AI ඒජන්ට්ස් දැන් ආයතනික පද්ධති සමඟ සෘජුව සම්බන්ධ වෙලා වැඩ කරලා තියෙනවා. මේකෙන් වැඩේ වේගවත් වෙලා තිබ්බත්, ඒජන්ට් එක කවුරුන්ගේ නාමයෙන් API කැඳවන්නේ කියලා පැහැදිලි නැති වෙලා ගැටලුවක් උද්දීපනය වෙලා.
ID‑JAG (Identity Assertion JWT Authorization Grant) කියන්නේ, ඒජන්ට්ස්ට "මෙම කාලයේ, මෙම පරිශීලකයාගේ නාමයෙන්, මේ විශේෂ අවසරයක්" කියලා තහවුරු කරන නව අනුමතීකරණ ක්රමයක්. මේ තාක්ෂණය තවම IETF Internet‑Draft එකක් වන අතර, LY Corporation, Okta වගේ සමාගම් එය භාවිතා කරමින් පවති.
සාම්ප්රදායික සේවා‑තෝ‑සේවා අනුමතීකරණය දෙකක් අතර තරමක් වේ: සෑම සේවාවකටම එකම මහා යතුර (API Key) හෝ පරිශීලකයාගේ දිගු කාලීන ටෝකනය ප්රතිලාභ කර ගැනීම. පළමු ක්රමය බලය අධික කරයි, දෙවන ක්රමය ආරක්ෂාව අඩු කරයි. AI ඒජන්ට්ස් ප්රෝම්ප්ට් ඉන්ජෙක්ෂන් හෝ හාලුසිනාන්ස් හේතුවෙන් වැරදි කාර්යයන් සිදු කළහොත්, එම බලය හෝ තොරතුරු බිඳී යා හැකිය.
ID‑JAG, OAuth2 Token Exchange (RFC 8693) මත පදනම්ව, "මනුෂ්යගේ හැඳුනුම් පත්රය" එකක් JWT ලෙස ඉදිරිපත් කරයි. ඒ අනුව, ඒජන්ට් එකට අවශ්ය අවසරයක් අවශ්ය වෙලාවේ, පරිශීලකයාගේ SSO ලොග්‑ඉන් අවස්ථාවේදී ලබාගත් අස්සර්ෂන් එකෙන් නව ටෝකනයක් ලබා ගත හැක. මෙයින් පරිශීලකයාට නැවත‑නැවත අනුමත කිරීමේ පේජ් පෙන්වන්නෙ නැත, ඉතින් “කලින් එකක් තවත් එකක්” වගේ අත්දැකීමක් නොවේ.
මෙම ලිපියෙහි ලේඛකයා, ID‑JAG‑හි MCP (Model Context Protocol) සර්වර් එක Go භාෂාවෙන් නැවත ලියා ඇත. kkdai/id-jag-mcp ගිට්හබ් රෙපොසිටරියෙන් සෑම පියවරක්ම ඉන්ස්ටෝල්, රන්, ටෙස්ට් කරන ආකාරය විස්තර කර ඇත. Go භාෂාව භාවිතා කිරීමේ ප්රධාන වාසිය වේගවත්, ස්ථාවර, සහ කාර්ය සාධනය ඉහළ යාමයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
- ශ්රී ලංකාවේ AI පර්යේෂණය කරන සිසුන්ට, නවතම අනුමතීකරණ ආකෘතියක් ගැන ඉගෙන ගැනීමට අවස්ථාව.
- දේශීය සොෆ්ට්වෙයා සංවර්ධකයින්ට, Go භාෂාවෙන් සුරක්ෂිත API සම්බන්ධතා නිර්මාණය කිරීමේ නව උපකරණයක්.
- ව්යාපාරිකයන්ට, AI ඒජන්ට්ස් භාවිතා කරන විට දත්ත රහස්යතා හා අධිකාරී පාලනය තවත් සුරක්ෂිත කරගැනීමට හැකියාව.
අවසන් වශයෙන්, AI ඒජන්ට්ස් කාලයේ අනුමතීකරණ අවශ්යතා වෙනස් වී ඇත. ID‑JAG, ඒ වෙනසට ගැලපෙන, කුඩා අවසර, කෙටි කාලය, සහ පරිශීලක‑මූලික තහවුරු කිරීමේ ක්රමයක් ලබා දේ. Go භාෂාවෙන් එය ක්රියාත්මක කිරීම, ශ්රී ලංකාවේ තාක්ෂණික සමාජයට නව දැනුමක් ගෙන එයි.
