MCP عقد وليس سحراً

طريقة عملية لرؤية الفكرة

لنتصور مساعداً يقرأ الطقس ويبحث عن وقت شاغر في التقويم. العمليتان للقراءة فقط. ثم نطلب منه حجز الاجتماع. يبدو التغيير بسيطاً في الكلام، لكن أثره مختلف. في هذا المثال الافتراضي يجب أن يحفظ التصميم هذا الحد، لا أن يترك اسم الأداة يحسمه.

غوص تقني: تتبّع النظام لا الشعار

تتبّع الاستدعاء عبر أربعة حدود: من طلبه، وأي أداة اختيرت، وما الدليل الذي عاد، وأي أثر سُمح به. تفحص الدالة أدناه قائمة الأدوات المسموحة وإذن المستخدم وما إذا كانت العملية تكتب بيانات. تجعل هذه الفحوص القرار قابلاً للمراجعة، لكنها لا تؤمّن النظام كله بمفردها.

مختبر كود: غلاف صغير قابل للمراقبة

مثال Python لموضوع MCP صغير عمداً. يُظهر حد القرار ولا يعيد بناء نظام المصدر. ناتجه مادة للفحص، لا نتيجة أداء مقاسة.

ALLOWED_TOOLS = {"weather.read", "calendar.find_free"}

def authorize(call, user_grant):
    if call["tool"] not in ALLOWED_TOOLS:
        return False, "tool not allowed"
    if call["tool"] not in user_grant:
        return False, "missing user grant"
    if call.get("writes_data"):
        return False, "proposal only"
    return True, "scoped read"

اختبار في العالم الحقيقي

جرّب قراءة عادية، واستدعاءً معيباً أو عدائياً، وطلباً لا تكفي الأدلة المتاحة للإجابة عنه. سجّل التأخير وجودة الأدلة وطريقة الرفض وكلفة التعافي. ثم حاول تمرير كتابة عبر مسار القراءة وحده. المهم معرفة الحد الذي أوقفها بالضبط.

تحليل جاك

أفضّل صلاحيات واضحة، ولو كانت مملة، على موجهات تزعم حل كل شيء. هذا تقدير هندسي مني، لا نتيجة تنقلها المواصفة. المعيار يسهّل وصل الأنظمة، لكن من يصلها يظل مسؤولاً عن بناء المسار الآمن.

ما الذي لا يثبته المثال

كود MCP يشرح اختياراً في التصميم. ليس معيار أداء ولا إرشاداً لأمن الإنتاج. يحتاج استخدام النمط إلى مراجعة المجال والتهديدات والخصوصية والمراقبة وبيانات اختبار ممثلة.

أسئلة تستحق طرحها في المراجعة

• ما الادعاء الذي يدعمه المصدر تحديداً؟
• أين يمكن أن يدخل سياق قديم أو ضار؟
• أي خطوة يصعب أو يكلف عكسها؟
• ما الدليل المحفوظ للتدقيق لاحقاً؟
• من يستطيع إيقاف الفعل وبأي سرعة؟