אין יישום שני שעלול לסטות
כלי MCP הוא נקודת קצה של API. אין נתיב לוגי מקביל שיכול לפגר אחרי המוצר, ואין התנהגות שסוכן יכול להגיע אליה ולוח הבקרה אינו יכול.
AI ו-MCP
קטלוג כלי ה-MCP: כל מה שהסוכן שלכם יכול לעשות
חברו סוכן AI אל Zinn Digital® והוא יקבל ערכת כלי אחסון אמיתית — שנים-עשר סיווגי פעולות המכסים אתרים, קוד, דומיינים, DNS, SSL, מסדי נתונים, תצורה, גיבויים, דוא"ל, SEO, יכולת ניטור, חיוב ותמיכה. כל כלי הוא אותה נקודת קצה של API שממשק הניהול מפעיל, מוגן באותו מנגנון RBAC, ונרשם באותו יומן ביקורת. זמינות, עודכן ב-12 בספטמבר 2026: אתרים (רשימה, יצירה, פריסה, החזרה לאחור), סנכרון דו-כיווני עם מאגר git, יומני שגיאות וגישה של אתרים ויומני בנייה, דומיינים, DNS, דוא"ל, מטמון, מדיניות סורקים, גרסת PHP, ליבת ותוספי WordPress, גיבויים, סטטוס SEO ואינדוקס, מדדים ושימוש, מסמכי חיוב, מאגר הידע וקריאות שירות, ופעולות משווקים (שירותי הלקוחות שלכם, השהיות, מחירון וארנקי לקוחות) פעילים כיום ב-LIVE דרך MCP, יחד עם Resources ו-Prompts. עדיין בפיתוח פעיל ואינם נגישים עדיין דרך MCP: רישום דומיינים והנפקה/חידוש של SSL, שאילתות מסדי נתונים מוגנות, wp-cli גולמי ועריכת קבצים ישירה, וכן — בממשק המשווקים — התאמת ארנק לקוח, חיבור שער תשלומים, הנפקת קישור התחברות ללקוח ופרסום תהליך גבייה. כל פעולה כזו דורשת טיפול מותאם לפעולה הכרוכה בעלות, בלתי הפיכה או בעלת הרשאות רגישות לפני שהיא ניתנת לסוכן. כל שאר הדברים המתוארים כאן פעילים כיום.
- 12קטגוריות כלים בקטלוג
- 3רכיבי יסוד של MCP: כלים, משאבים, הנחיות
- לכל כליגישה מוגדרת היקף וניתנת לביטול שאתם מעניקים
- +700,000אתרים המאוחסנים ברחבי העולם
קטלוג אחד, לא משטח תוספים
שרת ה-MCP הוא מתאם פרוטוקול דק מעל ה-API של המנוע. הוא אינו מממש שום דבר מחדש — הוא חושף את קטלוג הפעולות שכבר מפעיל את לוח הבקרה, את ה-CLI ואת עוזר ה-AI שלנו. שלוש השלכות נובעות מכך, והן מהוות את העיצוב כולו.
יכולת חדשה מתווספת באופן אוטומטי
השרת נשאר מסונכרן עם ה-API מאותו מקור של OpenAPI וקטלוג פעולות. כל מה שאנו מוסיפים לפלטפורמה הופך לזמין דרך MCP ללא צורך באינטגרציה פרטנית לכל כלי מצדכם.
מנוהל גרסאות, עם גילוי יכולות
השרת מנוהל בגרסאות ומפרסם גילוי יכולות עם מדיניות הוצאה משימוש, כך שסוכן יכול לברר מה מותר לו לעשות במקום לנחש ולהיכשל.
אותה זהות, אותו נתיב ביקורת
ההפעלות מקושרות לארגון, למשתמש ולהרשאות, כאשר אבטחה ברמת השורה של Postgres נאכפת ברקע. סוכן אינו סוג מיוחד של קורא — זהו החשבון שלכם, הפועל באמצעות פרוטוקול.
שתים-עשרה הקטגוריות
זהו הקטלוג כמצוין. כל כלי בו מוגבל על ידי ההיקפים של הזהות המחוברת — סוכן יכול לגשת רק למה שאותה זהות כבר רשאית לעשות.
