MCP للمراسلة: كيف يمكن لوكلاء الذكاء الاصطناعي إرسال SMS و WhatsApp بأمان

يقوم خادم MCP للمراسلة بالكشف عن API مراسلة كأدوات يمكن لوكيل ذكاء اصطناعي اكتشافها واستدعاؤها من خلال Model Context Protocol، بحيث يمكن للمساعد إرسال رسالة SMS أو رسالة WhatsApp بناءً على الطلب. يعمل BroadNet عند https://mcp.broadnet.me/mcp، باستخدام وسيلة نقل Streamable HTTP ورمز وصول (token) Bearer، عبر نفس API التي تخدم WhatsApp، وSMS، وRCS، وTelegram، وPush، وEmail، وMessenger وInstagram. يشرح هذا الدليل كيفية عمل ذلك، والأهم من ذلك، كيفية منع الوكيل من مراسلة الأشخاص الخطأ.

النقاط الرئيسية المستخلصة

• إن MCP هو بروتوكول مفتوح، مبني على JSON-RPC 2.0، يتيح لتطبيقات الذكاء الاصطناعي اكتشاف الأدوات الخارجية واستدعاءها. يقوم خادم MCP مراسلة بتحويل نقاط نهاية الإرسال والقوالب والتقارير إلى أدوات.
• تستخدم الخوادم البعيدة وسيلة نقل Streamable HTTP: نقطة نهاية HTTPS واحدة، وكل رسالة عميل هي طلب HTTP POST. عادة ما تستخدم الخوادم المحلية stdio.
• خادم BroadNet MCP موجود في https://mcp.broadnet.me/mcp ويرفض أي طلب بدون ترويسة Authorization: Bearer.
• رمز الوصول (token) هو اعتماد إرسال. يعمل الوكيل بصلاحياته، تماماً كما سيفعل الكود الخاص بك.
• تنص مواصفات MCP على أنه SHOULD (ينبغي) أن يكون هناك دائماً عنصر بشري في الحلقة يمكنه رفض استدعاءات الأدوات، ويجب (MUST) على الخوادم تقييد معدل استدعاءات الأدوات. قم ببناء الموافقة، وساعات عدم الإزعاج، والحدود القصوى، والموافقات حول كل أداة إرسال.

ما هو Model Context Protocol؟

تصف مواصفات MCP الـ MCP بأنها "بروتوكول مفتوح يتيح التكامل السلس بين تطبيقات نماذج اللغات الكبيرة (LLM) ومصادر البيانات والأدوات الخارجية". وهي تستخدم رسائل JSON-RPC 2.0 بين ثلاثة أدوار: المضيفون (تطبيق الذكاء الاصطناعي)، والعملاء (الموصلات داخل المضيف)، والخوادم (الخدمات التي توفر الأدوات والموارد والمطالبات). اعتباراً من 26 سبتمبر 2026، فإن أحدث مراجعة للمواصفات مؤرخة في 2026-07-28.

الأدوات هي الجزء المهم بالنسبة للمراسلة. يقوم العميل بإدراجها باستخدام tools/list، ويختار النموذج أحدها، ويقوم العميل باستدعائها باستخدام tools/call. تصف المواصفات الأدوات بأنها "يتحكم فيها النموذج": حيث يقرر النموذج متى يستخدمها. وهذا هو السبب بالضبط في أن أداة الإرسال تحتاج إلى ضوابط لا يمكن للنموذج تجاوزها بالحديث.

كيف يعمل خادم MCP لـ SMS وWhatsApp؟

يتكون مسار الطلب من خمس قفزات. النقطة التصميمية هي أن خادم MCP لا يضيف أي قوة إرسال جديدة؛ بل يكشف عن API التي تمتلكها بالفعل، تحت نفس رمز الوصول ونفس الضوابط.

1. 1يسأل المستخدم المضيف الذي يعمل بالذكاء الاصطناعي، على سبيل المثال: "أرسل تحديث التسليم إلى هذا العميل على WhatsApp".
2. 2يختار النموذج أداة من القائمة التي استردها عميل MCP، مثل أداة إرسال WhatsApp، ويقوم بتعبئة وسيطاتها.
3. 3يرسل عميل MCP طلب tools/call كطلب POST HTTP إلى https://mcp.broadnet.me/mcp مع رمز الوصول (token) Bearer.
4. 4يقوم خادم MCP BroadNet بالتحقق من صحة رمز الوصول (token) ويستدعي نقطة نهاية BroadNet API المقابلة.
5. 5يقوم API بتوجيه الرسالة إلى WhatsApp أو إلى شبكة الهاتف المحمول ويعيد نتيجة، والتي تنتقل عائدة إلى النموذج كـ نتيجة الأداة.

في التسجيل التجريبي لفريق المنتج، يسرد العميل 380 أداة BroadNet، من بينها send_message، وpost_sms_send، وpost_whatsapp_message_send، وget_whatsapp_template_list، وpost_whatsapp_template_send، وpost_rcs_message_send، وget_report_delivery. تعتمد القائمة الدقيقة على إصدار الخادم وحسابك؛ راجع وثائق خادم MCP.

