MCP do bhotaí comhrá ar shuíomhanna gréasáin: uirlisí a nascadh le OAuth agus ceaduithe

Cuireann MCP níos mó cumais i mbotaí comhrá ar shuíomhanna gréasáin - ach ní gan teorainneacha soiléire

Ní nasc draíochta é MCP do bhotaí comhrá AI a ligeann do bhota comhrá ar shuíomh gréasáin muinín a chur go tobann i gcóras ar bith. Déanann an Model Context Protocol cur síos ar chomhéadan coiteann trínar féidir le samhail uirlisí a aimsiú agus a ghlaoch: mar shampla cuardach i mbunachar eolais, ceist faoi thicéad, loighic cheapacháin nó seiceáil inmheánach i gcoinne sonraí táirge. Tá sé sin úsáideach go háirithe do bhotaí comhrá ar shuíomhanna gréasáin, mar ní chríochnaíonn go leor comhráite le freagra amháin. Fiafraíonn cuairteoirí faoi stádas seachadta, praghsanna, bealaí teagmhála, foirmeacha, infhaighteacht nó na chéad chéimeanna eile. Gan uirlisí, ní féidir leis an mbota ach míniú a thabhairt. Le huirlisí, is féidir leis sonraí ábhartha a aimsiú nó gníomhartha ullmhaithe a thosú, ar bhealach rialaithe agus inrianaithe.

Mar sin ní hí an cheist lárnach: an féidir le bota comhrá uirlisí a úsáid? Is í an cheist: cé na huirlisí is ceadmhach dó a fheiceáil sa chomhthéacs áirithe, cén token is ceadmhach dó a úsáid chun iad a ghlaoch, cén ceadú daonna atá riachtanach chun iad a rith, agus cén logáil a mhíneoidh an cinneadh níos déanaí? Géaraíonn sonraíocht chríochnaitheach MCP an 28 Iúil 2026 na ceisteanna oibríochta sin. Déanann sí an croí gan stát, éilíonn sí meiteashonraí ábhartha i ngach iarratas, agus soiléiríonn sí an gaol idir údarú cianda thar HTTP, OAuth, scopes agus ceangal token leis an lucht féachana acmhainne ceart.

Cad a athraíonn sonraíocht 2026-07-28 d'fhoirne suíomhanna gréasáin

Is é an t-athrú ailtireachta is tábhachtaí an croí gan stát. Níor cheart do fhreastalaí MCP glacadh leis go bhfuil comhthéacs, cumais an chliaint nó seisiún bunaithe cheana féin de bharr iarratais roimhe seo ar an nasc céanna. Caithfidh gach rud atá riachtanach don phróiseáil a bheith san iarratas reatha. Tá sé sin praiticiúil d'infrastruchtúir dháilte suíomhanna gréasáin: is féidir le hiarratais taobh thiar de chothromóirí ualaigh, geataí imeallacha nó ardáin oibrithe titim ar instansanna éagsúla. Do chur i bhfeidhm, ciallaíonn sé freisin: gan toimhdí ceilte faoi sheisiúin iompair, gan cearta ciúine ó nasc roimhe seo, agus gan comhrá mar theorainn slándála.

Teastaíonn na meiteashonraí riachtanacha _meta ó gach iarratas. Áirítear orthu sin go háirithe leagan an phrótacail agus cumais an chliaint; tá faisnéis faoin gcliant úsáideach don taispeáint, don logáil agus don dífhabhtú, ach ní cruthúnas slándála í. Má fhreastalaíonn suíomh gréasáin ar roinnt instansanna botaí comhrá, teangacha nó limistéir chustaiméirí, ba chóir an ciseal meiteashonraí seo a bhailíochtú agus a logáil go feasach. Ní chuireann sé údarú gnó in ionad, ach cinntíonn sé gur féidir leis an bhfreastalaí iarratais a rangú i gceart.