אתרים
הציגו את רשימת האתרים, קראו אחד בפירוט וצרו אתר מתוך תוכנית. פרסו אותו, עקבו אחר הפריסה ושחזרו לגרסה קודמת.
קוד וקבצים
סנכרנו את קובצי האתר עם מאגר ה-git המחובר אליו בשני הכיוונים — בצעו commit למה שהשתנה באתר, או deploy למה שנשלח ב-push — ופתרו סנכרון מושהה על ידי בחירה איזה צד יגבר. זהו הנתיב שהופך את "הסוכן בונה, שולח ב-push, והפלטפורמה פורסת" לשיחה אחת. פקודות wp-cli ישירות ועריכת קבצים ישירה עדיין אינן חשופות לסוכן.
דומיינים, DNS ו-SSL
הצג את הדומיינים שלך, בדוק אם דומיין נוסף לאינדקס, וצור, עדכן ומחק את רשומות ה-DNS שלו. רישום דומיין והנפקת תעודות עדיין אינם נגישים לסוכן.
מסד נתונים
הגיבויים של אתר כוללים את מסד הנתונים שלו, והסוכן יכול לרשום אותם, ליצור גיבוי ולשחזר גיבוי. גישה ישירה למסד הנתונים — שאילתות מוגנות ואופטימיזציה — אינה חשופה לסוכן במתכוון בשלב זה: אין כלי למסד נתונים בשרת, ואנו מעדיפים לציין זאת כאן מאשר שתגלו זאת מהסוכן שלכם.
תצורה
קראו ושנו את גרסת ה-PHP של אתר, וצפו ועדכנו את ליבת WordPress ואת התוספים שלה. "העבירו את האתר הזה ל-PHP 8.4 ועדכנו את התוספים שלו" היא הוראה אחת.
גיבויים
הציגו, צרו ושחזרו גיבויים. סוכן שעומד לנסות פעולה מסוכנת יכול ליצור תחילה נקודת שחזור משלו, ולאחר מכן לחזור אליה אם השינוי אינו פועל כשורה.
דוא״ל
צרו ונהלו תיבות דואר והעברות, המוקצות באמצעות מנהל הדואר שלנו — כך שכתובות יצירת הקשר באתר מטופלות באותו תהליך עבודה שבו מטופל האתר עצמו.
קידום אתרים (SEO)
סטטוס יצירת אינדקס, נתוני דירוג וביקורות, הנשאבים משכבת נתוני ה-SEO שלנו. הסוכן יכול לבדוק אם שינוי אכן הגיע לאינדקס במקום להניח שכך קרה.
יכולת צפייה
יומני השגיאות והגישה של האתר, יומני הבנייה שלו, המדדים והשימוש. זה מה שהופך את התחושה ש"האתר מרגיש איטי" לאבחנה מדויקת, מכיוון שהסוכן קורא את האותות האמיתיים לפני שהוא מציע פתרון.
חיוב ומסחר
קריאת התוכנית, השימוש והחשבוניות; רכישת תוספים ו-Extras כפעולות מוגנות. כל פעולה הכרוכה בהוצאת כספים דורשת אישור — עיינו במנגנוני ההגנה להלן.
תמיכה
צרו והציגו פניות וחפשו במאגר הידע, עם הנחיית מיון שפורסמה ומדריכה את הנציג בבדיקת אתר לפני שפנייה נפתחת בכלל.
פעולות משווק
אם אתם מוכרים מחדש את האחסון שלנו, נכסי הלקוחות שלכם נמצאים באותו הממשק: צפו בכל שירות שהקצתם, החילו ושחררו השהיה עקב אי-תשלום, עיינו במחירון שלכם לצד עלות הסיטונאות שלכם, והתאימו את יתרות ארנקי הלקוחות שאתם מנהלים. האתרים של הלקוחות שלכם, מונעים מהנציג שלכם — לא משלנו.
משאבים והנחיות: הקשר לפני פעולה
כלים הם רק אחד משלושת המרכיבים הבסיסיים של MCP. השניים האחרים הם אלה שמונעים מסוכן לפעול בצורה עיוורת, והם חשובים לא פחות מהקטלוג עצמו.
