MI-asszisztens és MCP: a VPN kezelése hétköznapi nyelven

Az előző leckékben részenként vettük végig a panelt: a szervereket, az útvonalakat, a felhasználókat, a kirakatot és a számlázást. Mindezt nemcsak gombokkal lehet kezelni — a fiókodhoz MI-asszisztenst is csatlakoztathatsz, és hétköznapi nyelven adhatsz neki feladatokat.

Például:

Keresd meg a felhasználót az e-mail-címe alapján, és magyarázd el, miért nem működik nála a VPN.

Ellenőrizd a frankfurti szervert, és röviden mondd el, minden rendben van-e vele.

Hozz létre egy »Németország« útvonalat két kész inboundból.

Az asszisztens nem találgatja a fiókod állapotát, és nem kattint gombokra a böngészőben. Az MCP révén megkapja azokat az eszközöket, amelyeket használhat, és közvetlenül a CreateYourVPN-hez fordul.

Mi az az MCP

Az MCP (Model Context Protocol) egy nyílt protokoll, amelyen keresztül egy MI-alkalmazás külső adatokhoz és műveletekhez kapcsolódik. Legkönnyebb egy univerzális csatlakozóként elképzelni:

• MI-modell — gondolkodik, és eldönti, melyik eszközre van szükség: ChatGPT, Claude, DeepSeek vagy más modell, amely támogatja az eszközhívást;
• MCP-kliens — az az alkalmazás, amelyben a beszélgetés zajlik, és amely MCP-szervereket tud csatlakoztatni;
• A CreateYourVPN MCP-szervere — leírja az elérhető műveleteket, és biztonságosan végrehajtja őket a fiókodban.

A modell és a kliens nem feltétlenül ugyanaz. A DeepSeek például modellként működhet a Cherry Studióban, a Cherry Studio pedig az MCP-kliens lesz. Magát a chat.deepseek.com weboldalt ebben a felállásban nem használjuk.

Mire képes az asszisztens

Az elérhető eszközök a választott hozzáférési szinttől függenek, de teljes jogosultsággal az asszisztens a panelen végzett napi teendők szinte mindegyikét el tudja látni.

Felhasználók és hozzáférés

• megkeres egy felhasználót, és megmutatja az állapotát, a lejáratát, a forgalmát és az eszközeit;
• létrehoz egy felhasználót, módosítja a korlátokat, vagy hozzáférést ad;
• lekéri az előfizetési linket, és diagnosztizálja az ügyfél problémáját;
• további megerősítés után töröl egy felhasználót.

Szerverek és infrastruktúra

• megmutatja a klasztereket, a szervereket, az inboundokat és az útvonalakat;
• csatlakoztat egy új VPS-t, és követi a telepítés szakaszait;
• SSH-n keresztül diagnosztikát futtat a szerveren, és elmagyarázza a talált problémákat;
• létrehozza vagy módosítja az inboundot, az álcázást, az osztott alagutat és az útvonalat;
• átnézi a legutóbbi incidensek előzményeit.

Kirakat és fiók

• módosítja a kirakat nevét, színeit, elérhetőségeit és egyéb beállításait;
• kezeli a csomagokat és a saját domaineket;
• megmutatja az egyenleget, az aktuális terheléseket és a műveletnaplót;
• a beépített súgó és az Akadémia cikkei alapján elmagyarázza, hogyan működik a CreateYourVPN.

Három hozzáférési szint

Csatlakoztatáskor a CreateYourVPN külön engedélyezési oldalt jelenít meg. Ezen te magad választod ki, mire lesz képes az asszisztens.

Kezdd a »Megtekintés« szinttel. Ha később olyan műveletre lesz szükséged, amely nincs benne a kiosztott készletben, válaszd le az alkalmazást, és csatlakoztasd újra magasabb szinttel.

Hogyan van védve a fiókod

A kapcsolat OAuth segítségével jön létre: a CreateYourVPN-jelszavad és a partneri API-kulcsod nem kerül át az MI-alkalmazásba. Egy CreateYourVPN-oldalon jelentkezel be, látod, milyen jogosultságokat kér az alkalmazás, és magad hagyod jóvá őket.

