ربط مساعدي الذكاء الاصطناعي بأمان: OAuth أم مفتاح API؟
نوعان من تسجيل الدخول
المساعد الذي يصل إلى Same-QR يحتاج إلى إثبات أن له الحق في ذلك. يستخدم ChatGPT وClaude.ai لهذا اتصال OAuth، أما وكلاء البرمجة مثل Claude Code وCursor وCodex وكذلك السكربتات الخاصة فتستخدم مفتاح API.
كيف يعمل OAuth
تعرف OAuth من «تسجيل الدخول باستخدام Google». يرسلك المساعد إلى الخدمة، فتسجّل الدخول هناك وتسمح بالوصول. يحصل المساعد على تفويض، لكن لا يحصل أبدًا على كلمة مرورك. وفي Same-QR تحدد بعلامة اختيار ما يُسمح له به: بلا علامة القراءة فقط، ومع «الإنشاء وتعديل النصوص أيضًا» صلاحيات أكثر، ومع «تغيير الوجهات وإيقافها وحذفها أيضًا» كل شيء. هكذا يسير الأمر حين تضيف Same-QR في ChatGPT أو Claude.ai كموصّل بالعنوان https://sameqr.com/api/mcp.
لماذا لا مكان للمفاتيح في المحادثة
مفتاح API هو مفتاح رئيسي. ما يُكتب في المحادثة يبقى في السجل، وقد ينتهي في ملفات التصدير، ويُرسل إلى المزوّد. لذلك: لا تنسخ مفتاحًا أو كلمة مرور إلى نافذة محادثة أبدًا. لمساعدي المحادثة يوجد OAuth، ولكل ما عداهم متغيرات البيئة.
متى يناسب مفتاح API
البرامج التي ليس لها نافذة متصفح، أي السكربتات وخطوط CI ووكلاء البرمجة في الطرفية، تعمل بالمفاتيح. في Same-QR تنشئها ضمن الحساب، «الوصول لـ CLI والسكربتات والوكلاء»، وتختار «للقراءة فقط» أو «قراءة + كتابة» (إنشاء وتعديل الأسماء والنصوص) أو «كامل» (وكذلك تغيير الوجهات وإيقافها وحذفها) ومدة صلاحية، وتحفظها باسم SAMEQR_API_KEY. تشير إعدادات Claude Code وCursor وCodex إلى هذا المتغير فقط، ولا يوجد المفتاح نفسه في أي ملف.
sameqr mcpيعرض هذا الأمر الإدخالات الجاهزة للبرامج الثلاثة كلها.
سحب الوصول من جديد
- افصل الاتصال في لوحة تحكم Same-QR ضمن الحساب، التطبيقات المتصلة، وأزل الموصّل في ChatGPT أو Claude.ai.
- اسحب مفتاح API في لوحة التحكم، فيصبح غير صالح فورًا.
- عند الشك غيّر كلمة المرور: هذا يسحب في Same-QR كل المفاتيح دفعة واحدة.
الخلاصة: لماذا Same-QR
يوفّر Same-QR لكل مساعد تسجيل الدخول المناسب: OAuth لـ ChatGPT وClaude.ai، ومفاتيح بثلاثة مستويات لوكلاء البرمجة والسكربتات، مع مدة صلاحية وعرض لمرة واحدة وسحب فوري. أمان لا يقف في طريقك.
ابدأ الآن: سجّل مجانًا على sameqr.com، و20 رمز QR ديناميكيًا مجانية بشكل دائم. الواجهة البرمجية API وأداة CLI وخادم MCP متوفرة في كل باقة، والتوثيق على sameqr.com/entwickler.
الأسئلة الشائعة
لا. تسجّل الدخول مباشرة في Same-QR، ويحصل ChatGPT على الإذن فقط.
لأنهم يعملون غالبًا في الطرفية أو في خطوط المعالجة بلا نافذة متصفح. وهناك يكون المفتاح في متغير بيئة هو الطريق المعتاد.
اسحبه فورًا في لوحة التحكم وأنشئ مفتاحًا جديدًا.
مقالات جديدة مباشرة إلى بريدك
نصائح عن رموز QR الديناميكية وميزات جديدة، بدون رسائل مزعجة. يمكنك إلغاء الاشتراك في أي وقت.
باشتراكك توافق على استلام النشرة البريدية. يمكنك سحب موافقتك في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة.