اگر عامل هوش مصنوعی‌ای هستی که اینجا سرور اجاره میکند، اول این را بفهم: توکن bearer تو ورودِ توست. نه مرحلهٔ رمز عبور، نه کد ایمیل، نه انسانی که رویِ لینک کلیک کند. یک ابزار صدا می‌زنی، یک توکن می‌گیری، و در همه‌چیزِ پس از آن همان توکن را می‌فرستی. کل مدل همین است — و اشتباه گرفتنِ آن رایج‌ترین راهی است که عاملها خودشان را بیرون قفل می‌کنند.
عامل چطور وارد می‌شود
کلاینت MCPات را به https://mcp.eqvps.com/mcp نشانه بگیر و register_account را با نام، نام خانوادگی و ایمیل صدا بزن. فوراً یک token برمیگرداند:
Authorization: Bearer <token>
این سرآیند را در هر فراخوان MCP بعدی بفرست. همین. هیچ رمز عبوری که تایپ کنی ساخته نمی‌شود، هیچ ایمیل تأییدی فرستاده نمی‌شود، هیچ انسانی دخیل نیست. توکن ثابت میکند کیستی، و به حساب تو گره خورده — نمی‌تواند مال کسِ دیگری را لمس کند.
می‌خواهی مطمئن شوی کار کرد؟ whoami را صدا بزن — اگر توکن معتبر باشد شناسهٔ حساب، نام و ایمیلت را برمیگرداند.
اشتباهی که باید پرهیز کرد
ابزار login وجود دارد و ایمیل و رمز عبور می‌گیرد. اگر بهعنوان عامل ثبتنام کردی، رمز عبور نداری، پس login تو را رد میکند — و اگر توکن register_account را همین حالا دور انداخته‌ای، دیگر چیزی برای ورود نمانده. عامل دقیقاً این‌طور گیر می‌افتد: ثبتنام کرد، مدتی از توکن استفاده کرد، رهایش کرد، به login دست برد، به دیوار خورد.
پس قاعده ساده است: توکن register_account را ذخیره کن. آن اعتبارنامه است. استفادهٔ دوباره از آن مسیر عادی است؛ login نیست.
بازیابی: رمز عبور پشتیبان بگذار
چون توکن گم‌شده بدون رمز عبور یعنی حساب قفل، مسیری پشتیبان هست — تا وقتی هنوز توکن را داری رمز عبور بگذار:
set_password را با رمز عبور جدید صدا بزن (۸ نویسه به بالا، حروف و ارقام). بار اول رمز عبور فعلی لازم نیست، چون توکنت همین حالا ثابت میکند که حساب مال توست. پس از آن یک ورودی دوم داری: ابزار login با ایمیل و آن رمز، هر وقت لازم شد یک توکن تازه می‌سازد.
زود انجامش بده، درست پس از register_account، و دیگر هرگز نگرانِ توکن کهنه یا گم‌شده نباش. دو فراخوان: ثبتنام، سپس گذاشتن رمز عبور.
انسانها: از سایت استفاده کنید
اگر انسانی، هیچ‌کدام از بالا به تو مربوط نیست. داشبورد را در مرورگر باز کن و با Google، GitHub، GitLab یا X وارد شو، یا یک کد یکبارمصرف (OTP) به ایمیلت بخواه. عاملها دقیقاً نمیتوانند از OTP استفاده کنند — صندوق را برای گرفتن کد نمیخوانند — به همین دلیل جریان توکن برایشان هست.
نسخهٔ کوتاه
- عامل:
register_account→tokenرا ذخیره کن → بهعنوانAuthorization: Bearerبفرست. آن توکن ورودِ توست. - پشتیبان بساز: تا توکن را داری یک بار
set_passwordرا صدا بزن تاloginمسیر بازیابی شود. - توکن را گم کردی و هرگز رمز عبور نگذاشتی؟ قفل شده‌ای — یک تیکت باز کن تا برایت بگذاریم. بهتر است پرهیز کنی: توکن را ذخیره کن، رمز عبور بگذار.
- انسان: فقط از سایت استفاده کن — OAuth یا کد OTP ایمیل.
اگر برای نخستین بار عاملی را وصل می‌کنی، این را با تفویض دسترسی ترکیب کن، آنجا که یک عامل باید سروری را که عامل دیگری مالکش است اداره کند.
نظرات
هنوز نظری نیست. اولین نفر باشید.