Scalekit untuk menghubungkan agen AI dengan OAuth dan alat MCP

Scalekit menyediakan infrastruktur identitas dan integrasi untuk developer serta tim SaaS. AgentKit menghubungkan agen AI ke aplikasi pengguna, mengelola otorisasi, token, dan pemanggilan alat. Login untuk aplikasi SaaS milikmu termasuk lini produk yang terpisah.

Scalekit dipakai untuk apa? Penjelasan sederhana

Bayangkan asisten penjualan perlu membaca catatan CRM dan email terkait milik pelanggan. Setiap pengguna menghubungkan akun sendiri dan memberikan izin yang diperlukan. Scalekit menjaga koneksi itu agar tindakan berjalan dengan identitas pengguna yang tepat. Tim pengembang tetap membangun model, antarmuka, dan logika bisnis.

Ini berguna bagi produk yang membutuhkan banyak integrasi eksternal. Periksa terlebih dahulu apakah konektor mendukung tindakan dan cakupan izin yang dibutuhkan.

Mulai dari panggilan GitHub yang bisa diverifikasi

Panduan mulai resmi mendukung Python 3.10+, Node.js 18.14+, atau cURL dengan jq.

1. Buat akun dan ambil URL lingkungan, Client ID, serta Client Secret. Simpan di konfigurasi server.
2. Periksa nama koneksi GitHub di AgentKit Connections; lingkungan baru biasanya menyediakan github-connect.
3. Pasang SDK lalu buat atau cari connected account menggunakan ID pengguna yang stabil.
4. Jika perlu, buat tautan otorisasi, minta pengguna menyetujui akses, dan pastikan statusnya ACTIVE.
5. Panggil github_user_get_authenticated dan cek apakah profil yang dikembalikan sesuai pengguna GitHub yang memberi izin.

Baru setelah itu tambahkan keputusan model dan tindakan tulis. Uji baca saja ini membantu memisahkan masalah akses dari kesalahan proses bisnis.

OAuth per pengguna dan alat MCP yang dibatasi

AgentKit menyimpan serta memperbarui token penyedia dan memasukkannya ke permintaan yang diizinkan. Token layanan eksternal tidak perlu berada di prompt model. Rahasia backend untuk mengakses Scalekit sendiri tetap harus dilindungi.

Virtual MCP Server menggabungkan alat pilihan dari beberapa koneksi di satu endpoint tetap. Konfigurasi mengikuti peran agen, sedangkan sesi mengikuti pengguna dan setiap proses. Token sesi berlaku sekitar satu jam secara default dengan waktu kedaluwarsa yang bisa ditentukan. Token tidak dapat diperpanjang langsung; terbitkan yang baru saat diperlukan. Gunakan pengenal pengguna yang konsisten.

Dari peristiwa aplikasi ke alur kerja otomatis

Pada 4 November 2026, situs mencantumkan lebih dari 600 konektor dan 30.000 alat. Triggers memulai proses dari peristiwa aplikasi, webhook, atau jadwal; dokumentasi menandainya sebagai Beta. Dukungan peristiwa perlu diperiksa per konektor. Log mengaitkan panggilan dengan pengguna, alat, dan hasil; streaming ke SIEM merupakan fitur Enterprise.

SaaSKit menangani login, organisasi, peran, SSO, dan SCIM pada aplikasi sendiri. BYOA menambahkan modul perusahaan di atas sistem identitas yang sudah ada. Lihat paket autentikasi SaaS terpisah, karena kuotanya berbeda dari AgentKit.

Batas gratis dan biaya paket berbayar

Harga bulanan publik dalam USD diperiksa pada 4 November 2026. Kartu Free dan FAQ menyebut 10.000 panggilan serta 10.000 peristiwa per bulan, tetapi tabel lama pada halaman yang sama masih menyebut 5.000 panggilan. Konfirmasikan kuota akun yang sebenarnya. Setelah batas gratis tercapai, perlu peningkatan paket.

Growth tercantum US$99 per bulan, termasuk 100.000 panggilan dan 50.000 peristiwa. Biaya lebih pakai yang ditampilkan adalah US$0,50 per 1.000 panggilan dan US$3 per 1.000 peristiwa. Enterprise memakai penawaran khusus, dengan opsi deployment privat, BYOK, dan log lanjutan. Hosting sendiri mengikuti ketentuan Enterprise. Periksa harga dan opsi terkini, termasuk tambahan dan syarat pembayaran.

Memahami cakupan kebijakan data

Kebijakan privasi secara khusus menjelaskan bahwa data Google digunakan untuk tindakan yang diizinkan, tanpa mencatat atau menyimpan isi respons API. Token terenkripsi dihapus saat integrasi diputus atau akun dihapus; data Google tersebut tidak digunakan untuk melatih model AI/ML umum.

Jangan menganggap ketentuan itu berlaku otomatis untuk semua konektor, aplikasi milikmu, atau model berikutnya. Ketentuan umum menyebut pemrosesan di AS dan India serta penyimpanan sesuai kebutuhan bisnis. Data pelanggan juga mengikuti perjanjian pelanggan. Tinjau wilayah, log, dan masa simpan sebelum menghubungkan informasi sensitif.

Pertanyaan yang sering diajukan

Developer sebaiknya mulai dari mana?

Selesaikan contoh GitHub baca saja dan verifikasi identitas pada hasil sebelum memperluas tindakan agen.

Apakah token eksternal harus dimasukkan ke prompt?

Tidak. AgentKit mengelola dan memasukkannya ke permintaan. Rahasia backend Scalekit juga harus dijauhkan dari browser dan prompt.

Bisakah sistem login yang ada tetap dipakai?

Evaluasi AgentKit untuk aplikasi eksternal dan BYOA untuk menambahkan autentikasi perusahaan di atas infrastruktur yang ada.

Sumber resmi untuk developer

• Dokumentasi AgentKit: penyiapan dan panggilan pertama.
• GitHub resmi: SDK dan contoh; cek lisensi tiap repositori.
• Status layanan: insiden dan pemeliharaan.