Trợ lý AI và MCP: quản lý VPN bằng ngôn ngữ đời thường

Trong các bài học trước, chúng ta đã lần lượt tìm hiểu từng phần của bảng điều khiển: máy chủ, tuyến, người dùng, gian hàng và thanh toán. Tất cả những thứ đó không chỉ quản lý được bằng nút bấm — bạn có thể kết nối trợ lý AI với tài khoản và giao việc bằng ngôn ngữ đời thường.

Ví dụ:

Tìm người dùng theo địa chỉ email và giải thích vì sao VPN của họ không hoạt động.

Kiểm tra máy chủ ở Frankfurt và cho biết ngắn gọn mọi thứ có ổn không.

Tạo tuyến «Đức» từ hai inbound có sẵn.

Trợ lý không đoán trạng thái tài khoản và không bấm nút trong trình duyệt. Nó nhận các công cụ được phép dùng thông qua MCP và làm việc trực tiếp với CreateYourVPN.

MCP là gì

MCP (Model Context Protocol) là một giao thức mở cho phép ứng dụng AI kết nối với dữ liệu và thao tác bên ngoài. Dễ hình dung nhất là coi nó như một ổ cắm đa năng:

• Mô hình AI — suy luận và quyết định cần dùng công cụ nào: ChatGPT, Claude, DeepSeek hoặc mô hình khác hỗ trợ gọi công cụ;
• Máy khách MCP — ứng dụng nơi diễn ra cuộc trò chuyện và có thể kết nối các máy chủ MCP;
• Máy chủ MCP của CreateYourVPN — mô tả các thao tác khả dụng và thực hiện chúng một cách an toàn trong tài khoản của bạn.

Mô hình và máy khách không nhất thiết là một. Ví dụ, DeepSeek có thể hoạt động như mô hình bên trong Cherry Studio, còn Cherry Studio sẽ là máy khách MCP. Bản thân trang chat.deepseek.com không được dùng trong cách thiết lập này.

Trợ lý làm được gì

Bộ công cụ phụ thuộc vào mức truy cập bạn chọn, nhưng với cấu hình đầy đủ, trợ lý có thể xử lý gần như toàn bộ công việc hằng ngày trong bảng điều khiển.

Người dùng và quyền truy cập

• tìm người dùng và hiển thị trạng thái, thời hạn, lưu lượng và thiết bị của họ;
• tạo người dùng, thay đổi giới hạn hoặc cấp quyền truy cập;
• lấy liên kết đăng ký và chẩn đoán vấn đề của khách hàng;
• xóa người dùng sau khi xác nhận thêm.

Máy chủ và hạ tầng

• hiển thị cụm, máy chủ, inbound và tuyến;
• kết nối VPS mới và theo dõi các giai đoạn cài đặt;
• chạy chẩn đoán máy chủ qua SSH và giải thích các vấn đề phát hiện được;
• tạo hoặc thay đổi inbound, ngụy trang, chia nhỏ đường hầm và tuyến;
• xem lịch sử các sự cố gần đây.

Gian hàng và tài khoản

• thay đổi tên, màu sắc, thông tin liên hệ và các cài đặt khác của gian hàng;
• làm việc với gói cước và tên miền riêng;
• hiển thị số dư, các khoản khấu trừ hiện tại và nhật ký hoạt động;
• giải thích cách CreateYourVPN hoạt động dựa trên phần trợ giúp tích hợp và các bài viết của Học viện.

Ba mức truy cập

Khi kết nối, CreateYourVPN hiển thị một trang cấp quyền riêng. Tại đó, chính bạn chọn trợ lý được phép làm gì.

Hãy bắt đầu với mức «Xem». Nếu sau này bạn cần một thao tác không có trong bộ quyền đã cấp, hãy ngắt kết nối rồi kết nối lại ứng dụng với mức cao hơn.

Tài khoản được bảo vệ như thế nào

Kết nối hoạt động qua OAuth: mật khẩu CreateYourVPN và khóa API đối tác không bao giờ được chuyển cho ứng dụng AI. Bạn đăng nhập trên trang của CreateYourVPN, xem các quyền được yêu cầu và tự mình xác nhận.

