𝗜 𝗖𝗼𝗻𝗻𝗲𝗰𝘁𝗲𝗱 𝗢𝗿𝗮𝗰𝗹𝗲'𝘀 𝗠𝗮𝗻𝗮𝗴𝗲𝗱 𝗠𝗖𝗣 𝗦𝗲𝗿𝘃𝗲𝗿 𝘁𝗼 𝗔𝗜 𝗖𝗵𝗮𝘁 𝗖𝗹𝗶𝗲𝗻𝘁𝘀
Asystenci AI robią teraz więcej niż tylko rozmawiają. Wykorzystują Model Context Protocol (MCP) do wywoływania zewnętrznych narzędzi.
Przetestowałem zarządzany serwer MCP firmy Oracle w OCI. Moim celem było stworzenie mechanizmu sprawdzania stanu (read-only health check) dla bazy danych Oracle E-Business Suite. Chciałem móc zapytać AI: „Czy baza danych działa?” lub „Którzy menedżerowie są niedostępni?”.
Udało się. Mam asystenta AI, który pobiera na żywo dane o stanie bazy danych. Oto czego nauczyłem się w trakcie tego procesu.
The Setup
- Użyj zarządzanego serwera MCP w OCI.
- Skieruj go do bazy danych, korzystając z użytkownika z uprawnieniami tylko do odczytu (read-only).
- Zbuduj niestandardowe narzędzia SQL do przeglądu instancji i aktywnych sesji.
- Połącz klienta AI chat za pomocą MCP i OAuth.
Key Lessons
Networking and Security Usługa MCP działa w dzierżawie (tenancy) Oracle. Nie może ona samodzielnie dotrzeć do Twojej prywatnej bazy danych. Musisz podłączyć Private Endpoint do swojej sieci VCN. Aby zachować bezpieczeństwo, połącz się z użytkownikiem bazy danych z uprawnieniami tylko do odczytu. Zapobiega to przypadkowym zapisom.
Watch the URL Każdy adres URL serwera OCI MCP zawiera segment daty, np. /20250830/. Jeśli użyjesz starej daty, otrzymasz błąd HTTP 404. Błąd ten wygląda jak problem z uwierzytelnianiem, ale jest po prostu błędną ścieżką. Skopiuj dokładny adres URL ze swojej konsoli.
The OAuth Problem Wiele interfejsów użytkownika (UI) czatów opartych na przeglądarce nie działa poprawnie z tym serwerem. Próbują one wykryć ustawienia OAuth za pośrednictwem serwera. Oracle zwraca błąd 404 dla żądań nieuwierzytelnionych, co przerywa proces logowania. Ponadto interfejsy webowe typu headless nie posiadają przeglądarki niezbędnej do interaktywnego logowania.
Use User Tokens, Not App Tokens Próbowałem użyć tokena typu client-credentials, aby pominąć przeglądarkę. Uwierzytelnienie się udało, ale brakowało mi uprawnień. Role w Oracle są przypisane do użytkowników, a nie do aplikacji. Musisz użyć tokena typu authorization_code (użytkownika). To użytkownik posiada rolę, więc token będzie działał.
Use Desktop Clients Klienci desktopowi, tacy jak Claude Desktop czy VS Code, działają dobrze, ponieważ mają wbudowane przeglądarki do logowania. Użyj mcp-remote ze statycznymi metadanymi OAuth, aby ominąć problem z wykrywaniem (404).
Quick Tips
- W systemie Windows używaj npx.cmd zamiast npx.
- Nie uruchamiaj dwóch klientów na tym samym porcie callback OAuth.
- Unikaj używania dwukropków w formatowaniu dat SQL, np. w TO_CHAR. System może pomylić je ze zmiennymi wiązanymi (bind variables). Zamiast tego używaj surowych dat.
- Używaj widoków gv$ zamiast v$, aby zobaczyć wszystkie instancje RAC.
Zarządzany MCP z agentami AI jest przydatny do kontrolowanych zadań bazodanowych. Dopasuj klienta do swojego wdrożenia i zawsze używaj użytkowników z uprawnieniami tylko do odczytu.
Opcjonalna społeczność edukacyjna: https://t.me/GyaanSetuAi