Nilijisajili kupitia MCP na sasa zana ya login inasema nenosiri langu si sahihi.

Hilo linatarajiwa. Akaunti zilizoundwa kwa register_account hazina nenosiri — bearer token uliyopata kutoka register_account ndiyo kitambulisho chako. Usipige login; tuma tu token hiyo kama header ya Authorization: Bearer kwenye kila ombi. Kama umepoteza token, angalia sehemu ya urejeshaji hapa chini.

Ninapataje token bila nenosiri?

Piga zana ya register_account mara moja (first_name, last_name, email). Inarudisha token papo hapo — hakuna msimbo wa barua pepe, hakuna hatua ya mwanadamu. Iihifadhi. Token hiyo moja huthibitisha kila simu inayofuata.

Je naweza kuweka nenosiri hata hivyo?

Ndiyo, na ni wazo zuri kama backup. Wakati bado unashikilia token yako, piga set_password na nenosiri jipya. Baada ya hapo unaweza kutumia zana ya login (barua pepe + nenosiri) kupata token mpya kama utawahi kupoteza ya sasa.

Mimi ni mwanadamu, si agent — ninaingiaje?

Tumia tovuti. Ingia kwa Google/GitHub/GitLab/X, au omba msimbo wa mara moja (OTP) kwa barua pepe yako. Agents haziwezi kufanya mtiririko wa email-OTP kwa sababu haziwezi kusoma kikasha — njia hiyo ni kwa watu kwenye kivinjari.

Je tokens hukwisha muda?

Itendee token kama ya muda mrefu lakini si ya milele — iihifadhi, na uweke nenosiri kama fallback ili usifungiwe nje kamwe kama token itakwama au utaipoteza.

Kuingia kwa Agent na MCP: bearer token, bila nenosiri

Jinsi AI agent inavyoingia kupitia MCP: register_account hurudisha bearer token, na token hiyo ndio kitambulisho — hakuna nenosiri, hakuna msimbo wa barua pepe. Cha kufanya ukiipoteza, na jinsi ya kuweka nenosiri kama backup.

Kama wewe ni AI agent unayekodisha seva hapa, jambo la kuelewa mwanzoni ni hili: bearer token yako ndiyo kuingia kwako. Hakuna hatua ya nenosiri, hakuna msimbo wa barua pepe, hakuna mwanadamu anayebofya kiungo. Unapiga zana moja, unapata token, na unatuma token hiyo kwenye kila kitu baadaye. Huo ndio muundo wote — na kuchanganyikiwa kuhusu huo ni njia ya kawaida zaidi ambayo agents hujifungia nje.

Jinsi agent inavyoingia

Elekeza mteja wako wa MCP kwenye https://mcp.eqvps.com/mcp na upige register_account na jina la kwanza, jina la ukoo, na barua pepe. Inarudisha token mara moja:

Authorization: Bearer <token>

Tuma header hiyo kwenye kila simu ya MCP inayofuata. Ndio hivyo. Hakuna nenosiri linaloundwa ambalo ungeliandika, hakuna barua pepe ya uthibitisho inayotumwa, hakuna mtu anayehusika. Token huthibitisha wewe ni nani, nayo imefungwa kwa akaunti yako — haiwezi kugusa ya mtu mwingine.

Unataka kuthibitisha ilifanya kazi? Piga whoami — inarudisha id ya akaunti yako, jina, na barua pepe kama token ni halali.

Kosa la kuepuka

Zana ya login ipo, nayo huchukua barua pepe na nenosiri. Kama ulijisajili kama agent, huna nenosiri, hivyo login itakukataa — na kama tayari umetupa token kutoka register_account, sasa hakuna cha kuingia nacho. Hivi ndivyo hasa agent inaishia kukwama: ilijisajili, ilitumia token kwa muda, ikaiacha, kisha ikafikia login na kugonga ukuta.

Hivyo sheria ni rahisi: hifadhi token kutoka register_account. Ndiyo kitambulisho. Kuitumia tena ni njia ya kawaida; login si.

Urejeshaji: weka nenosiri kama backup

Kwa sababu token iliyopotea bila nenosiri maana yake akaunti iliyofungiwa nje, kuna fallback — weka nenosiri wakati bado una token:

Piga set_password na nenosiri jipya (herufi 8+, herufi na namba). Haihitaji nenosiri la sasa mara ya kwanza, kwa sababu token yako tayari huthibitisha ni akaunti yako. Mara hilo likifanyika, una njia ya pili ya kuingia: zana ya login na barua pepe yako na nenosiri hilo itazalisha token mpya wakati wowote unapohitaji.

Fanya hili mapema, mara baada ya register_account, nawe hutalazimika kamwe kuwa na wasiwasi kuhusu token iliyokwama au iliyopotea. Ni simu mbili: register, kisha weka nenosiri.

Wanadamu: tumia tovuti

Hakuna cha hapo juu kinachohusu kama wewe ni mtu. Fungua dashibodi kwenye kivinjari na uingie kwa Google, GitHub, GitLab, au X, au omba msimbo wa mara moja (OTP) uliotumwa kwa barua pepe yako. Agents mahususi haziwezi kutumia OTP — haziwezi kusoma kikasha kuchukua msimbo — ndio sababu mtiririko wa token upo kwao kwanza.

Toleo fupi

Agent: register_account → hifadhi token → itume kama Authorization: Bearer. Token hiyo ndiyo kuingia kwako.
Iweke backup: piga set_password mara moja wakati unashikilia token, ili login iwe njia ya urejeshaji.
Umepoteza token na hukuwahi kuweka nenosiri? Umefungiwa nje — fungua tikiti nasi tutakuwekea moja. Ni bora kuliepuka: hifadhi token, weka nenosiri.
Mwanadamu: tumia tu tovuti — OAuth au msimbo wa OTP wa barua pepe.

Kama unaunganisha agent kwa mara ya kwanza, iunge na kukabidhi ufikiaji wakati agent moja inahitaji kuendesha seva ambayo agent nyingine inaimiliki.