Ngoài ra còn có bốn lớp bảo vệ:

1. Quyền hạn chế. Trợ lý chỉ nhận đúng mức bạn đã chọn khi kết nối.
2. Mã để xóa. Việc xóa máy chủ, inbound, tuyến, người dùng, gói cước hoặc tên miền cần mã sáu chữ số trong email gửi cho chủ tài khoản. Trợ lý sẽ giải thích hậu quả trước, rồi mới hỏi mã.
3. Nhật ký hoạt động. Trang «AI đã kết nối → Thao tác của AI» cho biết ứng dụng nào đã gọi công cụ nào và vào lúc nào.
4. Ngắt kết nối tức thì. Bạn có thể thu hồi quyền truy cập của một ứng dụng cụ thể bất cứ lúc nào trong mục «AI đã kết nối».

Điều gì xảy ra sau khi bạn gửi tin nhắn

Hãy phân tích yêu cầu «Vì sao VPN của người dùng này không hoạt động?» theo từng bước.

1. AI hiểu rằng nó cần dữ kiện, chứ không phải lời khuyên chung chung.
2. Máy khách MCP cho mô hình thấy các công cụ CreateYourVPN khả dụng trong kết nối này.
3. Mô hình gọi công cụ tìm người dùng và chẩn đoán gói đăng ký của người đó.
4. Máy chủ MCP kiểm tra quyền truy cập OAuth, thực hiện yêu cầu bên trong tài khoản và trả về kết quả có cấu trúc.
5. Mô hình chuyển câu trả lời kỹ thuật thành ngôn ngữ dễ hiểu và đề xuất bước tiếp theo.

CreateYourVPN vẫn là nguồn dữ kiện và là bên thực hiện thao tác, còn mô hình là người đối thoại chọn công cụ phù hợp và giải thích kết quả.

Cách kết nối ứng dụng AI

Tên gọi chính xác của các mục khác nhau tùy ứng dụng, nhưng quy trình chung thì giống nhau.

Nếu ứng dụng không có mục để thêm máy chủ MCP từ xa tùy chỉnh, bạn sẽ không thể kết nối CreateYourVPN qua ứng dụng đó. Có thể mô hình hỗ trợ công cụ nhưng máy khách thì không: cả hai phần đều quan trọng.

Cách giao việc

Một yêu cầu tốt nêu rõ đối tượng, kết quả mong muốn và các giới hạn:

• «Tìm người dùng user@example.com, kiểm tra gói đăng ký và chỉ giải thích vấn đề — đừng thay đổi gì».
• «Cho tôi xem các máy chủ đang ngoại tuyến, sau đó chạy chẩn đoán cho máy chủ có nhiều vấn đề nhất».
• «Đề xuất một tuyến cho Đức từ các inbound có sẵn, nhưng hãy cho tôi xem kế hoạch trước khi tạo».
• «So sánh các khoản khấu trừ hằng ngày với số dư và cho biết số dư đủ dùng trong bao nhiêu ngày».

Với các thay đổi, bạn nên yêu cầu xem kế hoạch trước. Và sau khi hoàn tất, hãy yêu cầu liệt kê chính xác những gì đã thay đổi. Nhật ký của CreateYourVPN vẫn là cách độc lập để kiểm tra các thao tác của trợ lý.

Ghi nhớ

• MCP kết nối ứng dụng AI với các công cụ của CreateYourVPN; nó không phải là một mô hình AI riêng.
• Mô hình suy nghĩ và giải thích, máy chủ MCP đọc dữ liệu và thực hiện các thao tác được phép.
• Bắt đầu với mức «Xem» thì an toàn hơn.
• Việc xóa cần mã từ email, mọi lệnh gọi đều được ghi vào nhật ký, và kết nối có thể bị thu hồi.
• Khả năng hỗ trợ không chỉ phụ thuộc vào mô hình mà còn vào ứng dụng chạy mô hình đó.

Đọc gì tiếp theo

Bạn muốn dùng cụ thể là DeepSeek? Trong một hướng dẫn riêng, chúng ta sẽ cài Cherry Studio, thêm khóa API DeepSeek, kết nối máy chủ MCP của CreateYourVPN ngay từ đoạn chat và kiểm tra yêu cầu đầu tiên.