Angle Formation

إنّ وكيل الذكاء الاصطناعي الذي لا يستطيع قراءة ملف، أو الاستعلام عن قاعدة بيانات، أو تنفيذ إجراء في نظام إدارة علاقات العملاء (CRM) الخاص بك، ليس سوى روبوت محادثة أكثر تهذيبًا بقليل.

يُغيّر بروتوكول سياق النموذج (MCP) هذا الواقع. إليك كيفية القيام بذلك عمليًا، وكيفية تطبيقه دون إحداث ثغرة أمنية في نظام معلوماتك.

🔌 بنية النظام، في 3 أدوار

قبل بروتوكول سياق النموذج (MCP)، كان كل اتصال بين وكيل وأداة عمل (مثل Slack، أو GitHub، أو قاعدة بيانات SQL، أو نظام إدارة علاقات العملاء، إلخ) يتطلب تكاملًا مخصصًا. تخيّل ضرب ذلك في عدد الأدوات والوكلاء في الشركة: M أداة × N وكيل، هذا يعني عددًا هائلًا من عمليات التكامل التي يجب صيانتها يدويًا.

يُوحّد بروتوكول سياق النموذج (MCP) واجهة المستخدم، تمامًا كما أنهى منفذ USB-C حروب الموصلات. ثلاثة أدوار متميزة:

→ المضيف: التطبيق الذي تستخدمه (Claude Code، Claude Desktop، بيئة تطوير متكاملة، إلخ)

→ العميل: الموصل الموجود داخل المضيف، اتصال مخصص لكل خادم
→ الخادم: برنامج يوفر إمكانيات محددة - أدوات قابلة للتنفيذ، موارد قابلة للبحث، قوالب جاهزة للاستخدام

في الخلفية، يتم نقل كل شيء عبر JSON-RPC: محليًا عبر stdio، حيث يعمل الخادم كعملية فرعية على جهازك؛ وعن بُعد عبر HTTP، لخدمات الحوسبة السحابية.

⚙️ خادم محلي، عمليًا

مع Claude Code، على سبيل المثال، يكفي أمر واحد لتعريف خادم:

claude mcp add --transport stdio my-server -- npx -y /my-mcp-server

يُشغّل المضيف هذا البرنامج كعملية فرعية، ويتفاوض على الموارد المتاحة، ويمكن للنموذج بعد ذلك استدعاؤها أثناء المحادثة - دون مرور أي بيانات عبر طرف ثالث، لأن كل شيء يبقى على الجهاز.

التفصيل الذي يُغيّر كل شيء في سياق الأعمال: النطاق. يمكن أن يبقى الخادم خاصًا بك، أو يُشارك مع الفريق عبر ملف مُؤرشف في المستودع، أو يُطبّق على جميع مشاريعك. هذا الخيار، الذي يُتخذ أثناء الإعداد، يمنع العديد من المشاكل.

🔒 الانتقال إلى بيئة الإنتاج دون فتح الباب

هنا تكمن المشكلة في معظم عمليات النشر. بعض المبادئ الأساسية التي لا تقبل المساومة:

→ مبدأ أقل الامتيازات: لا يرى خادم "الملفات" سوى مجلد مُحدد؛ ويبقى الوصول إلى قاعدة البيانات للقراءة فقط كلما أمكن.

→ التدخل البشري: أي إجراء تخريبي أو لا رجعة فيه - حذف، إرسال، معاملة - يتطلب تأكيدًا صريحًا؛ وتوصي مواصفات MCP بذلك.

→ الأسرار المعزولة: تُخزّن المفاتيح والرموز كمتغيرات بيئية، ولا تُضمّن أبدًا بشكل ثابت في ملف إعداد مُؤرشف.

→ إصدارات ثابتة: لا تستخدم أبدًا على خادم تابع لجهة خارجية؛ فقد يُصبح خادم شرعي ضارًا بعد تحديث بسيط.

→ إمكانية التتبع: يتم تسجيل كل استدعاء للأداة لأغراض التدقيق والامتثال.

→ الحذر بشأن أوصاف الأدوات: قد يحتوي الخادم غير الموثق جيدًا على تعليمات خفية تُسيطر على الوكيل.

عند تطبيقها بشكل صحيح، تُحوّل منصة إدارة الوكلاء (MCP) الوكيل المعزول إلى مساعد متصل فعليًا بنظام معلوماتك، دون أن تُصبح الثغرة الأمنية التي تخشاها فرق الأمن لديك.

هذا هو تحديدًا نوع الموضوع الذي أحلله على قناة Angleformation 🎥

وأنت: هل وضعت شركتك بالفعل إطارًا للحوكمة للاستخدام الداخلي لمنصات إدارة الوكلاء (MCP)، أم أن الوضع لا يزال غير مُنظّم؟