صلاحية الكتابة في MCP
تعني صلاحية الكتابة في MCP أن خادم MCP يوفّر أدوات تغيّر حالة النظام المتصل، فتنشئ السجلات أو تحدّثها أو توقفها أو تحذفها، بدلًا من الاكتفاء بقراءة البيانات والإبلاغ عنها.
كانت معظم خوادم MCP الأولى للقراءة فقط: جلب الصفوف وتلخيص تقرير والبحث في المستندات. وهذا مفيد حقًا، لكن كل محادثة كانت تنتهي بالطريقة نفسها: "الآن ادخل إلى لوحة التحكم ونفّذ ذلك بنفسك." أدوات الكتابة تُغلق هذه الحلقة. يقترح النموذج تغييرًا ثم ينفذه في النظام المصدر عبر API الرسمية للمنصة، فيحدث التحليل والإجراء في مكان واحد بدلًا من مكانين.
يصف MCP ذلك من خلال تعليقات الأدوات: readOnlyHint وdestructiveHint وidempotentHint وopenWorldHint. تستخدمها التطبيقات العميلة لوسم الأدوات في الواجهة ولتقرر متى تطلب تأكيدًا إضافيًا. ومن المهم أن نكون دقيقين بشأن طبيعتها: هي إعلانات يصدرها الخادم وليست إنفاذًا. إنها تخبرك بما تدّعي الأداة فعله، لكنها لا تمنعها من فعل غيره. تبقى الثقة بالخادم هي العامل الأهم.
لصلاحية الكتابة المسؤولة شكل معروف: نطاقات OAuth بأقل قدر من الامتيازات؛ وعزل خاص بكل عميل بحيث لا تصل أدوات أي مستأجر إلى حساب مستأجر آخر؛ ونطاق حساب صريح، وهو في الإعلانات استخدام login-customer-id الصحيح عند العمل تحت حساب مدير MCC أو حساب وكالة؛ ومعاينة dry run وخطوة موافقة قبل التنفيذ؛ وحدود لحجم التغيير الواحد؛ وسجل تدقيق. وهناك أيضًا واقع هندسي: حصص API وأخطاء التحقق والإخفاقات الجزئية كلها تظهر في مسار الكتابة، لذلك يُرجع الخادم الناضج رسائل خطأ مقروءة بدلًا من ترك تغييرات مطبقة جزئيًا.
صلاحية الكتابة هي جوهر Opus Growth. عبر كتالوج الأدوات يمكنك إنشاء الحملات وإيقافها، وضبط الميزانيات وعروض الأسعار، وإدارة الكلمات المفتاحية والسلبية، وبناء الجماهير، ورفع المواد الإبداعية على Google Ads وMeta Ads وMicrosoft Advertising وTikTok Ads وLinkedIn Ads وChatGPT Ads، إضافة إلى Google Tag Manager وGA4 وSearch Console وYouTube وBusiness Profile. تُعرض كل عملية كتابة كمعاينة dry run، ولا تُطبَّق إلا بموافقتك، ويكون نطاقها خاصًا بكل عميل، وآمنة مع MCC، ومسجّلة.
الأسئلة الشائعة
لا. كثير منها للقراءة فقط بحكم التصميم ولا يستطيع سوى جلب البيانات أو تلخيصها. يمكنك معرفة ذلك بالاطلاع على قائمة أدوات الخادم وتعليقاتها، فالأدوات التي للقراءة فقط عادةً ما يضع عليها التطبيق العميل علامة تدل على ذلك.
يأتي الأمان من الضوابط المحيطة بها: نطاقات OAuth ضيقة، وبوابة موافقة على كل عملية كتابة، وعزل لكل حساب، وحدود لمدى ما يمكن أن يذهب إليه التغيير الواحد، وسجل تدقيق. وبوجود هذه الضوابط يقترح النموذج وأنت من يقرر.
أنماط الإخفاق عادية لكنها مكلفة: تغيير صحيح يُجرى في الحساب الخطأ، أو ميزانية تُقرأ 400 بدلًا من 4,000، أو إيقاف يُطبَّق على نطاق أوسع بكثير مما ينبغي، أو جمهور يُحذف دون إمكانية التراجع.