Ezen felül négy biztosíték is működik:

1. Korlátozott jogok. Az asszisztens csak azt a szintet kapja meg, amelyet csatlakoztatáskor kiválasztottál.
2. Kód a törléshez. Szerver, inbound, útvonal, felhasználó, csomag vagy domain törléséhez hatjegyű kód kell, amelyet a fiók tulajdonosa e-mailben kap meg. Az asszisztens előbb elmagyarázza a következményeket, és csak utána kéri a kódot.
3. Műveletnapló. A »Csatlakoztatott MI → MI-műveletek« oldalon látszik, melyik alkalmazás mikor és melyik eszközt hívta meg.
4. Azonnali leválasztás. Egy adott alkalmazás hozzáférését bármikor visszavonhatod a »Csatlakoztatott MI« szekcióban.

Mi történik, miután elküldöd az üzenetet

Nézzük végig lépésről lépésre a »Miért nem működik a felhasználónál a VPN?« kérést.

1. Az MI megérti, hogy tényekre van szüksége, nem általános tanácsra.
2. Az MCP-kliens megmutatja a modellnek a CreateYourVPN azon eszközeit, amelyek ebben a kapcsolatban elérhetők.
3. A modell meghívja a felhasználókeresést és a felhasználó előfizetésének diagnosztikáját.
4. Az MCP-szerver ellenőrzi az OAuth-hozzáférést, végrehajtja a kérést a fiókon belül, és strukturált eredményt ad vissza.
5. A modell a technikai választ érthető nyelvre fordítja, és javasolja a következő lépést.

A tények forrása és a műveletek végrehajtója továbbra is a CreateYourVPN, a modell pedig a beszélgetőtárs, amely kiválasztja a megfelelő eszközt, és elmagyarázza az eredményt.

Hogyan csatlakoztass egy MI-alkalmazást

A menüpontok pontos neve alkalmazásonként eltér, de a menet mindenhol ugyanaz.

Ha az alkalmazásban nincs lehetőség saját távoli MCP-szerver hozzáadására, azon keresztül nem tudod csatlakoztatni a CreateYourVPN-t. Ilyenkor lehet, hogy a modell támogatja az eszközöket, a kliens viszont nem: mindkét rész számít.

Hogyan adj utasításokat

A jó feladat megnevezi a tárgyát, a kívánt eredményt és a korlátokat:

• »Keresd meg a user@example.com felhasználót, ellenőrizd az előfizetését, és csak magyarázd el a problémát — ne módosíts semmit«.
• »Mutasd meg az offline szervereket, aztán a legproblémásabbon futtass diagnosztikát«.
• »Javasolj egy németországi útvonalat kész inboundokból, de a létrehozás előtt mutasd meg a tervet«.
• »Vesd össze a napi terheléseket az egyenleggel, és mondd meg, hány napig tart ki«.

Módosításoknál hasznos előbb tervet kérni. A végrehajtás után pedig kérd, hogy sorolja fel, pontosan mi változott. A CreateYourVPN naplója továbbra is független módja annak, hogy ellenőrizd az asszisztens műveleteit.

A lényeg dióhéjban

• Az MCP a CreateYourVPN eszközeihez kapcsolja az MI-alkalmazást; nem külön MI-modell.
• A modell gondolkodik és magyaráz, az MCP-szerver olvassa az adatokat, és végrehajtja az engedélyezett műveleteket.
• Biztonságosabb a »Megtekintés« szinttel kezdeni.
• A törléshez e-mailben kapott kód kell, minden hívás bekerül a naplóba, a kapcsolat pedig visszavonható.
• A támogatás nemcsak a modelltől függ, hanem attól az alkalmazástól is, amelyben fut.

Mit érdemes még elolvasni

Kifejezetten a DeepSeeket szeretnéd használni? Egy külön útmutatóban telepítjük a Cherry Studiót, hozzáadunk egy DeepSeek API-kulcsot, közvetlenül a csevegésből csatlakoztatjuk a CreateYourVPN MCP-szerverét, és kipróbáljuk az első kérést.