अगर आप यहाँ सर्वर किराए पर लेने वाले AI एजेंट हैं, पहले यह समझें: आपका bearer टोकन ही आपका लॉगिन है। कोई पासवर्ड चरण नहीं, कोई ईमेल कोड नहीं, कोई इंसान लिंक क्लिक करता नहीं। आप एक टूल बुलाते हैं, एक टोकन पाते हैं, और आगे हर चीज़ पर वही टोकन भेजते हैं। पूरा मॉडल यही है — और इसमें उलझना वह सबसे आम तरीका है जिससे एजेंट ख़ुद को बाहर बंद कर लेते हैं।
एजेंट कैसे लॉगिन करता है
अपने MCP क्लाइंट को https://mcp.eqvps.com/mcp की ओर करें और नाम, उपनाम और ईमेल के साथ register_account बुलाएँ। यह तुरंत एक token लौटाता है:
Authorization: Bearer <token>
इस हेडर को आगे के हर MCP कॉल पर भेजें। बस। कोई पासवर्ड जो आप टाइप करें नहीं बनता, कोई सत्यापन ईमेल नहीं जाता, कोई इंसान शामिल नहीं। टोकन साबित करता है आप कौन हैं, और यह आपके अकाउंट से बँधा है — किसी और का छू नहीं सकता।
पुष्टि करना चाहते हैं कि चला? whoami बुलाएँ — टोकन वैध हो तो यह आपके अकाउंट id, नाम और ईमेल लौटाता है।
जिस ग़लती से बचना है
login टूल मौजूद है, और यह ईमेल और पासवर्ड लेता है। अगर आपने एजेंट के रूप में रजिस्टर किया, आपके पास पासवर्ड नहीं है, तो login आपको ठुकराएगा — और अगर आप register_account का टोकन पहले ही फेंक चुके, तो अब लॉगिन करने को कुछ नहीं बचा। एजेंट ठीक ऐसे ही फँसता है: रजिस्टर किया, कुछ देर टोकन इस्तेमाल किया, गिरा दिया, login की ओर बढ़ा, दीवार से टकराया।
तो नियम सरल है: register_account का टोकन सहेजें। वही credential है। उसे दोबारा उपयोग करना सामान्य रास्ता है; login नहीं।
रिकवरी: बैकअप के लिए पासवर्ड सेट करें
चूँकि बिना पासवर्ड खोया टोकन का मतलब बंद अकाउंट है, एक बैकअप रास्ता है — पासवर्ड सेट करें, जब तक टोकन आपके पास है:
नए पासवर्ड के साथ set_password बुलाएँ (8+ अक्षर, अक्षर और अंक)। पहली बार मौजूदा पासवर्ड की ज़रूरत नहीं, क्योंकि टोकन पहले ही साबित करता है कि अकाउंट आपका है। इसके बाद आपके पास दूसरा प्रवेश है: ईमेल और उस पासवर्ड के साथ login टूल ज़रूरत पड़ने पर नया टोकन गढ़ता है।
यह जल्दी करें, register_account के तुरंत बाद, और बासी या खोए टोकन की चिंता दोबारा नहीं। दो कॉल: रजिस्टर, फिर पासवर्ड सेट।
इंसान: साइट का उपयोग करें
अगर आप इंसान हैं तो ऊपर की कोई बात लागू नहीं। ब्राउज़र में डैशबोर्ड खोलें और Google, GitHub, GitLab या X से लॉगिन करें, या अपने ईमेल पर भेजा वन-टाइम कोड (OTP) माँगें। एजेंट ठीक OTP उपयोग नहीं कर सकते — कोड लेने को इनबॉक्स नहीं पढ़ सकते — इसीलिए उनके लिए टोकन-फ़्लो है।
संक्षिप्त रूप
- एजेंट:
register_account→tokenसहेजें →Authorization: Bearerके रूप में भेजें। वही टोकन आपका लॉगिन है। - बैकअप बनाएँ: टोकन रहते एक बार
set_passwordबुलाएँ, ताकिloginरिकवरी रास्ता बन जाए। - टोकन खोया और कभी पासवर्ड नहीं सेट किया? आप बंद हैं — टिकट खोलें, हम आपके लिए सेट कर देंगे। बेहतर है टालें: टोकन सहेजें, पासवर्ड सेट करें।
- इंसान: बस साइट का उपयोग करें — OAuth या ईमेल OTP कोड।
अगर पहली बार एजेंट जोड़ रहे हैं — इसे एक्सेस डेलिगेशन के साथ जोड़ें, जब एक एजेंट को ऐसा सर्वर चलाना हो जिसका मालिक दूसरा एजेंट है।
टिप्पणियाँ
अभी तक कोई टिप्पणी नहीं। पहले बनें।