התוצאה המעשית היא שהפעלת סוכן מוצלחת נראית בדיוק כמו זו של מהנדס: קריאת היומנים, קריאת התצורה, בדיקת המדדים, גיבוש השערה, פעולה על גבי רכיב מסוים ובדיקה מחדש. הקטלוג מאפשר זאת בחיבור יחיד.
משאבים — הקשר לקריאה בלבד
החשבון שלכם, הסיכום של כל אתר ומצב בריאותו. הסוכן מאחזר את המצב האמיתי ללא תופעות לוואי, ולכן הוא מאבחן על סמך ראיות ולא על סמך תיאור התסמין שלכם.
הנחיות — תהליכי עבודה שפורסמו
תבניות לשימוש חוזר שאנו מפרסמים עבור המשימות שחוזרות על עצמן: "אבחון אתר זה", "הכנת הגירה". משימה נפוצה הופכת להוראה אחת במקום רצף של שלבים שצריך לזכור.
מיון שמחבר בין השניים
הנחיית המיון המפורסמת שלנו — סטטוס האתר, התעבורה ושיעור השגיאות שלו, הפריסה האחרונה, מצב ה-WordPress שלו וחיפוש במאגר הידע — זמינה לסוכן שלכם דרך אותו ממשק, כך שהוא מריץ את הבדיקות לפני פתיחת פנייה.
מנגנוני הגנה, מכיוון שזוהי תשתית פעילה
סוכן בעל גישה לסביבת הייצור זקוק למגבלות מבניות ולא לכאלה המבוססות על המלצות בלבד. המגבלות שלנו מוטמעות במנוע, מתחת לפרוטוקול — סוכן אינו יכול לעקוף אותן באמצעות משא ומתן.
היקפים ו-RBAC
הסוכן יורש בדיוק את ההרשאות של הזהות המחוברת. אם התפקיד שלכם אינו יכול לבצע פריסה, גם הסוכן שלכם אינו יכול. הרשאות התפקיד נאכפות ב-API, ולא מסוננות בלקוח.
אסימונים הניתנים לביטול לכל כלי
האסימונים מוגדרי-טווח וניתנים לביטול לכל כלי, כאשר אסימוני סביבת הבדיקות והארגז-חול נשמרים בנפרד מסביבת הייצור. אתם מעניקים לסוכן אחד את מה שהוא צריך ומבטלים זאת מבלי להפריע לאחרים.
אישור פעולה הרסנית
פעולות מחיקה, השעיה, חיוב והוצאות גדולות דורשות אישור מפורש או מדיניות אישור אנושי לפני ביצוען. הסוכן מציע; אדם — או מדיניות שהגדרתם — מחליט.
מגבלות קצב, תקרות הוצאה ואידמפוטנטיות
מגבלות קצב ותקרות הוצאה לכל לקוח מגבילות פעולות בתשלום המופעלות על ידי בינה מלאכותית, והפעולות הן אידמפוטנטיות בניסיון חוזר, כך שסוכן שחוזר על בקשה לאחר תפוגת זמן אינו חוזר על התוצאה.
יומן ביקורת מלא
כל פעולת MCP מתועדת עם זהות, כלי, ארגומנטים ותוצאה. תוכלו לשחזר במדויק מה ביצע הסוכן, באיזה סדר ובסמכות מי.
המודלים שלכם, המפתחות שלכם
הקטלוג אינו תלוי-מודל. MCP הוא המחבר; איזה מודל מפעיל אותו זו החלטה שלכם, וכך גם מי משלם על האסימונים.
- הביאו מפתחות משלכם — פרטי הגישה שלכם עבור Anthropic, Google, OpenAI או יצירת תמונות נשמרים במאגר האישורים Vault שלנו, ואתם משלמים את עלויות ה-AI שלכם ישירות לספק.
- מרשם הדגמים הוא נתונים, לא קוד. ספקים, דגמים ויכולות הם רשימה הניתנת לעריכה על ידי מנהל מערכת ומסתנכרנת אוטומטית, כך שדגם חדש הופך לזמין לבחירה מבלי להמתין להפצת גרסה מצידנו.
