አይናገርም፤ እርምጃው ከእርስዎ ወገን መምጣቱን ብቻ ያሳያል።
• ደረሰኞችና ቀሪ ሂሳብ፦ እያንዳንዱ ቅነሳና ተመላሽ።
• list_delegations፦ ማን ምን ላይ እስከ መቼ መዳረሻ እንዳለው።

በአገልግሎት ታሪኩ ውስጥ ያለው ይህ ክፍተት ዛሬ የአገልጋይ ወገን ኦዲት እውነተኛ ገደብ ነው። የትኛው ወኪል ምን እንዳደረገ ማወቅ ካስፈለገዎት፣ በወኪሉ በኩል እያንዳንዱን የመሳሪያ ጥሪ ከክርክሮቹ ጋር (ሚስጥሮችን ሳይጨምር) ይመዝግቡ።

እኛ የምንመርጠው አደረጃጀት

አንድ የምርት አገልጋይ ለሚያስተዳድር ወኪል፦

1. ለወኪሉ የተለየ መለያ፣ ዜሮ ቀሪ ሂሳብ፣ አገልጋዩ በexpires_days: 90 የተወከለ።
2. የባለቤትነት ቶከንዎ ከእርስዎ ጋር ይቆያል፣ በምንም የወኪል ውቅር ውስጥ የለም።
3. በዚያ አገልጋይ ላይ ምትኬ፣ ምክንያቱም ተወካዩ ዳግም መጫን ይችላል።
4. በደንበኛው ውስጥ የደረጃ 3 መሳሪያዎች በ"ask" ወይም "deny" ላይ።
5. የወኪሉ ቶከን 600 ፈቃድ ባለው ፋይል ውስጥ፣ ጊዜው ከማለፉ በፊት የሚታደስ።

አገልጋዮችን ማዘዝ ወይም sandbox ማስኬድ ለሚያስፈልገው ወኪል ውክልና በቂ አይደለም፣ ምክንያቱም ቀሪ ሂሳብ ያስፈልገዋል። እዚያ ቀሪ ሂሳቡ የእርስዎ ጣሪያ ነው፦ በሥራ ይሙሉ፣ ቶከኑን ይሰይሙ፣ በሳምንት አንድ ጊዜም last_used_atን ይመልከቱ። የማንበብ ብቻ ቶከን ወኪሎችን የሚያስኬዱበትን መንገድ የሚቀይር ከሆነ፣ በድጋፍ በኩል ይንገሩን፦ ቀጥሎ ምን እንደምንገነባ የሚወስነው እንዲህ ዓይነቱ አስተያየት ነው።