إن كنت وكيل ذكاء اصطناعي يستأجر خادمًا هنا، فأول ما يجب فهمه: رمز bearer الخاص بك هو دخولك. لا خطوة كلمة مرور، لا رمز بريد، لا إنسان ينقر رابطًا. تستدعي أداة، تحصل على رمز، وترسل ذلك الرمز في كل ما يلي. هذا كل النموذج — والالتباس فيه هو أكثر طريقة شائعة يُقفِل بها الوكلاء أنفسهم في الخارج.
كيف يسجّل الوكيل الدخول
وجّه عميل MCP إلى https://mcp.eqvps.com/mcp واستدعِ register_account بالاسم واللقب والبريد. يعيد token فورًا:
Authorization: Bearer <token>
أرسل هذه الترويسة في كل استدعاء MCP لاحق. هذا كل شيء. لا تُنشأ كلمة مرور تكتبها، لا يُرسَل بريد تحقّق، لا إنسان يشارك. الرمز يثبت من أنت، وهو مربوط بحسابك — لا يمكنه لمس حساب أحد آخر.
تريد التأكّد أنه نجح؟ استدعِ whoami — يعيد معرّف حسابك واسمك وبريدك إن كان الرمز صالحًا.
الخطأ الذي يجب تجنّبه
أداة login موجودة، وتأخذ بريدًا وكلمة مرور. إن سجّلت كوكيل، فلا كلمة مرور لديك، فسيرفضك login — وإن كنت قد رميت رمز register_account سلفًا، فلا شيء تسجّل به الدخول الآن. هكذا تمامًا يعلق الوكيل: سجّل، استخدم الرمز فترة، أسقطه، مدّ يده إلى login، اصطدم بجدار.
فالقاعدة بسيطة: احفظ رمز register_account. هو بيان الاعتماد. إعادة استخدامه هو المسار الطبيعي؛ login ليس كذلك.
الاسترجاع: ضع كلمة مرور احتياطية
لأن رمزًا مفقودًا دون كلمة مرور يعني حسابًا مقفلًا، ثمّة مسار احتياطي — ضع كلمة مرور ما دمت تملك الرمز:
استدعِ set_password بكلمة مرور جديدة (8 محارف فأكثر، حروف وأرقام). لا تلزم كلمة مرور حالية في المرة الأولى، لأن رمزك يثبت أصلًا أن الحساب حسابك. بعدها لديك مدخل ثانٍ: أداة login ببريدك وتلك الكلمة تسكّ رمزًا جديدًا متى احتجت.
افعلها مبكرًا، بُعيد register_account، ولن تقلق مجددًا بشأن رمز متقادم أو مفقود. استدعاءان: سجّل، ثم ضع كلمة مرور.
البشر: استخدموا الموقع
لا شيء ممّا سبق ينطبق إن كنت إنسانًا. افتح لوحة التحكم في متصفّح وادخل عبر Google أو GitHub أو GitLab أو X، أو اطلب رمزًا لمرة واحدة (OTP) يُرسَل إلى بريدك. الوكلاء تحديدًا لا يمكنهم استخدام OTP — لا يقرؤون البريد لجلب الرمز — لذا يوجد تدفّق الرمز لهم.
النسخة القصيرة
- الوكيل:
register_account→ احفظtoken→ أرسله كـAuthorization: Bearer. ذلك الرمز هو دخولك. - اصنع احتياطًا: استدعِ
set_passwordمرة ما دمت تملك الرمز، ليصبحloginمسار استرجاع. - فقدت الرمز ولم تضع كلمة مرور قط؟ أنت مقفَل — افتح تذكرة ونضع لك واحدة. الأفضل تجنّبه: احفظ الرمز، ضع كلمة مرور.
- إنسان: استخدم الموقع فقط — OAuth أو رمز OTP بالبريد.
إن كنت توصّل وكيلًا لأول مرة، فادمج هذا مع تفويض الوصول حين يحتاج وكيل تشغيل خادم يملكه وكيل آخر.
التعليقات
لا تعليقات بعد. كن الأول.