Scalekit giúp tác nhân AI kết nối ứng dụng với quyền truy cập MCP

Scalekit cung cấp hạ tầng danh tính và tích hợp cho lập trình viên cùng nhóm SaaS. AgentKit kết nối tác nhân AI với ứng dụng của người dùng, quản lý ủy quyền, token và lệnh gọi công cụ. Đăng nhập vào chính ứng dụng SaaS là một dòng sản phẩm riêng.

Scalekit dùng để làm gì? Giải thích dễ hiểu

Giả sử trợ lý bán hàng cần đọc hồ sơ CRM và email liên quan của khách hàng. Mỗi người kết nối tài khoản của mình và cấp quyền phù hợp. Scalekit duy trì kết nối, giúp tác nhân gọi công cụ bằng đúng danh tính đó. Nhóm phát triển vẫn xây dựng mô hình, giao diện và logic nghiệp vụ.

Dịch vụ phù hợp với sản phẩm cần nhiều tích hợp bên ngoài. Hãy kiểm tra thao tác và phạm vi quyền thực sự có trong từng trình kết nối trước khi thiết kế quy trình.

Từ OAuth của người dùng đến tập công cụ MCP

AgentKit lưu, làm mới token của nhà cung cấp và gắn vào yêu cầu đã được ủy quyền. Không cần đặt token dịch vụ bên ngoài vào prompt. Tuy nhiên, khóa bí mật để backend gọi Scalekit vẫn phải được bảo vệ.

Virtual MCP Server gom các công cụ được chọn từ nhiều kết nối vào một endpoint cố định. Cấu hình theo vai trò tác nhân, còn phiên làm việc theo người dùng và lượt chạy. Token phiên mặc định có hiệu lực khoảng một giờ và có thể đặt thời điểm hết hạn. Không thể gia hạn trực tiếp token cũ; cần tạo token mới. Giữ mã định danh người dùng nhất quán.

Kiểm chứng tích hợp bằng lần đọc GitHub đầu tiên

Hướng dẫn khởi động chính thức hỗ trợ Python 3.10+, Node.js 18.14+ hoặc cURL với jq.

1. Tạo tài khoản, lấy URL môi trường, Client ID và Client Secret, rồi lưu trong cấu hình máy chủ.
2. Kiểm tra tên kết nối GitHub trong AgentKit Connections; môi trường mới thường có github-connect.
3. Cài SDK và tạo hoặc tìm connected account với mã người dùng ổn định.
4. Khi cần, tạo liên kết ủy quyền để người dùng chấp thuận và kiểm tra trạng thái ACTIVE.
5. Gọi github_user_get_authenticated, xác nhận dữ liệu trả về thuộc đúng người dùng GitHub đã cấp quyền.

Sau đó mới thêm quyết định của mô hình và thao tác ghi. Cách kiểm tra chỉ đọc này giúp tách lỗi truy cập khỏi lỗi nghiệp vụ.

Mở rộng sang sự kiện và quy trình tự động

Ngày 4/11/2026, trang chủ công bố hơn 600 trình kết nối và 30.000 công cụ. Triggers khởi chạy từ sự kiện ứng dụng, webhook hoặc lịch; tài liệu đánh dấu tính năng này là Beta. Cần kiểm tra sự kiện được hỗ trợ theo từng trình kết nối. Nhật ký gắn lệnh gọi với người dùng, công cụ và kết quả; truyền nhật ký tới SIEM thuộc Enterprise.

SaaSKit cung cấp đăng nhập, tổ chức, vai trò, SSO và SCIM cho ứng dụng của bạn. BYOA bổ sung mô-đun doanh nghiệp trên hệ thống danh tính hiện có. Xem gói xác thực SaaS riêng, tránh nhầm với hạn mức AgentKit.

Miễn phí đến đâu và khi nào cần trả phí?

Giá tháng công khai bằng USD được kiểm tra ngày 4/11/2026. Thẻ Free và FAQ nêu 10.000 lệnh gọi cùng 10.000 sự kiện mỗi tháng, nhưng bảng so sánh cũ trong cùng trang vẫn ghi 5.000 lệnh gọi. Hãy xác nhận hạn mức thực của tài khoản. Muốn dùng tiếp sau giới hạn miễn phí phải nâng cấp.

Growth được niêm yết 99 USD/tháng, gồm 100.000 lệnh gọi và 50.000 sự kiện. Phần vượt mức được ghi là 0,50 USD cho mỗi 1.000 lệnh gọi và 3 USD cho mỗi 1.000 sự kiện. Enterprise báo giá riêng, có lựa chọn triển khai riêng, BYOK và nhật ký nâng cao. Tự lưu trữ phụ thuộc điều kiện Enterprise. Xem giá và tùy chọn hiện hành trước khi tính chi phí.

Quyền riêng tư cần xem đúng phạm vi

Chính sách riêng tư quy định riêng với dữ liệu Google: chỉ dùng cho thao tác được ủy quyền, không ghi log hoặc giữ nội dung phản hồi API. Token mã hóa bị xóa khi ngắt tích hợp hoặc xóa tài khoản; dữ liệu Google đó không dùng để huấn luyện mô hình AI/ML tổng quát.

Không nên suy rộng quy định này cho mọi trình kết nối, ứng dụng của bạn hoặc mô hình phía sau. Điều khoản chung đề cập xử lý tại Mỹ và Ấn Độ, lưu giữ theo nhu cầu kinh doanh; dữ liệu khách hàng còn theo hợp đồng khách hàng. Kiểm tra khu vực, log và thời gian lưu trước khi kết nối thông tin nhạy cảm.

Câu hỏi thường gặp

Lập trình viên nên bắt đầu từ đâu?

Hoàn thành ví dụ GitHub chỉ đọc và kiểm tra danh tính trong kết quả trước khi mở rộng tác nhân.

Có cần đưa token bên ngoài vào prompt không?

Không. AgentKit quản lý và gắn token vào yêu cầu. Khóa backend Scalekit cũng cần nằm ngoài trình duyệt và prompt.

Có thể giữ hệ thống đăng nhập hiện tại không?

Có thể đánh giá AgentKit cho ứng dụng bên ngoài và BYOA để bổ sung xác thực doanh nghiệp trên hạ tầng hiện tại.

Tài nguyên chính thức cho lập trình viên

• Tài liệu AgentKit: thiết lập và lệnh gọi đầu tiên.
• GitHub chính thức: SDK và ví dụ; kiểm tra giấy phép từng kho.
• Trạng thái dịch vụ: sự cố và bảo trì.