சான்றுகளை வழங்காமல் AI முகவர்களுக்கு அணுகலை ராப்ளாக்ஸ் எவ்வாறு வழங்குகிறது

ஒரு பொறியாளரின் சார்பாகச் செயல்படும் AI முகவர்கள் பல API-களை அழைக்க வேண்டியிருக்கும். இதை அனுமதிப்பதற்கான எளிமையான வழி, ஒவ்வொரு முகவருக்கும் நீண்ட காலம் நீடிக்கும் API விசைகளைக் கொடுப்பதாகும், ஆனால் அது அந்த விசைகளை நம்மால் முழுமையாக நம்ப முடியாத ஒரு செயல்முறைக்குள் வைக்கிறது: ஒரு ஒற்றை ப்ராம்ப்ட் இன்ஜெக்ஷன் அவற்றைக் கசிய வைக்கக்கூடும், மேலும் ஒவ்வொரு கூடுதல் விசையும் ஒரு கசிவு ஏற்படுத்தக்கூடிய சேதத்தை அதிகரிக்கிறது.

இதற்குப் பதிலாக Roblox பயன்படுத்தும் அணுகுமுறையை இந்தக் கட்டுரை விவரிக்கிறது. ஒவ்வொரு முகவரும் அது பணிபுரியும் பொறியாளருடன் இணைக்கப்பட்ட ஒரு குறுகிய கால அடையாளத்தைப் பெறுகிறது. ஒரு சான்று தரகர் (Credential Broker) பொறியாளரின் விற்பனையாளர் சான்றுகளைச் சேமித்து, முகவரின் அடையாளத்தை குறுகிய கால அணுகல்令களுக்காகப் பரிமாறிக்கொள்கிறது. பின்னர் ஒரு MCP நுழைவாயில் (Gateway) அந்த அணுகல்令களை முகவரின் வெளிச்செல்லும் கோரிக்கைகளுடன் இணைக்கிறது, எனவே பெரும்பாலான சந்தர்ப்பங்களில் முகவர் ஒரு சான்றைப் பார்க்கவே இல்லை. இந்த அமைப்பு தற்போது 50-க்கும் மேற்பட்ட பின்னணி சேவைகளுக்கான போக்குவரத்தை கையாள்கிறது மற்றும் எந்தவொரு முகவரும் நீண்ட கால சான்றை வைத்திருக்காமல், ஒரு நாளைக்கு சுமார் 8,400 அணுகல்令களை வழங்குகிறது.