# خادم MCP للأعمال: كيف يقرأ ChatGPT وClaude بيانات نشاطك بأمان

> خادم MCP للأعمال يتيح لتطبيقات مثل ChatGPT وClaude قراءة بيانات نشاطك بإذنك. ما هو بروتوكول MCP، وكيف تُحمى البيانات، وما الذي تسأل عنه قبل الربط.

خادم MCP للأعمال هو نقطة اتصال يقدّمها نظام نشاطك لتطبيقات الذكاء الاصطناعي مثل ChatGPT وClaude، فتقرأ منها بيانات النشاط بإذن صاحبه: المحادثات والحجوزات والعملاء. يعمل وفق بروتوكول MCP المفتوح، ويُدار الوصول فيه بتسجيل دخول وصلاحيات محددة، لا بكلمة سر تعطيها للتطبيق.

يشرح هذا المقال ما هو MCP، وما الذي يستفيده صاحب النشاط منه، وكيف تُحمى البيانات فيه، والمخاطر التي تنبّه إليها التطبيقات نفسها، ثم كيف يعمل خادم MCP في مُجيب.

## ما هو بروتوكول MCP؟

بروتوكول MCP، أي Model Context Protocol، معيار مفتوح لربط تطبيقات الذكاء الاصطناعي بالأنظمة الخارجية، كما يعرّفه [موقع البروتوكول الرسمي](https://modelcontextprotocol.io/docs/getting-started/intro). ويشبّهه الموقع بمنفذ USB-C: كما يربط المنفذ الواحد أجهزة كثيرة بطريقة موحدة، يربط MCP تطبيقات الذكاء الاصطناعي بمصادر البيانات والأدوات بطريقة موحدة.

في كل ربط ثلاثة أطراف:

| الطرف | ما هو | مثال |
| --- | --- | --- |
| التطبيق | المساعد الذي تكتب له سؤالك | ChatGPT أو Claude |
| الخادم | ما يقدّمه نظام نشاطك للتطبيق | خادم MCP في نظام المحادثات أو الحجوزات |
| الأدوات | عمليات محددة يقدّمها الخادم | «مواعيد اليوم»، «ابحث عن عميل»، «اقرأ محادثة» |

حين تسأل المساعد «من حجز عندنا غدًا؟»، يختار هو الأداة المناسبة من الخادم، ويستدعيها، ثم يجيبك بلغتك من النتيجة. الخادم لا يعطي التطبيق قاعدة بياناتك كاملة، بل يعطيه الأدوات التي قرر صاحب النظام أن يقدّمها.

## ماذا يستفيد صاحب النشاط من خادم MCP؟

يستفيد أنه يسأل عن نشاطه بكلامه، من المساعد الذي يستخدمه أصلًا، بدل أن يفتح لوحات وجداول. أمثلة لأسئلة يومية:

- «من العملاء الذين ينتظرون ردًّا من الفريق الآن؟»
- «ما مواعيد الغد في الفرع الرئيسي؟»
- «لخّص لي محادثة سارة الأخيرة.»
- «ما أكثر ما سأل عنه العملاء اليوم؟»
- «من العملاء المهتمين الذين توقفوا عن المراسلة؟»

وإذا سمح الخادم بأدوات تعديل، يمكن أن تطلب من المساعد أن يضيف معلومة إلى معرفة نشاطك أو يصحّح ردًّا، بعد أن يعرض عليك التغيير. هذه القوة نفسها هي ما يستحق أكبر قدر من الحذر.

## كيف يحمي MCP بيانات نشاطك؟

يحميها بأن يكون الدخول عبر نظامك وبصلاحيات محددة، لا بمشاركة كلمة السر. تقوم [مواصفة التفويض في MCP](https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization) على إطار `OAuth 2.1`:

- **الخادم يدلّ على مكان الدخول:** حين يطلب التطبيق شيئًا بلا رمز دخول، يرد الخادم برفض يحمل عنوان صفحة تصف خادم الدخول.
- **الدخول في صفحتك أنت:** يفتح التطبيق صفحة نظامك، فتسجّل الدخول فيها وتوافق، ثم يحصل التطبيق على رمز دخول لا على كلمة سرك.
- **حماية رمز التفويض:** تشترط المواصفة PKCE، لكي لا يستطيع من اعترض رمز التفويض أن يستبدله برمز دخول.
- **رمز لخادم واحد:** يجب أن يتحقق الخادم من أن الرمز صدر له هو، فلا يقبل رمزًا صدر لخدمة أخرى.