- כל קריאות ההיקש וההטמעה עוברות דרך שער ה-AI, שמטפל בדרך בשמירה במטמון, בגיבויי ספקים, במגבלות קצב ובניתוח עלויות.
- אותו בסיס מניע אוטומציות בינה מלאכותית — מתכונים מתוזמנים כמו בלוג אוטומטי, יצירת תמונות, טקסט חלופי ושכתוב SEO — עם אישור אנושי אופציונלי לפני פרסום כל דבר.
- שום דבר כאן אינו בלעדי לעוזר שלנו בלבד. ה-AI שבלוח הבקרה, עורך הקוד באינטרנט, ה-CLI והסוכן החיצוני שלכם מתבססים כולם על אותו ה-API ועל אותו קטלוג פעולות בדיוק.
נבנה לעומסי עבודה כבדים
קטלוג סוכנים שימושי רק אם הוא מגיב במהירות שיחה בזמן שאחרים מעמיסים עליו במקביל. שרת ה-MCP תוכנן לכך מההתחלה.
השרת הוא חסר מצב (stateless) ומתוזמן אופקית מאחורי מאזן עומסים, עם התאמת קנה מידה אוטומטית לפי עומס, כך שלקוחות רבים המפעילים סוכנים בו-זמנית אינם יוצרים צוואר בקבוק סדרתי. הפעולות מוזרמות ולעולם אינן ממתינות בתור משימות — MCP הוא נתיב אינטראקטיבי ולא נתיב רקע, ואין מגבלות תגובה מלאכותיות.
קלט/פלט אסינכרוני ואיגום חיבורים (connection pooling) פועלים לכל אורך הדרך, ושער ה-AI מאזן עומסים בין מפתחות הספקים באמצעות backoff ו-failover כאשר ספק מגביל את הקצב. משימות פלטפורמה ממושכות עדיין פועלות מתחת לפני השטח כתהליכי עבודה עמידים הניתנים לניסיון חוזר, אך הסוכן שלכם לעולם אינו נותר בהמתנה בתור לקבלת מענה.
נתיב הפריסה הוא בעל עדיפות עליונה ולא מחשבה שלאחר מעשה: חברו מאגר GitHub או GitLab, בצעו push, פרסו ושחזרו לאחור, כאשר הכל ניתן להפעלה על ידי הסוכן על גבי אותו צינור CD שבו משתמש לוח הבקרה. סנכרון דו-כיווני בין האתר למאגר שלו פועל באותו האופן.
שאלות נפוצות
מה סוכן יכול לעשות בפועל — האם מדובר באינטגרציה לקריאה בלבד?
זהו קטלוג פעולות מלא, ולא מציג בלבד. שתים עשרה קטגוריות מוצגות: אתרים, קוד וקבצים, דומיינים/DNS/SSL, מסד נתונים, תצורה, גיבויים, אימייל, SEO, יכולת תצפית, חיוב ומסחר, תמיכה ופעולות משווקים. זה כולל יצירת אתרים, פריסה והחזרה לאחור, סנכרון אתר עם המאגר שלו בשני הכיוונים, קריאת יומני רישום, עריכת DNS, שחזור גיבויים, רכישת שדרוגים עם אישור ופתיחת קריאות שירות — הכל בכפוף להרשאות של הזהות המחוברת.
האם סוכן בינה מלאכותית יכול לעשות משהו הרסני בטעות?
התכנון בנוי בשכבות כדי להקשות על כך, ולא כדי להבטיח שזה בלתי אפשרי. סוכן יכול להפעיל רק את מה שהזהות המחוברת מורשית לבצע; פעולות מחיקה, השעיה, חיוב והוצאות גדולות דורשות אישור מפורש או מדיניות אישור אנושי; מגבלות קצב ותקרות הוצאה מגבילות פעולות בתשלום; ניסיונות חוזרים הם אידמפוטנטיים; וכל פעולה מתועדת ביומן ביקורת עם זהות, כלי, ארגומנטים ותוצאה. אנו עדיין ממליצים על אסימון סביבת בדיקות מוגבל בהיקפו בזמן שאתם לומדים כיצד סוכן מתנהג בסביבה שלכם.
