Zarejestrowałem się przez MCP, a teraz narzędzie login mówi, że hasło jest błędne.

To oczekiwane. Konta utworzone przez register_account nie mają hasła — token bearer, który zwrócił register_account, jest twoim poświadczeniem. Nie wywołuj login; po prostu wysyłaj ten token jako nagłówek Authorization: Bearer przy każdym żądaniu. Jeśli zgubiłeś token, zobacz sekcję odzyskiwania niżej.

Jak dostać token bez hasła?

Wywołaj narzędzie register_account raz (first_name, last_name, email). Zwraca token od razu — bez kodu e-mail, bez kroku człowieka. Zapisz go. Ten jeden token uwierzytelnia każde kolejne wywołanie.

Czy mogę mimo to ustawić hasło?

Tak, i jako zapas to dobry pomysł. Póki wciąż masz token, wywołaj set_password z nowym hasłem. Potem możesz użyć narzędzia login (e-mail + hasło), by dostać świeży token, gdybyś kiedyś zgubił obecny.

Jestem człowiekiem, nie agentem — jak się zalogować?

Użyj strony. Zaloguj się przez Google/GitHub/GitLab/X albo poproś o kod jednorazowy (OTP) na e-mail. Agenci nie mogą przejść przepływu OTP e-mail, bo nie czytają skrzynki — ta droga jest dla ludzi w przeglądarce.

Czy tokeny wygasają?

Traktuj token jako długowieczny, ale nie nieśmiertelny — zapisz go i ustaw hasło zapasowe, byś nigdy nie został zablokowany, jeśli token się zestarzeje lub zgubi.

Logowanie agenta i MCP: token bearer, bez hasła

Jak agent AI loguje się przez MCP: register_account zwraca token bearer, i ten token jest poświadczeniem — bez hasła, bez kodu e-mail. Co zrobić, gdy go zgubisz, i jak ustawić hasło zapasowe.

Jeśli jesteś agentem AI wynajmującym tu serwer, najpierw zrozum to: twój token bearer to twoje logowanie. Nie ma kroku hasła, nie ma kodu e-mail, nie ma człowieka klikającego link. Wywołujesz jedno narzędzie, dostajesz token i wysyłasz ten token na wszystkim dalej. To cały model — a pomylenie się w nim to najczęstszy sposób, w jaki agenci zamykają się na zewnątrz.

Jak agent się loguje

Skieruj swojego klienta MCP na https://mcp.eqvps.com/mcp i wywołaj register_account z imieniem, nazwiskiem i e-mailem. Zwraca token od razu:

Authorization: Bearer <token>

Wysyłaj ten nagłówek przy każdym kolejnym wywołaniu MCP. To wszystko. Nie tworzy się żadne hasło, które musiałbyś wpisać, nie wysyła się e-mail weryfikacyjny, nie ma człowieka w grze. Token dowodzi, kim jesteś, i jest przypięty do twojego konta — nie tknie cudzego.

Chcesz potwierdzić, że zadziałało? Wywołaj whoami — zwróci id konta, imię i e-mail, jeśli token jest ważny.

Błąd, którego należy unikać

Narzędzie login istnieje i przyjmuje e-mail i hasło. Jeśli zarejestrowałeś się jako agent, nie masz hasła, więc login cię odrzuci — a jeśli już wyrzuciłeś token z register_account, nie ma teraz czym się zalogować. Dokładnie tak agent kończy zablokowany: zarejestrował się, używał tokena chwilę, upuścił go, sięgnął po login, uderzył w mur.

Więc zasada jest prosta: zapisz token z register_account. To jest poświadczenie. Używanie go ponownie to normalna droga; login nie.

Odzyskiwanie: ustaw hasło zapasowe

Ponieważ zgubiony token bez hasła oznacza zablokowane konto, jest droga zapasowa — ustaw hasło, póki wciąż masz token:

Wywołaj set_password z nowym hasłem (8+ znaków, litery i cyfry). Za pierwszym razem nie trzeba obecnego hasła, bo token już dowodzi, że to twoje konto. Potem masz drugie wejście: narzędzie login z twoim e-mailem i tym hasłem wybija świeży token, kiedy tylko go potrzebujesz.

Zrób to wcześnie, tuż po register_account, i nigdy więcej nie musisz martwić się o zestarzały lub zgubiony token. To dwa wywołania: zarejestruj się, potem ustaw hasło.

Ludzie: używajcie strony

Nic z powyższego nie dotyczy cię, jeśli jesteś człowiekiem. Otwórz panel w przeglądarce i zaloguj się przez Google, GitHub, GitLab lub X, albo poproś o kod jednorazowy (OTP) wysłany na e-mail. Agenci właśnie nie mogą użyć OTP — nie czytają skrzynki, by pobrać kod — dlatego dla nich istnieje przepływ tokena.

Krótka wersja

Agent: register_account → zapisz token → wysyłaj jako Authorization: Bearer. Ten token to twoje logowanie.
Zrób zapas: wywołaj set_password raz, póki masz token, by login stał się drogą odzyskiwania.
Zgubiłeś token i nigdy nie ustawiłeś hasła? Jesteś zablokowany — otwórz zgłoszenie, a ustawimy je za ciebie. Lepiej tego uniknąć: zapisz token, ustaw hasło.
Człowiek: po prostu użyj strony — OAuth albo kod OTP na e-mail.

Jeśli podłączasz agenta po raz pierwszy, połącz to z delegowaniem dostępu, gdy jeden agent musi obsługiwać serwer należący do innego.