وتوصي [إرشادات الأمان في MCP](https://modelcontextprotocol.io/docs/tutorials/security/security_best_practices) بنموذج صلاحيات متدرّج بأقل امتياز: صلاحية أولى للقراءة والعمليات قليلة الخطر، وصلاحيات أوسع فقط حين يُحتاج إليها.

## ما المخاطر التي يجب أن تنتبه لها قبل ربط بيانات نشاطك؟

أهم ثلاثة مخاطر: خادم لا تثق بمن بناه، ونص يحمل تعليمات مخفية، وأدوات تعدّل بياناتك دون مراجعة.

- **خادم غير موثوق:** ينبّه [مركز مساعدة Claude](https://support.claude.com/en/articles/11175166-get-started-with-custom-connectors-using-remote-mcp) إلى أن الموصلات المخصّصة تربط Claude بخدمات لم يتحقق منها، وينصح بألا تربطه إلا بخوادم تبنيها وتستضيفها جهات تثق بها. وتقول [وثائق ChatGPT للمطوّرين](https://developers.openai.com/api/docs/mcp/) إن خوادم MCP المخصّصة ليست من تطويرها ولا من تحققها، وتنصح بالأمر نفسه.
- **حقن التعليمات:** قد يحمل نص يقرؤه المساعد تعليمات مخفية تحاول دفعه إلى فعل لم تطلبه. في نشاط تجاري يأتي هذا النص غالبًا من رسالة عميل، لأن أي شخص يستطيع أن يراسلك. الخادم الجيد يعامل نصوص العملاء بيانات لا أوامر.
- **أدوات التعديل:** كل أداة تغيّر شيئًا تزيد الخطر. ينصح مركز مساعدة Claude بتقليل الصلاحيات المطلوبة، وبتعطيل الأدوات التي لا تحتاجها في المحادثة الحالية.
- **من في فريقك يربط:** إذا استطاع كل موظف أن يربط مساعده بكل بيانات النشاط، صعب أن تعرف من قرأ ماذا.

## ما الذي تسأل عنه قبل ربط خادم MCP ببيانات نشاطك؟

اسأل من يقدّم الخادم هذه الأسئلة، وتوقع جوابًا واضحًا عن كل منها:

| السؤال | لماذا يهم |
| --- | --- |
| من يحق له ربط المساعد؟ | لتبقى بيانات النشاط بيد المسؤولين عنها |
| هل القراءة منفصلة عن التعديل؟ | لتعطي القراءة وحدها حين تكفي |
| هل يستطيع الخادم مراسلة عملائك؟ | رسالة خاطئة إلى عميل أخطر من قراءة خاطئة |
| هل يوجد سجل لما قرأه المساعد؟ | لتعرف ما خرج من نظامك ومتى |
| هل يمكن التراجع عن التعديلات؟ | لأن الخطأ سيحدث يومًا ما |
| كيف تفصل الربط، ومتى يتوقف الوصول؟ | ليكون الفصل فوريًّا لا عند انتهاء صلاحية الرمز |

## كيف يعمل خادم MCP في مُجيب؟

يقدّم مُجيب خادم MCP واحدًا يتصل به Claude وChatGPT وحدهما، بحساب مالك النشاط أو المدير وصلاحياته، ولا يرسل أي رسالة إلى عملائك. التفاصيل التقنية في [خادم MCP واتساب](https://docs.mujib.ai/developers/mcp/).

