هل موقعك جاهز لوكلاء الذكاء الاصطناعي؟ قائمة من 10 نقاط

لماذا يهم هذا الآن؟

عندما يطلب الزبون من مساعده أن يحجز أو يشتري أو يغيّر شيئاً مع نشاطك، يحتاج المساعد إلى طريق للدخول. إن لم يوجد، يطلب من الزبون أن يفعلها بنفسه، أو يذهب إلى منافس لديه هذا الطريق. هذه الفحوصات العشرة تخبرك أين تقف.

يمكنك إجراء معظمها تلقائياً بأداة Allowfy Check المجانية: تفحص نطاقك كما يفعل الوكيل، وتشرح كل نتيجة.

أن يجدك الوكلاء

1. ملف اكتشاف على نطاقك أنت

يبحث الوكلاء عن https://نطاقك/.well-known/poppy.json، ملف الاكتشاف في بروتوكول الوكيل الشخصي. يجب أن يُقدَّم عبر HTTPS، بصيغة JSON، على نطاقك أنت، مع اسم منظمتك ونطاقها.

2. بيانات خادم التفويض

يشير ملف الاكتشاف إلى بيانات خادم OAuth القياسية (RFC 8414)، التي تخبر الوكلاء من أين يحصلون على الرموز وأي الطرق تقبلها.

3. وصف لما يستطيع الوكلاء فعله

وصف OpenAPI أو خادم MCP يعرض العمليات التي تقدّمها: ماذا تفعل كل واحدة وما مدخلاتها. الوكلاء لا يستطيعون استخدام ما لا يرونه.

الاتصال بأمان

4. الوكلاء يصادقون بمفاتيحهم الخاصة

كل وكيل يثبت هويته بتوقيع رقمي (private_key_jwt)، وأنت تراجع الوكلاء وتسمح لهم أو تحظرهم.

5. الرموز مربوطة بمفتاح الوكيل

رموز الجلسات تستخدم DPoP، فالرمز المنسوخ من سجل أو وسيط لا يمكن استخدامه دون المفتاح الخاص للوكيل.

6. الزبائن يسجّلون دخولهم على صفحتك

تدفق الدخول بالرمز يتيح للزبائن ربط مساعدهم بحسابهم على موقعك، دون إعطاء المساعد كلمة سرّهم أبداً، وفصله في أي وقت.

إنجاز المهام تحت السيطرة

7. قواعد لكل عملية

لكل عملية قاعدة: مسموحة، أو تحتاج موافقة الزبون، أو تحتاج فريقك، أو مرفوضة. وما لا قاعدة له يُرفض افتراضياً، مع حدود لكل طلب وعبر الزمن.

8. الموافقة على الشروط الدقيقة

تُقترح التغييرات بشروط دقيقة يوافق عليها الزبون، وإذا تغيّرت الشروط تلزم موافقة جديدة.

9. كل تغيير يُنفَّذ مرة واحدة على الأكثر

إعادة المحاولة وانقطاع الاتصال لا يمكن أن ينفّذا نفس التغيير مرتين، والنتائج المجهولة تُحجز لشخص بدل تخمينها.

10. سجل ومفتاح إيقاف

كل خطوة مسجّلة في سجل يكشف أي تعديل لاحق، ومفتاح واحد يوقف كل الوكلاء دفعة واحدة.

كيف تقرأ نتيجتك؟

• فشل في 1 إلى 3: الوكلاء لا يجدونك. ابدأ بملف الاكتشاف، فهو أرخص إصلاح بأكبر أثر.
• فشل في 4 إلى 6: الوكلاء يجدونك لكن لا يستطيعون الاتصال بأمان. هذا هو القلب الأمني، والجزء الأصعب في البناء.
• فشل في 7 إلى 10: الوكلاء قد يتصرفون، لكن دون ضوابطك. لا تنتقل للتشغيل الفعلي قبل أن تنجح هذه.

الطريق الأسرع

Allowfy يغطي النقاط العشر: يقدّم ملف الاكتشاف لنطاقك، ويتولى هوية الوكلاء والرموز ودخول الزبائن، ويضيف القواعد والموافقات والتنفيذ مرة واحدة والسجل الموقّع والإيقاف الطارئ. ونظامك يتصل عبر webhook موقّع. ابدأ بالفحص المجاني لترى نقطة انطلاقك.