एआई और एमसीपी

मॉडल कॉन्टेक्स्ट प्रोटोकॉल (एमसीपी) कनेक्शन एक संगत एआई क्लाइंट को रिमोट, प्रमाणित एंडपॉइंट के माध्यम से आपके एलीट कार्यक्षेत्र के साथ काम करने देता है। यह आपका पासवर्ड कोई मॉडल नहीं देता है. OAuth अनुदान को स्कोप नाम दिया गया है, कनेक्शन रद्द किए जा सकते हैं, और प्रत्येक टूल कॉल का ऑडिट किया जाता है।

एक ग्राहक कनेक्ट करें

खुला एआई और एमसीपी और दूरस्थ समापन बिंदु की प्रतिलिपि बनाएँ। पेज कोडेक्स और क्लाउड कोड के लिए रेडी-टू-कॉपी सेटअप कमांड दिखाता है, साथ ही अन्य रिमोट-एमसीपी क्लाइंट के लिए यूआरएल भी दिखाता है। क्लाइंट में समापन बिंदु जोड़ें; यह OAuth अनुमोदन के लिए Elite खोलता है। अनुरोधित अनुमतियों की समीक्षा करें और केवल उन्हीं क्षेत्रों को स्वीकृत करें जिनकी आपको आवश्यकता है।

प्राधिकरण के बाद, ग्राहक नीचे दिखाई देता है जुड़े हुए ग्राहक कनेक्शन समय, अंतिम उपयोग और दायरे के साथ। यदि क्लाइंट या डिवाइस के पास अब पहुंच नहीं होनी चाहिए तो इसे तुरंत रद्द करें।

अनुमति के दायरे

रीड स्कोप में कार्यक्षेत्र संदर्भ, गतिविधि, संपर्क, अभियान, दस्तावेज़ और हस्ताक्षर अनुरोध शामिल हैं। संपर्कों, अभियानों और हस्ताक्षरों को अलग-अलग कवर करके लिखें। इसके दायरे के बिना बुलाए गए टूल को अस्वीकार कर दिया जाता है और रिकॉर्ड किया जाता है।

एआई क्या कर सकता है

दायरे के आधार पर, उपलब्ध उपकरण ये कर सकते हैं:

• कार्यक्षेत्र की संख्या और कनेक्टेड मेलबॉक्स पढ़ें;
• गतिविधि/संदेश खोजें और संदेश सहभागिता का निरीक्षण करें;
• संपर्क खोजें, संबंध समयसीमा पढ़ें, अनुवर्ती उम्मीदवारों को रैंक करें, और संपर्क सूचियां सूचीबद्ध करें;
• अभियान और प्रदर्शन सारांश पढ़ें;
• ट्रैक किए गए दस्तावेज़ों की सूची बनाएं और दर्शकों, पृष्ठों, स्लाइडों, शीटों, पंक्ति श्रेणियों, ड्वेल और डाउनलोड का विश्लेषण करें;
• हस्ताक्षर-अनुरोध प्रगति और लेखापरीक्षा कार्यक्रम पढ़ें;
• संपर्क और सूचियाँ बनाएँ/अद्यतन करें;
• अभियान ड्राफ्ट बनाएं;
• मौजूदा पीडीएफ के लिए एक हस्ताक्षर-अनुरोध ड्राफ्ट बनाएं।

अंतर्निहित संकेत साप्ताहिक ईमेल समीक्षा, संबंध संक्षिप्त, अभियान पोस्टमॉर्टम और दस्तावेज़ सामग्री समीक्षा का समर्थन करते हैं।

अभियान लॉन्च सुरक्षा

कोई एआई उसी कॉल में कोई अभियान शुरू नहीं कर सकता जो उसे ड्राफ्ट करता है। लॉन्च दो स्पष्ट टूल का उपयोग करता है:

1. prepare_campaign_launch ड्राफ्ट और दर्शकों को मान्य करता है, अयोग्य प्राप्तकर्ताओं को बाहर करता है, और 10 मिनट के लिए वैध एक बार पुष्टिकरण टोकन लौटाता है। यह कुछ नहीं भेजता.
2. execute_campaign_launch उस टोकन का एक बार उपभोग करता है। यदि अभियान बाद के लिए निर्धारित नहीं है तो यह तुरंत बाहरी भेजना शुरू कर सकता है।

निष्पादन की अनुमति देने से पहले हमेशा योग्य/अस्वीकृत गणना, प्रेषक, शेड्यूल और चेतावनी का निरीक्षण करें। MCP को रद्द करके पहले से भेजे गए संदेशों को वापस नहीं बुलाया जा सकता।

शीघ्र-इंजेक्शन और डेटा सुरक्षा

ईमेल निकाय, विषय, संपर्क नोट्स, दस्तावेज़ पाठ और बाहरी सामग्री अविश्वसनीय डेटा हैं। उनमें ऐसा टेक्स्ट हो सकता है जो AI के निर्देशों जैसा दिखता हो। एमसीपी सर्वर ग्राहकों को संग्रहीत सामग्री को डेटा के रूप में मानने और लिखने से पहले पढ़ने के लिए कहता है, लेकिन आपको अभी भी परिणामी परिवर्तनों और प्रेषण की समीक्षा करनी चाहिए।

लेखापरीक्षा और निरसन

हाल की एजेंट गतिविधि उपकरण, जोखिम, परिणाम, अवधि और समय दिखाती है। यह एक परिचालन ऑडिट है, वास्तविक अभियान/संपर्क/हस्ताक्षर स्थिति की समीक्षा का प्रतिस्थापन नहीं है। किसी क्लाइंट को रद्द करने से भविष्य में टोकन का उपयोग बंद हो जाता है; पूर्ण लेखन शेष है।

सीमाएँ

• AI क्लाइंट को रिमोट स्ट्रीमेबल HTTP MCP और OAuth 2.1 का समर्थन करना चाहिए।
• समापन बिंदु स्टेटलेस है; लगातार MCP सत्रों के बारे में असमर्थित क्लाइंट धारणाएँ विफल हो सकती हैं।
• एआई सिफारिशें गलत हो सकती हैं और संलग्नता इरादे को साबित नहीं करती है।
• भूमिका, योजना, प्राप्तकर्ता नीति और खाता सीमाएँ अभी भी सर्वर-साइड पर लागू होती हैं।
• सार्वजनिक संदेशों या लॉग में कभी भी एक्सेस टोकन या पुष्टिकरण टोकन पेस्ट न करें।