- **تطبيقان فقط:** يقبل مُجيب تسجيل التطبيقات التي تعود إلى مواقع Claude وChatGPT، ويرفض غيرها.
- **المالك والمدير فقط:** كل منهما يربط من حسابه، ويُطلب رمز التحقق بخطوتين إذا كان مفعّلًا.
- **القراءة والتعديل منفصلان:** القراءة مطلوبة في كل ربط. أما المربع «وصول كامل: يشوف ويحسّن الوكيل» فمعلَّم تلقائيًا في صفحة الموافقة، وإذا أزلت العلامة قبل «اسمح» حصل التطبيق على القراءة وحدها.
- **لا رسائل إلى العملاء:** لا توجد بين أدوات الخادم أداة ترسل رسالة إلى عميل، ويُبلَّغ المساعد بأن نصوص العملاء بيانات من العامة لا يتبع ما فيها من تعليمات.
- **سجل وتراجع:** في بطاقة التطبيق في «التكاملات» ترى «شو قرأ مؤخرًا» بوصف قصير لكل طلب من دون نص الرسائل، ويُحفظ 90 يومًا، وترى «شو غيّر بالوكيل» وبجانب كل تغيير «تراجع».
- **فصل فوري:** «افصل» بجانب أي شخص يوقف وصوله من الطلب التالي.

## كيف تبدأ بربط بيانات نشاطك بـ ChatGPT أو Claude؟

تحتاج إلى رابط الخادم، وإلى ميزة إضافة الموصلات المخصّصة في التطبيق، ويختلف توفّرها بحسب خطة اشتراكك فيه. هذه الخطوات مع مُجيب:

1. افتح «التكاملات»، ثم بطاقة «مُجيب جوّا Claude» أو «مُجيب جوّا ChatGPT»، وانسخ رابط الخادم.
2. أضف الرابط في التطبيق موصلًا مخصّصًا، كما تشرح صفحة المساعدة في التطبيق نفسه. الخطوات المفصّلة في [مُجيب داخل Claude](https://docs.mujib.ai/integrations/claude/) و[مُجيب داخل ChatGPT](https://docs.mujib.ai/integrations/chatgpt/).
3. سجّل الدخول إلى مُجيب حين يفتح التطبيق صفحته، وراجع الصلاحيات، ثم اضغط «اسمح».
4. اسأل سؤالًا بسيطًا أولًا، مثل «من ينتظر ردًّا الآن؟»، وتأكد أن الجواب يطابق ما تراه في اللوحة.
5. راجع السجل بعد أيام من الاستخدام، وافصل أي ربط لم تعد تحتاج إليه.

## الأسئلة الشائعة

### هل أعطي ChatGPT أو Claude كلمة سر حسابي ليقرأ بياناتي؟

لا. في الربط الصحيح تسجّل الدخول في صفحة نظامك نفسه وتوافق على صلاحيات محددة، ولا يرى التطبيق كلمة سرك أبدًا.

### هل يستطيع المساعد أن يرسل رسائل إلى عملائي عبر خادم MCP؟

يعتمد ذلك على الأدوات التي يقدّمها الخادم. خادم مُجيب لا يقدّم أي أداة ترسل رسالة إلى عميل.

### ما خطر حقن التعليمات في خادم MCP؟

أن يحمل نص يقرؤه المساعد، كرسالة من عميل، تعليمات مخفية تحاول دفعه إلى فعل لم تطلبه. لذلك تُعامَل رسائل العملاء بيانات لا أوامر، وتبقى أدوات التعديل محدودة.

### كيف أوقف وصول المساعد إلى بيانات نشاطي؟

افصل الربط من نظامك. في مُجيب تضغط زر الفصل بجانب الشخص في بطاقة التطبيق، فيتوقف الوصول من الطلب التالي.

### هل يحتاج ربط خادم MCP إلى مطوّر؟

لا في الغالب. تنسخ رابط الخادم، وتضيفه في التطبيق، ثم تسجّل الدخول وتوافق. توفّر هذه الميزة في ChatGPT وClaude يعتمد على خطة اشتراكك فيهما.

---

المصدر: https://docs.mujib.ai/articles/mcp-business-data/ · آخر تحديث: 2026-11-04