AI ඒජන්ට්වලට නව මෙවලම් එක්කලා ඉතා සරළයි – දත්ත ගබඩා සම්බන්ධ කරගන්න, API එකක් වැටුප් කරන්න, හෝ සරල සේවාදායකයක් ප්රකාශ කරන්න. නමුත් මෙවලම් ගණන වැඩි වීමත් සමඟ ඒජන්ට්වල කාර්ය සාධනය අඩුවෙයි, වැරදි මෙවලම් තෝරගන්න ඉඩ පවතී.
Anthropic ආයතනය පෙන්වා දුන්නේ, මෙවලම් විවරණ පමණක් භාවිතා කරන විට දශක ගණනක් ටෝකන වැය විය හැකි බවයි. ඒ නිසා ව්යාපෘතියේ පරිමාණය වැඩි වීමේදී තුන් ප්රධාන ගැටළු උදාවෙයි: කුමන සේවාවන් ප්රදර්ශනය කරන්නේද, ඒජන්ට්වලට ඒවා හොයාගැනීමට කෙසේද, සහ පරිශීලකයන්ට ප්රවේශය කෙසේ පාලනය කරන්නේද?
ඉතා පොදු තාක්ෂණික මෙවලම් – execute_sql, call_http, run_shell වැනි – ප්රදර්ශනය කිරීමේ වැරදි ව්යාපාරික තත්ත්වයක්. ඒවා මොඩලය තනිවම වගකීම් ගත කරයි: වගු නාම, සමාන්ය සම්බන්ධතා, නිවැරදි SQL ලිවීම, හෝ විනාශකාරී ක්රියාකාරකම් වලින් වැලැක්වීම. වෙනුවට, ව්යාපාරික කාර්යය සපයන simulate_order_cancellation(order_id) වැනි හැකියාවක් ප්රදර්ශනය කළොත්, පසුබැසි සේවාව ඒ ක්රියාවලිය පරීක්ෂා කරයි – අනුමත කිරීම, අයිඩම්පෝටන්සි, ලොග් කිරීම ආදී.
මෙවලම් ගණන සියයට අධික වීමෙන්, සෑම AI ඉල්ලීමක්ම බරපතළව පත්වේ. ඒ නිසා “සියල්ල ලෝඩ් කරන්න” යන ආකාරයෙන් නොව, “සෙවීම හා පෙරහන් කිරීම” මත පදනම් වූ ආකෘතියක් අවශ්ය වේ. පරිශීලකගේ ඉලක්කය → හැකියාව සෙවීම → අවසර පෙරහන් → ශ්රේණිගත මෙවලම් → මොඩලයට 5‑10 ක් ලබාදීම යන පියවරයි. කැටලොග් එකේ නාමය, ධාරිතාව, හිමිකරු, සංස්කරණය, තත්ත්වය, ඉලක්ක, අවදානම, අවසර, අනුමත කිරීම, දත්ත වර්ගය වැනි විස්තර ඇතුළත් විය යුතුය.
MCP හි OAuth‑මූලික අවසර පද්ධතිය ප්රොටෝකෝලය මට්ටමේ අන්තරාය පාලනය කරයි, නමුත් මෙවලම්‑මට්ටමේ අවසර, පරිශීලක අනුමත කිරීම, රහස් තැන්පතු, සේවාදායක විශ්වාසය, ප්රෝම්ප්ට්‑ඉන්ජෙක්ශන් ප්රතිරෝධය වැනි කරුණු තවමත් විසඳිය නොහැක. ටෝකනය පරිච්ඡේදනය කරන්නේ හැඳුනුම් පරීක්ෂා කිරීම පමණක්; ඒ ඒජන්ට්ට මෙවලම භාවිතා කිරීමේ අයිතිය, පරිශීලක අනුමත කිරීම, ප්රතිපත්ති සීමා ආදිය පෙන්වන්නේ නැත.
ඉන්පසු, සෑම MCP සේවාදායකයක්ම නිසි පාලනයකින් යුක්ත විය යුතුය. නාමය, හිමිකරු, සංස්කරණය, අභ්යන්තර/බාහිර අවසර, දත්ත වර්ගය, ජාල ප්රවේශය, ආරක්ෂණ සමාලෝචන තත්ත්වය වැනි තොරතුරු විස්තරාත්මක වශයෙන් ලියා තබා, සමාගමේ IT ආරක්ෂණ කණ්ඩායම විසින් පරීක්ෂා කරනු ලැබේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
- සිසුන්ට AI ඒජන්ට්වලට නිසි මෙවලම් නිර්මාණය කළ හැකි ප්රායෝගික උදාහරණයක් ලැබේ, එයින් ප්රායෝගික ක්රමවේදයන් ඉගෙන ගත හැක.
- දෙවන පාර්ශවික සංවර්ධකයින්ට පවත්නා API සහ සේවා සමඟ අඩු පිරිවැයෙන් ඒකාබද්ධ වීමට අවස්ථාව ලැබේ, නැවත ලියන අවශ්යතාව ඉවත් වේ.
- ව්යාපාරික ආයතනවලට නව AI‑චලිත සේවා නිර්මාණය කිරීමේදී ආරක්ෂණය, අනුමත කිරීම, දත්ත වර්ගය ආදිය පිළිබඳ පූර්ව සැලැස්මක් ඇති වීමෙන් නීතිමය හා ආර්ථික අවදානම් අඩු වේ.
ඉදිරියේදී, MCP වැනි තාක්ෂණික මට්ටමක් නිවැරදිව ක්රියාත්මක කිරීම, AI ඒජන්ට්වල විශ්වාසභරිත භාවිතය, හා ශ්රී ලංකාවේ තොරතුරු තාක්ෂණයෙහි තරගකාරිත්වය ඉහළ දැමීමට මූලික වේ.