האם עליי לבצע אינטגרציה נפרדת עבור כל כלי בינה מלאכותית?
לא. אנו מיישמים את הפרוטוקול ולא יישומים נפרדים, כך שכל לקוח בעל יכולת MCP מתחבר לאותו השרת. לוח הבקרה מספק לכם את התצורה המדויקת עבור Claude Code, Claude Desktop ו-Cursor, ולקוחות שיאמצו את MCP בעתיד יפעלו ללא צורך בשינויים מצידנו. ChatGPT הוא החריג כרגע: הוא מתחבר אך ורק באמצעות התחברות עם OAuth, ולכן אינו יכול להשתמש באסימון.
כיצד פועלים אסימונים והרשאות?
לקוח ה-AI שלכם מתחבר באמצעות אסימון חיבור מוגבל היקף (scoped) שאתם מפיקים בלוח הבקרה, והשרת מפרסם גילוי משאבים מוגנים ב-OAuth 2.1 (RFC 9728) המצביע על ספק הזהויות Keycloak שלנו. כל הפעלה מקושרת לארגון, למשתמש ולהיקפי הרשאות, כאשר אבטחה ברמת השורה (RLS) של Postgres נאכפת במסד הנתונים. האסימונים מוגבלי היקף, מוגדרים לפי כלי וניתנים לביטול, ואסימוני סביבת בדיקות (sandbox) או בדיקה נשמרים בנפרד מסביבת הייצור. קיימת אפשרות למפתח API ללא ממשק (headless) עבור אוטומציה ללא משתמש אינטראקטיבי; מפתחות API מונפקים לכל ארגון עם היקפי הרשאות משלהם.
באיזה מודל זה משתמש, ומי משלם על כך?
בכל מה שתבחרו. אתם מבינים מפתחות משלכם עבור Anthropic, Google או OpenAI, המאוחסנים במאגר האישורים Vault שלנו, ומשלמים ישירות לספק ה-AI שלכם. רישום המודלים הוא נתונים הניתנים לעריכה על ידי מנהל מערכת ומסונכרנים אוטומטית במקום רשימה המוטמעת בקוד, כך שמודלים חדשים הופכים לזמינים לבחירה ברגע שהם מופיעים.
האם הסוכן רואה נתונים אמיתיים לפני שהוא פועל?
כן. הוא יכול לקרוא את יומני השגיאות והגישה של האתר, את יומני הבנייה שלו, מדדים, שימוש, תקינות ותצורה ללא כל תופעות לוואי, והנחיית המיון המפורסמת שלנו מנחה אותו בבדיקת האתר — סטטוס, תעבורה ושגיאות, הפריסה האחרונה, מצב ה-WordPress ומאגר הידע — לפני שהוא מציע שינוי או פותח פנייה.
האם אוכל לנסות זאת ללא תשלום?
ניתן להתחיל תקופת ניסיון בת 14 יום ללא צורך בכרטיס אשראי של Footprint-Free Hosting, המכסה עד חמישה אתרים ואינה דורשת פרטי תשלום. תוכניות בתשלום כוללות אחריות להחזר כספי תוך 30 ינה ללא שאלות והעברות חינם של אתרי PBN קיימים.
קשור
כוון את הסוכן שלך לקטלוג כולו
חברו את כלי ה-AI שבו אתם כבר משתמשים, הגדירו במדויק את טווח הפעולה שלו, ואפשרו לו לעבוד על אחסון אמיתי עם נתיב ביקורת מלא. התחילו תקופת ניסיון של 14 יום ללא צורך בכרטיס אשראי — אין צורך בפרטי תשלום.
התחל בחינםתוספי WordPress שהסוכן המלאכותי שלך יכול לעבוד איתם
כל אחד מהתוספים האלה הופך את אתר ה-WordPress שלך לשרת MCP, כך ש-Claude, קורסור, VS Code ועוזרות בינה מלאכותית אחרות יוכלו לבצע בו עבודה אמיתית, כשהם מחוברים כאתה ומוגבלים למה שמותר לך לעשות.