Żeby agent AI (Claude, ChatGPT, Cursor) mógł pracować na hostingu, dostawca musi udostępnić serwer MCP (Model Context Protocol) z logowaniem OAuth i zakresami uprawnień, a operacje muszą być odwracalne i sprawdzalne. Aderlo Cloud ma taki serwer pod adresem https://aderlo.cloud/api/mcp: agent dostaje dostęp tylko do wybranego konta i zakresów (pliki, DNS, bazy MySQL i PostgreSQL, poczta, konto), usuwanie trafia do kosza, a dostęp odwołuje się jednym kliknięciem.
Czym jest MCP i dlaczego hosting go potrzebuje
MCP (Model Context Protocol) to otwarty standard, przez który agent AI łączy się z zewnętrznym systemem i wywołuje jego narzędzia — na przykład „pokaż rekordy DNS” albo „zapisz plik”. Bez serwera MCP po stronie hostingu agent może co najwyżej podpowiadać, co kliknąć w panelu. Z serwerem MCP wykonuje zadanie sam, a Ty widzisz wynik.
Najwygodniejszy jest zdalny serwer MCP: podajesz w kliencie jeden adres URL, logujesz się do panelu i zatwierdzasz zakres. Nie trzeba niczego instalować na komputerze ani przechowywać kluczy API w plikach konfiguracyjnych.
Lista kontrolna: hosting gotowy na agentów AI
Poniższe cechy decydują o tym, czy agent może pracować na hostingu bezpiecznie i przewidywalnie. W ostatniej kolumnie stan w Aderlo Cloud na 6 października 2026 r.
| Cecha | Dlaczego ma znaczenie | Aderlo Cloud |
|---|---|---|
| Zdalny serwer MCP | Agent łączy się jednym adresem, bez instalacji | tak, https://aderlo.cloud/api/mcp |
| Logowanie OAuth z PKCE | Zgoda w panelu zamiast klucza wklejanego do czatu | tak, OAuth 2.1, rejestracja klienta automatyczna |
| Zakresy uprawnień | Agent od DNS nie powinien móc kasować plików | tak, 5 zakresów: pliki, DNS, bazy, poczta, konto |
| Odwołanie dostępu | Koniec pracy agenta = koniec dostępu | tak, jednym kliknięciem w zakładce Integracje |
| Oznaczenie narzędzi tylko do odczytu i niszczących | Klient pyta o zgodę tylko tam, gdzie trzeba | tak, przy każdym narzędziu |
| Usuwanie do kosza | Pomyłka agenta da się cofnąć | tak, pliki trafiają do kosza |
| Weryfikacja zapisu | Agent wie, czy zmiana naprawdę się udała | tak, zapis pliku jest sprawdzany ponownym odczytem |
| Dostęp do treści WordPressa | Treść stron, menu i opcje są w bazie, nie w plikach | tak, narzędzie WP-CLI |
| Bazy danych z rolami dla agenta | Agent czyta lub pisze tylko tam, gdzie mu pozwolisz | tak, MySQL i PostgreSQL |
| Jawne limity i kody błędów | Agent rozumie, że zabrakło zasobów, zamiast zgadywać | tak, przekroczenie PHP workers zwraca 508 |
| Dokumentacja czytelna dla maszyn | Agent sam znajduje, jak się połączyć | tak: llms.txt, metadane OAuth, wpis w oficjalnym MCP Registry |
Co agent może zrobić na hostingu Aderlo Cloud
| Zakres | Narzędzia | Przykładowe polecenie |
|---|---|---|
| pliki | lista, odczyt, zapis, katalogi, kosz, wyszukiwanie, WP-CLI | „Znajdź, gdzie motyw ładuje stary skrypt czatu, i usuń go.” |
| DNS | lista rekordów, dodanie rekordu | „Dodaj rekord TXT do weryfikacji Google Search Console.” |
| bazy | lista, tworzenie, uprawnienia, schemat, zapytania SQL | „Pokaż 10 największych tabel w bazie sklepu.” |
| poczta | lista skrzynek | „Które skrzynki istnieją w domenie sklepu?” |
| konto | lista domen, zużycie zasobów | „Czy w zeszłym tygodniu brakowało procesów PHP?” |
W panelu Aderlo Cloud jest też aplikacja Hermes Workspace — środowisko pracy dla agentów AI w osobnym kontenerze, w którym agentów uruchamiasz i obserwujesz z jednego miejsca.
Jak pracować z agentem bezpiecznie
- Najmniejszy potrzebny zakres. Agent poprawiający DNS dostaje tylko zakres DNS. Każdemu agentowi daj osobne połączenie, żeby odwołać jedno bez psucia pozostałych.
- Kopia przed zmianą. Przed większą pracą (aktualizacje, zmiany w bazie) zrób kopię z panelu. Kopie nocne i tak są, ale ręczna kopia sprzed zmiany jest najszybsza do odtworzenia.
- Potwierdzaj narzędzia niszczące. Zapis pliku, zapytanie SQL i WP-CLI są oznaczone jako mogące zmienić dane; zostaw w kliencie pytanie o zgodę przy tych narzędziach.
- Uważaj na instrukcje w treści. Agent czyta pliki i strony, a w nich mogą być polecenia podrzucone przez kogoś innego. Nie zlecaj agentowi z pełnym dostępem przetwarzania niezaufanych treści.
- Odwołuj dostęp po zakończeniu pracy. Połączenie widać w zakładce Integracje razem z datą ostatniego użycia.
Najczęstsze pytania
- Czy agent AI może zarządzać moim hostingiem bez podawania mu hasła?
- Tak, jeśli hosting obsługuje MCP z OAuth. W Aderlo Cloud agent nigdy nie dostaje hasła ani klucza panelu: logujesz się na stronie aderlo.cloud, zatwierdzasz zakres, a klient otrzymuje token, który możesz odwołać w dowolnej chwili.
- Które agenty AI działają z hostingiem Aderlo Cloud?
- Każdy klient obsługujący zdalne serwery MCP po HTTP, m.in. Claude (konektory), Claude Code i Cursor. Klienci bez OAuth mogą użyć tokenu połączenia z zakładki Integracje albo lokalnego pakietu
@aderlo/mcp. - Czy agent może przez pomyłkę skasować stronę?
- Usuwanie plików w Aderlo Cloud trafia do kosza, a nie kasuje na stałe, i działa tylko w zakresie plików, jeśli go przyznasz. Zapytania SQL i WP-CLI mogą zmienić dane, dlatego są oznaczone jako niszczące i warto zostawić przy nich potwierdzanie.