Tá liostaí uirlisí dinimiciúil, ach ní treallach iad

Tá tools/list leathanachaithe sa tsonraíocht reatha agus is féidir é a chur i dtaisce. Is féidir le freagraí leideanna taisce amhail ttlMs agus cacheScope a iompar. Ag an am céanna, ba cheart don ord fanacht cinntitheach fad nach n-athraíonn an tacar uirlisí atá mar bhonn leis. Is mó é seo ná snas feidhmíochta: nuair a bhíonn catalóga uirlisí sórtáilte go cobhsaí, is féidir le cliaint iad a chur i dtaisce níos iontaofa agus fanann comhthéacsanna samhlacha níos socra.

Tá an mionsonra maidir leis an údarú tábhachtach. Is féidir leis an tacar uirlisí athrú ó iarratas go hiarratas bunaithe ar an údarú a chuirtear i láthair, mar shampla toisc nach dtugann token ach cearta léitheoireachta ar shonraí tacaíochta, ach nach dtugann sé cearta scríofa ar CRM. Níor cheart dó, áfach, luainiú go randamach mar fho-iarmhairt iarratas roimhe seo ar an nasc céanna. Do bhotaí comhrá ar shuíomhanna gréasáin, cruthaíonn sé seo patrún soiléir: eascraíonn an catalóg uirlisí infheicthe as ról, scope, tionónta, teanga, comhthéacs agus riosca an iarratais reatha.

Ní bonn muiníne iad tuairiscí uirlisí

Déanann uirlisí MCP cur síos ar a n-ainm, ar a n-ionchuir, go roghnach ar a n-aschuir agus ar annotations. Cabhraíonn na meiteashonraí seo leis an tsamhail agus leis an gcomhéadan úsáideora an fheidhm a thuiscint. Ach ní ancaire slándála iad. Deir an tsonraíocht go soiléir gur gá do chliaint annotations uirlisí a láimhseáil mar ábhar nach féidir muinín a chur ann, mura dtagann siad ó fhreastalaithe iontaofa. Má deir uirlis gur uirlis léitheoireachta amháin í, caithfear í a thógáil fós ar thaobh an fhreastalaí ionas nach ndéanann sí fo-iarmhairtí scríofa.

Baineann sé sin le torthaí struchtúrtha freisin. Cabhraíonn outputSchema le freagraí a bhailíochtú agus gan téacs saor amháin a thabhairt don tsamhail. Mar sin féin, caithfidh freastalaithe ionchuir a sheiceáil, rochtain a rialú, teorainneacha ráta a chur i bhfeidhm agus aschuir a ghlanadh. Níor cheart do bhota comhrá ar shuíomh gréasáin torthaí uirlise a chur díreach isteach i bhfreagraí infheicthe gan scagadh, go háirithe nuair atá comhéadain sheachtracha, sonraí custaiméirí nó ábhar gar do HTML i gceist.

OAuth: Is acmhainn chosanta é an freastalaí MCP

I MCP cianda thar HTTP, tá dáileadh na ról ríthábhachtach. Feidhmíonn freastalaí MCP cosanta mar fhreastalaí acmhainne OAuth. Gníomhaíonn cliant MCP thar ceann Resource Owner, de ghnáth úsáideoir nó eagraíocht. Idirghníomhaíonn an freastalaí údarúcháin leis an úsáideoir más gá agus eisíonn sé tokens rochtana. Caithfidh an freastalaí MCP a Protected Resource Metadata a chur ar fáil ionas gur féidir le cliaint an freastalaí údarúcháin ceart a aimsiú. Soláthraíonn an freastalaí údarúcháin ceann amháin ar a laghad de na modhanna aimsithe, OAuth Authorization Server Metadata nó OpenID Connect Discovery; caithfidh cliant MCP tacú leis an dá cheann.

