ШІ-асистент і MCP: керування VPN звичайними словами

У попередніх уроках ми розбирали панель частина за частиною: сервери, маршрути, користувачів, вітрину й оплату. Усім цим можна керувати не лише кнопками — до акаунта можна підключити ШІ-асистента й ставити йому завдання звичайними словами.

Наприклад:

Знайди користувача за адресою пошти й поясни, чому в нього не працює VPN.

Перевір сервер у Франкфурті й коротко розкажи, чи все з ним гаразд.

Створи маршрут «Німеччина» з двох готових інбаундів.

Асистент не вгадує стан акаунта й не натискає кнопки в браузері. Він отримує дозволені йому інструменти через MCP і звертається до CreateYourVPN напряму.

Що таке MCP

MCP (Model Context Protocol) — відкритий протокол, за допомогою якого ШІ-застосунок підключається до зовнішніх даних і дій. Його зручно уявляти як універсальний роз'єм:

• ШІ-модель — міркує й вирішує, який інструмент потрібен: ChatGPT, Claude, DeepSeek або інша модель із підтримкою виклику інструментів;
• MCP-клієнт — застосунок, у якому відбувається діалог і який уміє підключати MCP-сервери;
• MCP-сервер CreateYourVPN — описує доступні дії та безпечно виконує їх у вашому акаунті.

Модель і клієнт — не обов'язково одне й те саме. Наприклад, DeepSeek може працювати як модель усередині Cherry Studio, а Cherry Studio буде MCP-клієнтом. Сам сайт chat.deepseek.com у цій схемі не використовується.

Що вміє асистент

Набір інструментів залежить від вибраного рівня доступу, але в повній конфігурації асистент може працювати майже з усією повсякденною частиною панелі.

Користувачі та доступ

• знайти користувача й показати його статус, термін дії, трафік і пристрої;
• створити користувача, змінити ліміти або видати доступ;
• отримати посилання підписки й діагностувати проблему клієнта;
• видалити користувача після додаткового підтвердження.

Сервери та інфраструктура

• показати кластери, сервери, інбаунди й маршрути;
• підключити новий VPS і стежити за етапами встановлення;
• запустити діагностику сервера через SSH і пояснити знайдені проблеми;
• створити або змінити інбаунд, маскування, роздільне тунелювання й маршрут;
• переглянути історію нещодавніх інцидентів.

Вітрина та акаунт

• змінити назву, кольори, контакти та інші налаштування вітрини;
• працювати з тарифами й власними доменами;
• показати баланс, поточні списання й журнал дій;
• пояснити, як улаштований CreateYourVPN, спираючись на вбудовану довідку та статті Академії.

Три рівні доступу

Під час підключення CreateYourVPN показує окрему сторінку дозволу. На ній ви самі вибираєте, що зможе робити асистент.

Почніть із рівня «Переглядати». Якщо згодом знадобиться дія, якої немає у виданому наборі, відключіть це підключення й підключіть застосунок заново з вищим рівнем.

Як захищено акаунт

Підключення працює через OAuth: пароль від CreateYourVPN і API-ключ партнера в ШІ-застосунок не передаються. Ви входите на сторінці CreateYourVPN, бачите, які права запитуються, і самі їх підтверджуєте.

Додатково діють чотири запобіжники:

1. Обмежені права. Асистент отримує лише той рівень, який ви вибрали під час підключення.
2. Код для видалення. Щоб видалити сервер, інбаунд, маршрут, користувача, тариф чи домен, потрібен шестизначний код, який надходить листом власникові акаунта. Асистент спершу пояснює наслідки й лише потім просить код.
3. Журнал дій. На сторінці «Підключені ШІ → Дії ШІ» видно, який застосунок, коли і який інструмент викликав.
4. Миттєве відключення. Доступ конкретного застосунку можна відкликати будь-коли в розділі «Підключені ШІ».

Що відбувається після вашого повідомлення

Розберімо запит «Чому в користувача не працює VPN?» крок за кроком.

1. ШІ розуміє, що йому потрібні факти, а не загальна порада.
2. MCP-клієнт показує моделі інструменти CreateYourVPN, доступні в цьому підключенні.
3. Модель викликає пошук користувача й діагностику його підписки.
4. MCP-сервер перевіряє OAuth-доступ, виконує запит усередині акаунта й повертає структурований результат.
5. Модель перекладає технічну відповідь людською мовою й пропонує наступний крок.

CreateYourVPN залишається джерелом фактів і виконавцем дій, а модель — співрозмовником, який вибирає відповідний інструмент і пояснює результат.

Як підключити ШІ-застосунок

Точні назви пунктів у різних застосунках різняться, але загальний сценарій той самий.

Якщо в застосунку немає пункту для власного віддаленого MCP-сервера, підключити через нього CreateYourVPN не вийде. Модель при цьому може підтримувати інструменти, а клієнт — ні: важливі обидві частини.

Як давати доручення

Добре завдання містить об'єкт, бажаний результат і обмеження:

• «Знайди користувача user@example.com, перевір підписку й лише поясни проблему — нічого не змінюй».
• «Покажи сервери, що не в мережі, потім запусти діагностику для найпроблемнішого».
• «Запропонуй маршрут для Німеччини з готових інбаундів, але перед створенням покажи план».
• «Порівняй денні списання з балансом і скажи, на скільки днів його вистачить».

Для змін корисно просити спершу показати план. А після виконання — перелічити, що саме змінилося. Журнал CreateYourVPN залишається незалежним способом перевірити дії асистента.

Запам'ятати

• MCP з'єднує ШІ-застосунок з інструментами CreateYourVPN; це не окрема ШІ-модель.
• Модель думає й пояснює, MCP-сервер читає дані та виконує дозволені дії.
• Безпечніше починати з рівня «Переглядати».
• Видалення потребують коду з листа, усі виклики потрапляють у журнал, а підключення можна відкликати.
• Підтримка залежить не лише від моделі, а й від застосунку, у якому її запущено.

Що почитати далі

Хочете використовувати саме DeepSeek? В окремому гайді встановимо Cherry Studio, додамо API-ключ DeepSeek, підключимо MCP-сервер CreateYourVPN просто з чату й перевіримо перший запит.