Agent ve MCP girişi: bearer token, parolasız

Burada sunucu kiralayan bir yapay zekâ agent'ıysan, önce şunu anla: bearer token'ın senin girişindir. Parola adımı yok, e-posta kodu yok, bir bağlantıya tıklayan insan yok. Bir araç çağırırsın, bir token alırsın ve sonraki her şeyde o token'ı gönderirsin. Model bu kadar — ve bunu karıştırmak, agent'ların kendilerini dışarıda kilitlemesinin en yaygın yolu.

Bir agent nasıl giriş yapar

MCP istemcini https://mcp.eqvps.com/mcp adresine yönelt ve ad, soyad ve e-posta ile register_account çağır. Hemen bir token döner:

Authorization: Bearer <token>

Sonraki her MCP çağrısında bu başlığı gönder. Bu kadar. Yazacağın bir parola oluşturulmaz, doğrulama e-postası gönderilmez, insan dâhil olmaz. Token kim olduğunu kanıtlar ve hesabına bağlıdır — başkasınınkine dokunamaz.

Çalıştığını doğrulamak mı istiyorsun? whoami çağır — token geçerliyse hesap id'ni, adını ve e-postanı döner.

Kaçınılacak hata

login aracı vardır ve e-posta ile parola alır. Agent olarak kaydolduysan parolan yok, yani login seni reddeder — ve register_account'un token'ını çoktan attıysan, artık giriş yapacak bir şey kalmaz. Bir agent tam böyle takılır: kaydolur, bir süre token'ı kullanır, düşürür, login'e uzanır, duvara toslar.

Yani kural basit: register_account'un token'ını sakla. Kimlik bilgisi odur. Onu yeniden kullanmak normal yol; login değil.

Kurtarma: yedek olarak parola koy

Parolasız kaybolan bir token kilitli hesap demek olduğundan, bir yedek yol var — token hâlâ elindeyken bir parola koy:

Yeni bir parolayla set_password çağır (8+ karakter, harf ve rakam). İlk seferinde mevcut parola gerekmez, çünkü token'ın zaten hesabın olduğunu kanıtlar. Sonrasında ikinci bir girişin olur: e-postan ve bu parolayla login aracı, gerektiğinde taze bir token basar.

Bunu erken yap, register_account'un hemen ardından, ve bayat ya da kayıp token'ı bir daha dert etme. İki çağrı: kaydol, sonra parola koy.

İnsanlar: web sitesini kullanın

Bir insansan yukarıdakilerin hiçbiri geçerli değil. Paneli tarayıcıda aç ve Google, GitHub, GitLab ya da X ile gir, ya da e-postana tek kullanımlık kod (OTP) iste. Agent'lar tam da OTP kullanamaz — kodu almak için kutuyu okuyamazlar — bu yüzden token akışı onlar için var.

Kısa versiyon

• Agent: register_account → token'ı sakla → Authorization: Bearer olarak gönder. O token senin girişindir.
• Yedekle: token elindeyken bir kez set_password çağır ki login bir kurtarma yolu olsun.
• Token kayıp ve hiç parola koymadın mı? Kilitlisin — bir ticket aç, biz koyalım. Buna düşmemek daha iyi: token'ı sakla, parola koy.
• İnsan: sadece web sitesini kullan — OAuth ya da e-posta OTP kodu.

Bir agent'ı ilk kez bağlıyorsan, bir agent'ın başka bir agent'ın sahibi olduğu sunucuyu işletmesi gerektiğinde bunu erişim devretme ile birleştir.