Подключение ИИ к Orax (MCP)

Свой ИИ-помощник можно подключить прямо к аккаунту Orax: он будет видеть ваши услуги, сроки, заказы и баланс и отвечать на вопросы о них своими словами. Работает это по открытому стандарту MCP (Model Context Protocol), который понимают Claude, ChatGPT и другие клиенты.

Что агент сможет

• Посмотреть ваш профиль и выбранную валюту.
• Перечислить ваши услуги, их статус и дату окончания.
• Открыть одну услугу подробнее.
• Проверить состояние услуги: открывается ли сайт, сколько дней осталось сертификату, какая была доступность за месяц и хватит ли денег на продление.
• Показать баланс кошелька и список заказов.
• Посмотреть каталог тарифов.

Чего агент не сможет

Ничего из этого: заказать, продлить, оплатить, сменить тариф, удалить, изменить настройки.

Это не недоработка, а правило: деньги двигает человек. Агент читает и советует, а нажимаете вы — в кабинете. Поэтому подключение безопасно даже к стороннему клиенту.

Как подключить

1. В вашем ИИ-клиенте добавьте MCP-сервер и укажите адрес:

https://orax.uz/api/v1/mcp

1. Клиент сам поймёт, что нужна авторизация, и откроет вход через MyIT — тот же вход, что и в кабинет.
2. Подтвердите, какие права выдаёте. Запрашиваются только четыре, и все на чтение: профиль, услуги, заказы, кошелёк.
3. Готово. Спросите агента что-нибудь вроде «когда истекает мой хостинг» или «открывается ли мой сайт».

Отдельный ключ или пароль заводить не нужно: клиент находит точку входа сам и ведёт вас на обычную страницу входа Orax.

Почему кнопка «добавить в один клик» может не сработать

Некоторые приложения ждут, что сервер сам зарегистрирует для них клиента (стандарт RFC 7591). Мы этого намеренно не делаем — точка, которая выдаёт OAuth-клиентов кому угодно, требует отдельной защиты. Поэтому адрес нужно вставить руками; так работает везде.

Если клиент просит токен вручную

Некоторые клиенты не умеют логинить вас сами и ждут готовый токен. Тогда его выдаёт наш публичный API по стандартному потоку OAuth2 — адреса опубликованы по адресу /.well-known/oauth-authorization-server, описание на странице для разработчиков.

Партнёрам: все клиенты сразу

Если вы работаете по партнёрской программе, есть вторая точка входа — https://orax.uz/api/v1/reseller/mcp. Она авторизуется вашим обычным ключом rsk_…, OAuth не нужен. Агент видит услуги всех ваших клиентов вместе: можно спросить, у кого истекает на этой неделе и чьё продление не покроется само, не выгружая ничего вручную. Каталог отдаётся с оптовой ценой и с рекомендованной розничной по вашей наценке.

Что видит агент, а что нет

Агент видит ровно то, что видите вы в своём кабинете, и ничего чужого. Пароли — от панели, FTP, баз данных — не выдаются вообще: их нет в API ни в каком виде. Токен на чтение не должен превращаться в полный доступ к серверу.

Как отключить

Удалите сервер в настройках вашего ИИ-клиента. Доступ прекращается сразу, в Orax ничего делать не нужно.