Aby AI agent (Claude, ChatGPT, Cursor) mohl na hostingu pracovat, musí poskytovatel nabídnout MCP server (Model Context Protocol) s přihlášením přes OAuth a rozsahy oprávnění a operace musí být vratné a ověřitelné. Aderlo Cloud takový server má na adrese https://aderlo.cloud/api/mcp: agent dostane přístup jen ke zvolenému účtu a rozsahům (soubory, DNS, databáze MySQL a PostgreSQL, pošta, účet), mazání končí v koši a přístup se odvolá jedním kliknutím.
Co je MCP a proč ho hosting potřebuje
MCP (Model Context Protocol) je otevřený standard, přes který se AI agent připojuje k externímu systému a volá jeho nástroje — například „ukaž záznamy DNS“ nebo „ulož soubor“. Bez MCP serveru na straně hostingu může agent nanejvýš radit, na co v panelu kliknout. S MCP serverem úkol provede sám a vy vidíte výsledek.
Nejpohodlnější je vzdálený MCP server: v klientovi zadáte jednu adresu URL, přihlásíte se do panelu a potvrdíte rozsah. Na počítač nemusíte nic instalovat ani ukládat API klíče do konfiguračních souborů.
Kontrolní seznam: hosting připravený pro AI agenty
Následující vlastnosti rozhodují o tom, zda může agent na hostingu pracovat bezpečně a předvídatelně. V posledním sloupci je stav v Aderlo Cloud k 6. říjnu 2026.
| Vlastnost | Proč na ní záleží | Aderlo Cloud |
|---|---|---|
| Vzdálený MCP server | Agent se připojí jednou adresou, bez instalace | ano, https://aderlo.cloud/api/mcp |
| Přihlášení OAuth s PKCE | Souhlas v panelu místo klíče vloženého do chatu | ano, OAuth 2.1, automatická registrace klienta |
| Rozsahy oprávnění | Agent pro DNS by neměl mít možnost mazat soubory | ano, 5 rozsahů: soubory, DNS, databáze, pošta, účet |
| Odvolání přístupu | Konec práce agenta = konec přístupu | ano, jedním kliknutím v záložce Integrace |
| Označení nástrojů jen pro čtení a destruktivních | Klient žádá o souhlas jen tam, kde je to potřeba | ano, u každého nástroje |
| Mazání do koše | Chybu agenta jde vrátit | ano, soubory končí v koši |
| Ověření zápisu | Agent ví, zda se změna opravdu povedla | ano, zápis souboru se ověřuje opětovným čtením |
| Přístup k obsahu WordPressu | Obsah stránek, menu a nastavení jsou v databázi, ne v souborech | ano, nástroj WP-CLI |
| Databáze s rolemi pro agenta | Agent čte nebo zapisuje jen tam, kde mu to dovolíte | ano, MySQL a PostgreSQL |
| Jasné limity a chybové kódy | Agent pozná, že došly prostředky, místo aby hádal | ano, překročení PHP workers vrací 508 |
| Dokumentace čitelná pro stroje | Agent sám zjistí, jak se připojit | ano: llms.txt, metadata OAuth, záznam v oficiálním MCP Registry |
Co agent na hostingu Aderlo Cloud zvládne
| Rozsah | Nástroje | Ukázkový pokyn |
|---|---|---|
| soubory | výpis, čtení, zápis, adresáře, koš, vyhledávání, WP-CLI | „Najdi, kde šablona načítá starý skript chatu, a odstraň ho.“ |
| DNS | výpis záznamů, přidání záznamu | „Přidej záznam TXT pro ověření v Google Search Console.“ |
| databáze | výpis, vytvoření, oprávnění, schéma, SQL dotazy | „Ukaž 10 největších tabulek v databázi e-shopu.“ |
| pošta | výpis schránek | „Jaké schránky existují v doméně e-shopu?“ |
| účet | výpis domén, využití prostředků | „Chyběly minulý týden procesy PHP?“ |
V panelu Aderlo Cloud je také aplikace Hermes Workspace — pracovní prostředí pro AI agenty v samostatném kontejneru, kde agenty spouštíte a sledujete z jednoho místa.
Jak s agentem pracovat bezpečně
- Nejmenší potřebný rozsah. Agent, který opravuje DNS, dostane jen rozsah DNS. Každému agentovi dejte samostatné připojení, abyste jedno mohli odvolat, aniž byste rozbili ostatní.
- Záloha před změnou. Před větší prací (aktualizace, změny v databázi) udělejte zálohu z panelu. Noční zálohy sice existují, ale ruční záloha těsně před změnou se obnovuje nejrychleji.
- Potvrzujte destruktivní nástroje. Zápis souboru, SQL dotaz a WP-CLI jsou označené jako nástroje, které mohou změnit data; nechte u nich v klientovi dotaz na souhlas.
- Pozor na pokyny v obsahu. Agent čte soubory a stránky a v nich mohou být pokyny podstrčené někým jiným. Nesvěřujte agentovi s plným přístupem zpracování nedůvěryhodného obsahu.
- Po skončení práce přístup odvolejte. Připojení najdete v záložce Integrace včetně data posledního použití.
Časté otázky
- Může AI agent spravovat můj hosting, aniž bych mu dal heslo?
- Ano, pokud hosting podporuje MCP s OAuth. V Aderlo Cloud agent nikdy nedostane heslo ani klíč k panelu: přihlásíte se na stránce aderlo.cloud, potvrdíte rozsah a klient obdrží token, který můžete kdykoli odvolat.
- Kteří AI agenti fungují s hostingem Aderlo Cloud?
- Každý klient, který podporuje vzdálené MCP servery přes HTTP, mimo jiné Claude (konektory), Claude Code a Cursor. Klienti bez OAuth mohou použít token připojení ze záložky Integrace nebo lokální balíček
@aderlo/mcp. - Může agent omylem smazat web?
- Mazání souborů v Aderlo Cloud končí v koši, nemaže natrvalo, a funguje jen v rozsahu souborů, pokud ho udělíte. SQL dotazy a WP-CLI mohou měnit data, proto jsou označené jako destruktivní a vyplatí se u nich ponechat potvrzování.