Do fhoirne táirge, ciallaíonn sé seo nár cheart don bhota comhrá pasfhocail, eochracha API ná tokens ó chórais eile a bhainistiú é féin nuair atá sreabhadh OAuth beartaithe. Ba chóir dó an t-úsáideoir a threorú chuig ceadú soiléir, ansin token rochtana atá ceangailte le cuspóir ar leith a úsáid agus teorainn infheicthe a chur leis na huirlisí a cheadaítear leis. Maidir le clárú cliant, moltar Client ID Metadata Documents; fanann Dynamic Client Registration ann ar mhaithe le comhoiriúnacht siar amháin agus tá sé dímholta. Tá an scaradh seo tábhachtach go háirithe i gcomhtháthuithe amhail féilirí, CRM, deasc chabhrach, stóráil doiciméad nó córais siopa, mar is minic a athraíonn an comhrá céanna idir ceisteanna poiblí agus gníomhartha a bhraitheann ar chuntas.

Caithfear tokens a cheangal leis an sprioc-acmhainn

Éilíonn an tsonraíocht údarúcháin reatha Resource Indicators de réir RFC 8707. Caithfidh an cliant an paraiméadar resource a shocrú sna hiarratais údarúcháin agus sna hiarratais ar token, agus leis sin URI chanónach an fhreastalaí MCP a ainmniú don token sin. Caithfidh an freastalaí MCP a sheiceáil gur eisíodh an token rochtana go díreach dá acmhainn féin. Ní cheadaítear tokens a aistriú sa query string. Ní mór iad a chur sa cheanntásc Authorization.

Cuireann an ceangal audience seo cosc ar aicearra contúirteach: níor cheart token atá ceaptha do Sheirbhís A a ghlacadh ná a chur ar aghaidh ag Seirbhís B. Dá bhrí sin teastaíonn teorainn ghlan token ó bhotaí comhrá ar shuíomhanna gréasáin do gach freastalaí MCP agus do gach timpeallacht. Níor cheart do Preview, Staging agus Production an audience céanna a úsáid má léiríonn siad acmhainní éagsúla. Ar an gcaoi chéanna, níor cheart do chomhthiomsaitheoir a chuireann roinnt freastalaithe MCP le chéile os comhair samhla tokens a mheascadh.

Is conradh taithí úsáideora agus slándála iad scopes

Ba chóir do scopes tosú beag. Molann an tsonraíocht leideanna scope ó dhúshláin WWW-Authenticate a úsáid agus sreabhadh ceada breise céimnithe a cheadú nuair atá cearta in easnamh. Go praiticiúil, ciallaíonn sé seo gur féidir le cuairteoir tosú le huirlisí léitheoireachta. Ní iarrann an córas an cead breise go dírithe ach nuair a theastaíonn níos mó cearta ó ghníomh, mar shampla ticéad a chruthú, comhad a scríobh nó ordú a ullmhú.

Ní hamháin go n-ainmníonn dearadh maith maidir le toiliú an comhtháthú; léiríonn sé an tionchar freisin: Cé na sonraí a léifear? Cén gníomh a ullmhófar? An stórálfar, an seolfar nó an n-athrófar rud éigin go buan i gcóras seachtrach? Maidir le hoibríochtaí íogaire, ba chóir don úsáideoir fíordhearbhú feasach a fheiceáil agus a bheith in ann diúltú. Ní comhairle dlí aonair é seo, ach riail theicniúil deartha: caithfidh ceaduithe a bheith intuigthe do dhaoine, infheidhmithe ag freastalaithe agus inrianaithe d'iniúchtaí.

Ailtireacht láidir do bhotaí comhrá ar shuíomhanna gréasáin le MCP

Scarann ailtireacht láidir an tsamhail, ciseal tosaigh na n-uirlisí agus na spriocchórais. Ní labhraíonn an bota comhrá ar shuíomh gréasáin go díreach le gach soláthraí tríú páirtí, ach le cliant MCP nó le geata a rialaíonn leagan an phrótacail, cumais an chliaint, stádas údarúcháin, teorainneacha ráta agus infheictheacht oibríochta. Taobh thiar de sin tá freastalaithe MCP le haghaidh comhtháthuithe aonair nó réimsí gnó. Ní dhearbhaíonn gach freastalaí ach na huirlisí atá ceadaithe don iarratas reatha agus bailíochtaíonn sé gach glao arís.

