معرفی پلتفرم Merge Agent Handler؛ اتصال امن و مدیریت دسترسی ایجنت‌های هوش مصنوعی به نرم‌افزارهای سازمانی

معرفی پلتفرم Merge Agent Handler

پلتفرم Merge Agent Handler ابزار اختصاصی شرکت Merge برای فراخوانی ابزارها و حاکمیت امنیتی ایجنت‌های هوش مصنوعی است. این زیرساخت شامل رابط‌های اتصال، سیستم احراز هویت اختصاصی برای هر کاربر نهایی، یک دروازه امنیتی درون‌مسیر و لاگ‌های قابل حسابرسی میان ایجنت شما و سیستم‌های شخص ثالث است. برای کسب اطلاعات بیشتر می‌توانید به وب‌سایت رسمی Merge، مستندات فنی این پلتفرم و پست وبلاگی معرفی محصول مراجعه کنید.

این ابزار در پشته یکپارچه کانتکست و ادغام شرکت Merge، در کنار دو محصول دیگر یعنی Merge Unified (جهت همگام‌سازی داده‌های مشتریان) و Merge Gateway (برای مسیریابی مدل‌ها و مدیریت هزینه‌ها) قرار می‌گیرد و تمرکز اصلی آن بر ایجنت‌هایی است که به نمایندگی از کاربران نهایی در برنامه‌های شخص ثالث اقداماتی را انجام می‌دهند.

ویژگی‌های برجسته این سرویس عبارتند از:

• بخش Registered Users (کاربران ثبت‌شده): محفظه‌های مجزای ذخیره‌سازی اطلاعات هویتی و اعتبارسنجی که برای هر کاربر نهایی یا حساب کاربری سرویس ایزوله شده‌اند.
• بسته‌های ابزار (Tool Packs): مجموعه‌های مدیریت‌شده از رابط‌ها و ابزارها که محدوده دسترسی ایجنت را مشخص و کنترل می‌کنند.
• دروازه امنیتی (Security Gateway): تمام ورودی‌ها و خروجی‌های دستور tools/call را بر اساس قواعد استاندارد داده‌ای، الگوهای سفارشی عبارات باقاعده (Regex) و نرده‌های محافظ زبان طبیعی اسکن می‌کند تا مجوز دسترسی صادر، داده‌ها پالایش یا درخواست مسدود شود.
• استودیوی رابط‌ها (Connector Studio): ابزارهای تعریف قوانین، سیستم هشدارها، تاریخچه وقایع قابل جستجو و مجموعه جامع ارزیابی (Evaluations Suite).
• پشتیبانی گسترده از اتصالات: طبق مستندات، این پلتفرم بیش از ۱۹۰ اتصال آماده سازگار با پروتکل MCP ارائه می‌دهد که این کاتالوگ به‌مرور زمان گسترش می‌یابد و به‌طور کامل از این پروتکل پشتیبانی می‌کند.
• انطباق با استانداردهای امنیتی: به گفته سازندگان، این سیستم دارای گواهی‌ها و استانداردهای انطباق سازمانی شامل SOC 2 Type II، ISO 27001، HIPAA و GDPR است.

بررسی ابعاد فنی

چالش‌های موجود

سرورهای خام مبتنی بر پروتکل MCP معمولاً فاقد پشتیبانی سازمانی، احراز هویت تفکیک‌شده برای هر کاربر، تعیین دقیق دامنه‌های دسترسی و سیستم‌های پیش‌گیری از نشت داده‌ها (DLP) هستند. از سوی دیگر، مدل‌های بزرگ زبانی ممکن است اطلاعات حساس هویتی یا کلیدهای امنیتی محرمانه را در جریان فراخوانی ابزارها افشا کنند؛ هم‌چنین پیاده‌سازی و نوسازی مداوم پروتکل OAuth به ازای هر مشتری اقدامی پرهزینه و پیچیده است. پلتفرم Agent Handler کلیه مراحل عضویت کاربر، احراز هویت، محدودیت نرخ درخواست و مدیریت خطاها را بر عهده می‌گیرد و مدل زبانی را صرفاً بر استدلال و تصمیم‌گیری متمرکز نگه می‌دارد.

مسیر اجرای درخواست طبق مستندات فنی

1. ایجنت ابتدا فهرست ابزارهای مجاز را از بسته ابزار (Tool Pack) خود دریافت می‌کند.
2. اگر کاربر ثبت‌شده فاقد اطلاعات هویتی و اعتبارسنجی لازم باشد، ابزار Merge Link از او می‌خواهد اتصال به سرویس مورد نظر را برقرار کند.
3. آرگومان‌ها و پارامترهای ارسالی پیش از رسیدن به سرویس شخص ثالث، از دروازه امنیتی عبور کرده و اعتبارسنجی می‌شوند.
4. پاسخ‌های دریافتی از سرویس مجدداً اسکن شده و سپس به‌همراه گزارش حسابرسی کامل به ایجنت بازگردانده می‌شوند.

محدودیت‌ها و ملاحظات

• پوشش ابزارها و رابط‌های اتصال بر اساس کاتالوگ فعال سیستم تعیین می‌شود و به‌مرور به‌روزرسانی خواهد شد.
• قوانین دروازه امنیتی باید به ازای هر سازمان یا بسته ابزار پیکربندی شوند؛ بنابراین امنیت در حالت پیش‌فرض و بدون تنظیمات صفر نیست.
• این پلتفرم برای تیم‌هایی که پیش‌تر از سرویس‌های Merge استفاده می‌کردند، بخش Link و مخزن اطلاعات هویتی را با رابط برنامه‌نویسی Merge Unified به اشتراک می‌گذارد.

کاربردها و مخاطبان هدف

این پلتفرم برای چه کسانی مناسب است؟

• ایجنت‌های کاربردی که در ارتباط مستقیم با مشتریان نهایی فعالیت می‌کنند (نظیر سیستم‌های مدیریت ارتباط با مشتری یا CRM، ثبت تیکت‌ها و مدیریت تقویم) و محدود به بات‌های داخلی سازمان نیستند.
• تیم‌های فنی که برای حفظ انطباق قانونی به اصل حداقل دسترسی، گزارش‌های حسابرسی و پیش‌گیری از نشت اطلاعات نیاز دارند؛ از جمله مشتریان فعلی این سیستم می‌توان به Perplexity Enterprise و Telnyx اشاره کرد.

نحوه شروع کار

1. ابتدا مستندات پلتفرم Merge Agent Handler و یادداشت وبلاگی معرفی آن را مطالعه کنید.
2. یک حساب کاربری رایگان ایجاد کرده و از طریق بخش شروع، کاربران، اتصالات و بسته‌های ابزار خود را ثبت نمایید.
3. عملکرد را به‌صورت محلی با استفاده از پیکربندی JSON پروتکل MCP یا مخزن نمونه چت‌بات ارائه شده توسط Merge آزمایش کنید.
4. پیش از استقرار در محیط عملیاتی، قوانین و نرده‌های محافظ دروازه امنیتی را بهینه‌سازی کرده و آزمون‌های بخش Evaluations Suite را اجرا نمایید.