ភ្នាក់ងារផ្ទាល់ខ្លួន

Settings → Developers → Personal Agents គឺជាកន្លែង បង្កើត និងគ្រប់គ្រង OAuth clients ផ្ទាល់ខ្លួន សម្រាប់សិទ្ធិចូលប្រើ Entergram MCP របស់អ្នក។

Client ផ្ទាល់ខ្លួនធ្វើសកម្មភាព តែលើកៅអីរបស់អ្នកប៉ុណ្ណោះ។ ប្រើវាសម្រាប់ភ្នាក់ងារក្នុងមូលដ្ឋានដូចជា Claude Desktop ឬ Codex ឬសម្រាប់ឧបករណ៍ដែលដំណើរការលើសេវាដូចជា n8n ដែលគួរកំណត់ត្រឹមទិន្នន័យរបស់អ្នក។

Client ផ្ទាល់ខ្លួនជាឯកជនចំពោះកៅអីរបស់អ្នក។ Client រួមរបស់កន្លែងធ្វើការ និង scopes ដែលមានហានិភ័យខ្ពស់ជាង ស្ថិតនៅក្រោមOAuth clients របស់កន្លែងធ្វើការ។

ការបង្កើត client

Create client៖

វាល	ចំណាំ
Client name	ឧទាហរណ៍ Entergram Personal Agent
Platform	ជ្រើសរើសកម្មវិធីរបស់អ្នក ឬ Custom
Token endpoint auth	`none` (public បូក PKCE), `client_secret_post` ឬ `client_secret_basic`
Require PKCE	ជាកាតព្វកិច្ចសម្រាប់ public clients ហើយគួរបើកទុកសម្រាប់ confidential clients ដែរ
Description	បង្ហាញនៅលើអេក្រង់ផ្ដល់សិទ្ធិ
Redirect URIs	មួយក្នុងមួយបន្ទាត់។ តម្រូវឱ្យប្រើ HTTPS ក្រៅពី localhost
Allowed scopes	សូមមើលខាងក្រោម

ប្រើ none សម្រាប់ PKCE clients ក្នុងមូលដ្ឋាន។ ប្រើ client_secret_* សម្រាប់ការភ្ជាប់ដែលដំណើរការលើសេវា ឬនៅផ្នែកម៉ាស៊ីនមេ ដែលនៅតែធ្វើសកម្មភាពតែលើកៅអីរបស់អ្នក។

Scopes ដែលមានសម្រាប់ client ផ្ទាល់ខ្លួន

Client ផ្ទាល់ខ្លួនអាចស្នើសុំបានតែ៖

សិទ្ធិអានដែលសុវត្ថិភាពសម្រាប់កៅអី
សិទ្ធិចូលប្រើវាលផ្ទាល់ខ្លួននៃការសន្ទនាដែលកំណត់តាមអ្នកប្រើ
offline access តាមជម្រើស (នៅភ្ជាប់ជាប់ជានិច្ច)

សមាជិកមានការកំណត់បន្ថែមទៀត៖ “Member clients can request safe read scopes, actor-scoped chat custom field access, and offline access only.” អ្នកគ្រប់គ្រងទទួលបានសំណុំធំទូលាយជាង។

សូមជ្រើសរើសយ៉ាងតិចមួយ scope បើមិនដូច្នេះទេ client នឹងមិនរក្សាទុកឡើយ។

Client secret

Confidential clients ទទួលបានសោសម្ងាត់មួយដែល បង្ហាញតែម្ដងគត់៖

ការបង្ហាញតែម្ដង៖ Entergram រក្សាទុកតែ hash នៃសោសម្ងាត់នេះ។ ក្រោយពេលបិទប្រអប់នេះ អ្នកនឹងអាចប្ដូរវាថ្មីបានប៉ុណ្ណោះ តែមិនអាចបង្ហាញវាម្ដងទៀតទេ។

សូមចម្លងវាចូលកម្មវិធីគ្រប់គ្រងសោសម្ងាត់របស់អ្នកមុននឹងបិទ។ ប្រសិនបើអ្នកបាត់វា Rotate secret នឹងចេញសោថ្មីមួយ (ហើយធ្វើឱ្យសោចាស់លែងដំណើរការ)។

ការគ្រប់គ្រង client

Client នីមួយៗបង្ហាញ Public client / Confidential client, PKCE on / PKCE off, Created, Last used, Owner និង Active grants។ ពង្រីកដើម្បីមើល Client details គឺ Client ID វិធីផ្ទៀងផ្ទាត់ ការមើលសង្ខេបនៃសោសម្ងាត់ តម្រូវការ PKCE អ្នកប្រើចុងក្រោយ និង redirect URIs។

សកម្មភាព	ផលប៉ះពាល់
Edit	ប្ដូរឈ្មោះ scopes និង redirect URIs
Disable	”The client will stop receiving new authorizations and token refreshes until you enable it again.”
Enable	អនុញ្ញាតការផ្ដល់សិទ្ធិ និងការធ្វើឱ្យ token ស្រស់ឡើងវិញ
Rotate secret	សោសម្ងាត់ថ្មី ដែលបង្ហាញតែម្ដង
Archive	”Archiving disables the client and revokes your active grants and refresh tokens.”

ស្ថានភាព៖ Active, Disabled, Archived, Banned។

កម្មវិធីដែលបានផ្ដល់សិទ្ធិ

Authorized apps គឺជាកន្លែង ពិនិត្យ និងដកសិទ្ធិ MCP OAuth ដែលចេញដោយកៅអីរបស់អ្នក។

សិទ្ធិនីមួយៗបង្ហាញពេលវេលាដែលបាន Granted ចំនួន Refresh tokens ដែលមាន ថាតើ PKCE ត្រូវបានតម្រូវឬអត់ និង Granted scopes។

Revoke access បញ្ចប់វាភ្លាមៗ៖

ការដកសិទ្ធិចេញនឹងលុប refresh tokens ដែលបានរក្សាទុកសម្រាប់កម្មវិធីនោះភ្លាមៗ។ Client នឹងត្រូវធ្វើ OAuth ម្ដងទៀត មុនពេលវាអាចភ្ជាប់ឡើងវិញ។

ស្ថានភាពទទេ៖ “OAuth grants will appear here after you connect a local or hosted MCP client to Entergram.”

ការអនុវត្តល្អ

មួយ client សម្រាប់ឧបករណ៍មួយ។ ការដកសិទ្ធិ Claude Desktop មិនគួរធ្វើឱ្យលំហូរការងារ n8n របស់អ្នកខូចទេ។
កុំប្រើ offline_access សម្រាប់អ្វីៗដែលអ្នកប្រើតែពេលអន្តរកម្មផ្ទាល់ ព្រោះវាជាអ្វីដែលធ្វើឱ្យ client នៅភ្ជាប់ជាប់ ទោះអ្នកមិននៅទីនោះក៏ដោយ។
ពិនិត្យ Last used ជារៀងរាល់ត្រីមាស។ Client ដែលមិនបានប្រើអស់ជាច្រើនខែ គួរតែត្រូវទុកក្នុងបណ្ណសារ។
កុំផ្ដល់ messages.write ដល់ភ្នាក់ងារដែលអ្នកនៅកំពុងសាកល្បង។ វាផ្ញើសារ Telegram ក្នុងនាមអ្នក។