Щоб AI-агент (Claude, ChatGPT, Cursor) міг працювати на хостингу, провайдер має надати сервер MCP (Model Context Protocol) із входом через OAuth та областями доступу, а операції мають бути зворотними й перевірюваними. Aderlo Cloud має такий сервер за адресою https://aderlo.cloud/api/mcp: агент отримує доступ лише до вибраного акаунта й областей (файли, DNS, бази MySQL і PostgreSQL, пошта, акаунт), видалене потрапляє в кошик, а доступ відкликається одним кліком.
Що таке MCP і навіщо він хостингу
MCP (Model Context Protocol) — це відкритий стандарт, через який AI-агент під’єднується до зовнішньої системи й викликає її інструменти — наприклад, «покажи записи DNS» або «збережи файл». Без сервера MCP на боці хостингу агент може хіба що підказувати, що натиснути в панелі. Із сервером MCP він виконує завдання сам, а ви бачите результат.
Найзручніший варіант — віддалений сервер MCP: ви вказуєте в клієнті одну URL-адресу, входите в панель і підтверджуєте області доступу. Нічого не треба встановлювати на комп’ютер чи зберігати ключі API в конфігураційних файлах.
Чек-лист: хостинг, готовий до AI-агентів
Наведені нижче характеристики визначають, чи може агент працювати на хостингу безпечно й передбачувано. В останній колонці — стан Aderlo Cloud на 6 жовтня 2026 року.
| Характеристика | Чому це важливо | Aderlo Cloud |
|---|---|---|
| Віддалений сервер MCP | Агент під’єднується за однією адресою, без встановлення | так, https://aderlo.cloud/api/mcp |
| Вхід через OAuth із PKCE | Згода в панелі замість ключа, вставленого в чат | так, OAuth 2.1, автоматична реєстрація клієнта |
| Області доступу | Агент, що працює з DNS, не повинен мати змоги видаляти файли | так, 5 областей: файли, DNS, бази, пошта, акаунт |
| Відкликання доступу | Агент завершив роботу = доступ завершено | так, одним кліком на вкладці «Інтеграції» |
| Позначки інструментів «лише читання» й «деструктивний» | Клієнт питає згоди лише там, де це потрібно | так, біля кожного інструмента |
| Видалення в кошик | Помилку агента можна скасувати | так, файли потрапляють у кошик |
| Перевірка запису | Агент знає, чи зміна справді вдалася | так, запис файлу перевіряється повторним читанням |
| Доступ до контенту WordPress | Тексти сторінок, меню й опції лежать у базі, а не у файлах | так, інструмент WP-CLI |
| Бази даних із ролями для агента | Агент читає чи пише лише там, де ви дозволите | так, MySQL і PostgreSQL |
| Явні ліміти й коди помилок | Агент розуміє, що забракло ресурсів, а не вгадує | так, перевищення PHP workers повертає 508 |
| Документація, зрозуміла машинам | Агент сам знаходить, як під’єднатися | так: llms.txt, метадані OAuth, запис в офіційному MCP Registry |
Що агент може робити на хостингу Aderlo Cloud
| Область | Інструменти | Приклад команди |
|---|---|---|
| файли | список, читання, запис, каталоги, кошик, пошук, WP-CLI | «Знайди, де тема підвантажує старий скрипт чату, і видали його.» |
| DNS | список записів, додавання запису | «Додай запис TXT для підтвердження в Google Search Console.» |
| бази | список, створення, права, схема, SQL-запити | «Покажи 10 найбільших таблиць у базі магазину.» |
| пошта | список скриньок | «Які скриньки є в домені магазину?» |
| акаунт | список доменів, використання ресурсів | «Чи бракувало минулого тижня PHP-процесів?» |
У панелі Aderlo Cloud також є застосунок Hermes Workspace — робоче середовище для AI-агентів в окремому контейнері, де ви запускаєте агентів і стежите за ними з одного місця.
Як безпечно працювати з агентом
- Мінімально потрібна область. Агент, що виправляє DNS, отримує лише область DNS. Кожному агентові дайте окреме з’єднання, щоб відкликати одне, не зачіпаючи інших.
- Копія перед змінами. Перед більшою роботою (оновлення, зміни в базі) зробіть копію з панелі. Нічні копії й так є, але ручну копію, зроблену безпосередньо перед зміною, відновити найшвидше.
- Підтверджуйте деструктивні інструменти. Запис файлу, SQL-запит і WP-CLI позначені як такі, що можуть змінити дані; залиште в клієнті запит на згоду для цих інструментів.
- Остерігайтеся інструкцій у вмісті. Агент читає файли й сторінки, а в них можуть бути команди, підкинуті кимось іншим. Не доручайте агентові з повним доступом обробку неперевіреного вмісту.
- Відкликайте доступ після завершення роботи. З’єднання видно на вкладці «Інтеграції» разом із датою останнього використання.
Часті запитання
- Чи може AI-агент керувати моїм хостингом, не знаючи пароля?
- Так, якщо хостинг підтримує MCP з OAuth. В Aderlo Cloud агент ніколи не отримує ні пароля, ні ключа панелі: ви входите на сайті aderlo.cloud, підтверджуєте області доступу, а клієнт отримує токен, який можна відкликати будь-коли.
- Які AI-агенти працюють із хостингом Aderlo Cloud?
- Будь-який клієнт, що підтримує віддалені сервери MCP через HTTP, зокрема Claude (конектори), Claude Code і Cursor. Клієнти без OAuth можуть використати токен з’єднання з вкладки «Інтеграції» або локальний пакет
@aderlo/mcp. - Чи може агент випадково видалити сайт?
- Видалені файли в Aderlo Cloud потрапляють у кошик, а не зникають назавжди, і видаляти їх агент може лише в області файлів, якщо ви її надали. SQL-запити й WP-CLI можуть змінювати дані, тому вони позначені як деструктивні й для них варто залишити підтвердження.