Streamable HTTP أو stdio: أي وسيلة نقل؟

تحدد المواصفات وسيلتي نقل قياسيتين. تعتمد الوسيلة التي تستخدمها على مكان تشغيل الخادم، وهي التي تحدد كيفية قيامك بالمصادقة.

بالنسبة لخوادم HTTP، تتطلب مراجعة المواصفات بتاريخ 2025-06-18 أيضًا من الخوادم التحقق من ترويسة Origin وتوصي بأن تقوم بالمصادقة على كل اتصال. وتجعل المراجعة الأخيرة (2026-07-28) كل طلب مكتفياً ذاتياً، حيث يحمل إصدار البروتوكول وقدرات العميل في بياناته الوصفية الخاصة؛ بينما كانت المراجعات السابقة تفتح جلسة عبر مصافحة تهيئة، ويقوم العملاء باكتشاف الإصدار الذي يتحدث به الخادم والرجوع إلى الإصدار السابق.

كيف يمكنك ربط وكيل ذكاء اصطناعي بخادم MCP الخاص بـ BroadNet؟

1. 1احصل على رمز الوصول (token) من حساب BroadNet الخاص بك. في بوابة BroadAdmin، انتقل إلى التكاملات (Integrations)، ثم MCP التكامل (Integration)، حيث يتم إصدار مفتاح مؤقت؛ أما المفتاح الدائم فيتم الحصول عليه من مسؤول حسابك أو الحساب الرئيسي.
2. 2أضف الخادم إلى عميل MCP الخاص بك. تتطلب معظم العملاء تهيئة JSON مثل تلك الموضحة أدناه. تختلف أسماء الحقول قليلاً بين العملاء، لذا تحقق من وثائق العميل الخاص بك.
3. 3حافظ على رمز الوصول (token) خارج الملفات التي تودعها في المستودع (commit). استخدم دعم متغيرات البيئة الخاص بالعميل، كما هو موضح في الإعدادات أدناه.
4. 4افتح قائمة الأدوات وأوقف تشغيل كل أداة لا يحتاجها الوكيل.
5. 5اختبر باستخدام رسالة واحدة إلى رقم تملكه قبل أن تسمح للوكيل بالاقتراب من بيانات العملاء.

1{
2  "mcpServers": {
3    "broadnet": {
4      "type": "http",
5      "url": "https://mcp.broadnet.me/mcp",
6      "headers": {
7        "Authorization": "Bearer ${BROADNET_TOKEN}"
8      }
9    }
10  }
11}

لاختبار الاتصال بدون عميل، أرسل طلب التهيئة بنفسك:

1curl -X POST https://mcp.broadnet.me/mcp \
2  -H "Authorization: Bearer $BROADNET_TOKEN" \
3  -H "Content-Type: application/json" \
4  -H "Accept: application/json, text/event-stream" \
5  -d '{"jsonrpc":"2.0","id":1,"method":"initialize",
6       "params":{"protocolVersion":"2025-06-18","capabilities":{},
7                 "clientInfo":{"name":"curl","version":"1.0"}}}'

بدون الترويسة، يرفض الخادم المكالمة على مستوى البروتوكول. هذا هو رده الفعلي على طلب تهيئة غير مصدق عليه، والذي تم التحقق منه في 26 سبتمبر 2026:

1event: message
2data: {"jsonrpc":"2.0","id":1,"error":{"code":-32001,
3  "message":"Authorization bearer token is required. Connect with an
4  'Authorization: Bearer <BroadNet token>' header."}}

هل من الآمن منح وكيل ذكاء اصطناعي (AI agent) مفتاح API للمراسلة؟

فقط مع وجود قيود حوله. الـ token هو اعتماد إرسال: أي شخص، أو أي وكيل، يحمله يمكنه إرسال رسائل من حسابك، وكل عملية إرسال تكلف مالاً وتصل إلى شخص حقيقي. كما تعمل الوكلاء بناءً على تعليمات باللغة الطبيعية، ويأتي جزء من هذا النص من الخارج: فقد تحتوي رسالة عميل واردة أو صفحة ويب على تعليمات قد يحاول النموذج اتباعها. مواصفة MCP صريحة بشأن هذا الأمر. فهي تنص على أنه يجب على المضيفين الحصول على موافقة صريحة من المستخدم قبل استدعاء أي أداة، وأنه ينبغي (SHOULD) أن يكون هناك دائماً عنصر بشري في الحلقة مع القدرة على رفض استدعاءات الأدوات، ويجب على العملاء التعامل مع توضيحات الأدوات على أنها غير موثوقة ما لم تكن قادمة من خادم موثوق.

ما هي الضوابط التي تمنع الوكيل من إرسال رسائل مزعجة للعملاء؟

ضع الضوابط في مكان لا يمكن للنموذج تجاوزه: في إعدادات العميل، أو في البرمجيات الوسيطة الخاصة بك، أو في إعدادات الحساب، وليس في المطالبة.

