Agen AI (MCP)

Biarkan agen AI seperti Claude Code, Claude Desktop, atau Cursor memeriksa, men-deploy, dan memperbaiki proyek Anda. Ini bekerja melalui zenavo-mcp, server Model Context Protocol sumber terbuka, dengan kunci API yang tidak bisa melakukan lebih dari yang Anda izinkan.

Penyiapan

1. Pasang zenavo-mcp dari rilisnya (README menjelaskan cara memeriksa unduhan), lalu masuk:

   zenavo-mcp login

2. Konsol membuka /device dan memberi tahu bahwa ada agen AI yang ingin terhubung. Pastikan kodenya sama dengan yang tampil di terminal. Pilih izin: Deploy agar agen bisa men-deploy, melakukan rollback, me-restart, dan mengubah variabel lingkungan, atau Read only agar hanya bisa melihat. Pilih Only some projects, centang proyek yang akan dikerjakannya, lalu setujui.

3. Tambahkan ke agen Anda. Di Claude Code, pasang plugin Zenavo, yang berisi skill siap pakai dan menjalankan server untuk Anda:

   claude plugin marketplace add Zenavo-App/zenavo-skills
   claude plugin install zenavo@zenavo

   Atau tambahkan servernya saja: claude mcp add zenavo -- zenavo-mcp. Klien lain menjalankannya dengan {"command": "zenavo-mcp"}.

Kunci itu bernama MCP on <komputer>, kedaluwarsa setelah 90 hari, dan disimpan di komputer Anda, bukan di pengaturan agen. Setiap perubahan yang dilakukannya (deploy, rollback, restart, perubahan variabel) tercatat di log audit dengan nama itu.

Yang bisa dilakukan agen

Melihat	Proyek, layanan, status langsung, deployment, job, dan log terbaru (dengan nilai variabel sudah diganti)
Mengubah (izin Deploy)	Deploy, rollback, me-restart layanan, mengatur atau menghapus variabel lingkungan
Tidak pernah	Menghapus apa pun, membuka shell, membaca file atau baris database, mengunduh backup, mengubah server atau firewall, tagihan, anggota tim

Agen melihat nama variabel lingkungan, tidak pernah nilainya. Alat yang mengubah sesuatu meminta persetujuan Anda dulu di agen. Keluaran layanan Anda diteruskan ke agen dengan tanda sebagai data yang tidak tepercaya. Ini sangat mengurangi kemungkinan teks yang dicetak layanan dianggap sebagai instruksi, tetapi tidak menghilangkannya: satu alasan lagi untuk menjaga kunci tetap sempit.

Agen dengan izin Deploy tetap bisa men-deploy kode yang dapat melakukan apa saja yang bisa dilakukan layanan Anda, jadi batasi kuncinya ke proyek yang dikerjakannya dan baca usulannya sebelum Anda menyetujui. Hapus kuncinya di API Keys untuk memutus aksesnya seketika.