Ba chóir do chiseal tosaigh na n-uirlisí ainmneacha cobhsaí, scéimeanna ionchuir cúnga agus scéimeanna aschuir soiléire a úsáid. Caithfidh ainmneacha uirlisí a bheith sách soiléir, go háirithe nuair a thairgeann roinnt freastalaithe feidhmeanna cosúil le search, create nó lookup. Nuair a dhéantar comhthiomsú, cabhraíonn spás ainmniúcháin nó réimír. Ba chóir paraiméadair a dhearadh ionas nach gá don tsamhail sonraí rúnda amha a chumadh. Má ritheann próiseas thar roinnt iarratas, ba chóir don fhreastalaí láimhseáil ghearrshaolach fhollasach a thabhairt ar ais agus í a athúdarú le gach glao ina dhiaidh.

Is é an dara bloc tógála an comhéadan úsáideora. Ba chóir do chuairteoirí a fheiceáil nuair a ghlaoitear uirlis, cé na hionchuir a sheoltar agus cathain atá ceadú riachtanach. I gcás rochtain léitheoireachta amháin, is minic gur leor stádas trédhearcach. I gcás gníomhartha scríofa, íoctha, seachtracha nó a bhaineann le sonraí pearsanta, ní mór céim dhearbhaithe níos soiléire a chur os comhair an úsáideora. Fágann an tsonraíocht patrúin chomhéadain oscailte, ach éilíonn sí go soiléir gur cheart d'fheidhmchláir smacht daonna ar ghlaonna uirlisí a chumasú.

Seicliosta don seoladh céimnithe MCP do bhotaí comhrá AI

1. Fardal uirlisí a chruthú: Cé na córais atá le ceangal, cé na huirlisí atá léitheoireachta amháin, cé na cinn a athraíonn sonraí, agus cé acu a dteastaíonn deimhniú daonna uathu?
2. Scopes a shainiú: Gearr cearta de réir gníomhartha, ní de réir foirne inmheánacha. Teastaíonn scopes eile ó uirlis le haghaidh ceisteanna stádais ná ó uirlis le haghaidh cruthú, athrú nó seoladh.
3. Aimsiú OAuth a sheiceáil: Tástáil Protected Resource Metadata, Authorization Server Metadata, clárú cliant agus URIs atreoraithe do gach timpeallacht.
4. Ceangal audience a fhorfheidhmiú: Ná glac le tokens ach don URI chanónach MCP Server, ná cuir ar aghaidh riamh iad d'acmhainní míchearta, agus ná cuir i URLs iad riamh.
5. tools/list a dhéanamh cinntitheach: Tástáil sórtáil chobhsaí, leathanachú, leideanna taisce agus scagairí údarúcháin le chéile.
6. Schemas a choinneáil daingean: Bailíochtaigh ionchuir, úsáid aschuir struchtúrtha agus díchumasaigh luchtú líonra uathoibríoch de spriocanna seachtracha $ref de réir réamhshocraithe; go roghnach amháin le liosta ceadaithe, teorainn ama, teorainn mhéide agus logáil.
7. Ceaduithe a thógáil sa chomhéadan: Déan ainm na huirlise, cuspóir, ionchuir, spriocchóras, uasghrádú scope agus rogha diúltaithe infheicthe.
8. Infheictheacht oibríochta a dhaingniú: Logáil aitheantas an iarratais, ainm na huirlise, scope, cinneadh, earráid, moill agus cineál toraidh, gan ábhar íogair a stóráil gan ghá.
9. Cosáin earráide a chleachtadh: Láimhseáil 401, 403, tokens imithe in éag, scopes ar iarraidh, láimhseálacha anaithnide, teorainneacha ama agus ceaduithe diúltaithe mar ghnáthstaid táirge.
10. Tosú go beag: Cuir uirlis léitheoireachta riosca íseal amháin nó dhó beo ar dtús, ansin cuir ceadú breise céimnithe, gníomhartha scríofa agus comhtháthuithe eile leis de réir a chéile.

Botúin choitianta sa chur i bhfeidhm

Is é an botún is minice token tosaigh atá róleathan. Má fhaigheann bota comhrá ar shuíomh gréasáin cearta scríofa fairsinge díreach tar éis an chéad logáil isteach, éiríonn gach cinneadh samhla níos rioscaí. Is fearr scope tosaigh íosta le ceadú breise dírithe. Is é an dara botún catalóg uirlisí atá bunaithe ar ainmneacha córais inmheánacha seachas ar intinní úsáideora. Oibríonn samhail níos iontaofa le gníomhartha soiléire, cúnga agus dea-thuairiscithe ná le críochphointí cineálacha uilefheidhmeacha.

Is é an tríú botún easpa scaradh idir muinín sa tsamhail agus muinín sa fhreastalaí. Féadfaidh an tsamhail gníomh a mholadh, ach is é an freastalaí a chinneann an bhfuil na hionchuir bailí, an bhfuil an token oiriúnach agus an bhfuil ceadú ann. Is é an ceathrú botún easpa inrianaitheachta. Má tá sé doiléir níos déanaí cén uirlis, leis an scope sin, a léigh nó a d'athraigh sonraí, ní féidir tacaíocht ná slándáil a oibriú go glan.

Doimhniú breise

Pléann an t-alt seo ciseal comhtháthaithe MCP: croí gan stát, tools/list agus OAuth thar HTTP. Déanann na hailt seo a leanas slándáil agus oibriú uirlisí ginearálta a dhoimhniú: don mhúnla ceadanna, oireann Botaí comhrá AI: uirlisí a úsáid go slán le cearta agus deimhnithe. Maidir le glaonna uirlisí nithiúla, is fiú Glaonna uirlisí i mbota comhrá AI a dhearadh go slán a léamh. Má chaithfidh torthaí uirlise fanacht inléite ag meaisíní, oireann Aschuir struchtúrtha ó bhota comhrá AI a bhailíochtú. Don oibriú agus don fhadhbcheartú, is é Infheictheacht oibríochta do traces, aisghabháil agus uirlisí i mbota comhrá AI an leanúint theicniúil.

Foinsí oifigiúla

Is é an bunús ábhartha sonraíocht dheiridh MCP 2026-07-28: an leathanach faoi MCP Tools, MCP Authorization, an post oifigiúil The 2026-07-28 Specification agus Base Protocol Overview.

Conclúid

Bíonn MCP do bhotaí comhrá AI luachmhar nuair a thuigeann foirne suíomhanna gréasáin gur ciseal comhtháthaithe rialaithe atá ann, ní bosca uirlisí oscailte. Oireann sonraíocht 2026-07-28 go maith d'infrastruchtúr gréasáin nua-aimseartha: iarratais gan stát, liostaí is féidir a chur i dtaisce, ceanntásca HTTP is féidir a ródú agus údarú follasach de réir acmhainne. Ag an am céanna, déanann sí an fhreagracht níos soiléire. Caithfidh an tairiscint uirlisí teacht leis an token reatha, teastaíonn smacht daonna ó oibríochtaí íogaire, agus caithfear gach glao a bhailíochtú ar thaobh an fhreastalaí.

Is fearr tosú ar bhealach beag, soiléir agus praiticiúil: uirlis léitheoireachta amháin, scope cúng, téacs soiléir maidir le toiliú, aimsiú uirlisí atá cinntitheach agus logaí maithe. Ina dhiaidh sin is féidir uirlisí eile a cheangal gan an bota comhrá a iompú ina bhosca dubh. Mar sin ní gníomhaire gan smacht a bhíonn sa bhota comhrá ar shuíomh gréasáin, ach cúntóir inrianaithe nach n-úsáideann ach na córais atá ceadaithe don úsáideoir reatha agus don tasc reatha.