لا يحتوي BroadNet API على ترويسة تكرار العمليات (idempotency)، لذا فإن إعادة المحاولة بعد انتهاء المهلة قد تؤدي إلى الإرسال مرتين. النمط الآمن هو تخزين معرف الرسالة الذي ترجعه API والتحقق من حالة التسليم قبل إعادة الإرسال؛ توضح أدلة تكرار العمليات وإعادة المحاولة الخاصة بنا كيفية القيام بذلك.

أي إجراءات المراسلة يجب أن تتطلب موافقة بشرية؟

MCP أو REST API بسيط: أيهما ينبغي للوكيل استخدامه؟

كلاهما يصل إلى نفس المنصة. الفرق هو من يقرر أي استدعاء يتم إجراؤه.

تقسيم منطقي: استخدم MCP عندما يقوم شخص بتوجيه وكيل الذكاء الاصطناعي ويكون طلب التأكيد مقبولاً، واستخدم REST API، مع الدليل السريع ومولد curl، للتدفقات التي يجب أن تعمل بنفس الطريقة في كل مرة. توثق مرجع API الخاص بنا نقاط النهاية وراء أدوات MCP.

الأسئلة الشائعة

ما هو خادم MCP للرسائل؟

خادم يكشف عن API للرسائل، مثل إرسال SMS، أو إرسال رسالة WhatsApp، أو الحصول على إيصال التسليم، كأدوات يمكن لوكيل ذكاء اصطناعي اكتشافها واستدعاؤها من خلال Model Context Protocol.

ما هو رابط URL لخادم BroadNet MCP؟

https://mcp.broadnet.me/mcp. يستخدم وسيلة نقل MCP Streamable HTTP ويتطلب ترويسة Authorization: Bearer مع رمز الوصول (token) الخاص بك BroadNet في كل طلب.

أي عملاء الذكاء الاصطناعي يمكنهم الاتصال به؟

أي عميل MCP يمكنه الاتصال بخادم بعيد عبر Streamable HTTP وإرسال ترويسة Authorization مخصصة. يستخدم تسجيل العرض التوضيحي BroadNet تقنية Cursor.

هل يمكن للوكيل إرسال رسائل حقيقية؟

نعم. تعمل الأدوات بصلاحيات رمز الوصول (token) الخاص بك، تماماً كما ستفعل استدعاءات API الخاصة بك. تعامل مع كل عملية إرسال على أنها حقيقية: قم بتمكين الأدوات التي يحتاجها الوكيل فقط واطلب التأكيد قبل عمليات الإرسال.

كيف تعمل مصادقة Bearer مع MCP؟

بالنسبة لـ HTTP، يرسل العميل Authorization: Bearer متبوعاً برمز الوصول (token) في كل طلب، حتى ضمن نفس الجلسة، ولا يتم إرساله أبداً في سلسلة استعلام عنوان URL. يرفض خادم BroadNet الطلبات التي لا تحتوي عليه.

ما الفرق بين stdio و Streamable HTTP؟

يقوم stdio بتشغيل الخادم كعملية فرعية محلية ويتبادل JSON-RPC المفصولة بأسطر جديدة عبر المدخلات والمخرجات القياسية. بينما يقوم Streamable HTTP بتشغيل الخادم كخدمة ويب حيث تكون كل رسالة عميل عبارة عن طلب POST من نوع HTTP إلى نقطة نهاية واحدة.

كيف يمكنني منع وكيل ذكاء اصطناعي من إرسال رسائل مزعجة للعملاء؟

قم بفرض فحوصات الموافقة المسبقة على تلقي الرسائل، وساعات عدم الإزعاج، وحدود الإرسال خارج النموذج، وقم بتمكين الأدوات التي تحتاجها فقط، وتطلب موافقة بشرية للرسائل التسويقية والإرسال لمتعددي المستلمين، وقم بتسجيل كل استدعاء للأداة.

هل يجب أن أستخدم MCP أم REST API؟

استخدم MCP عندما يوجه شخص ما وكيلاً بلغة طبيعية. استخدم REST API أو TypeScript SDK لتدفقات الإنتاج الثابتة مثل OTP والتنبيهات، حيث يقرر الكود الخاص بك، وليس النموذج، ما يجب إرساله.

المصادر

• Model Context Protocol، نظرة عامة على المواصفات (مراجعة 2026-07-28)، تم الوصول إليها في 26 سبتمبر 2026.
• Model Context Protocol، وسائل النقل (2025-06-18) و وسائل النقل (2026-07-28)، تم الوصول إليها في 26 سبتمبر 2026.
• Model Context Protocol، Authorization (2025-06-18)، تم الوصول إليها في 26 سبتمبر 2026.
• Model Context Protocol، الأدوات (2026-07-28)، تم الوصول إليها في 26 سبتمبر 2026.
• BroadNet، وثائق خادم MCP، ومسبار مباشر لـ https://mcp.broadnet.me/mcp في 26 سبتمبر 2026.

قراءات ذات صلة: وكلاء الذكاء الاصطناعي في رسائل خدمة العملاء واختيار منصة ذكاء اصطناعي وكيلية للمؤسسات.