ضبط خادم MCP الخاص بواجهة People API

توفر واجهة برمجة تطبيقات "الأشخاص من Google" خادم Model Context Protocol (MCP) عن بُعد يتيح لوكلاء الذكاء الاصطناعي التفاعل بأمان مع بيانات الملف الشخصي وجهات الاتصال في Google Workspace. من خلال إعداد خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google"، يمكنك تفعيل تطبيقات الذكاء الاصطناعي، مثل Gemini CLI أو Claude أو بيئات التطوير المتكاملة (IDEs)، لتنفيذ إجراءات باستخدام واجهة برمجة تطبيقات "الأشخاص من Google".

يوفّر خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google" طريقة موحّدة لوكلاء الذكاء الاصطناعي لإجراء ما يلي:

  • قراءة البيانات: استرداد الملفات الشخصية للمستخدمين والبحث عن جهات الاتصال أو الأشخاص في دليل المؤسسة
  • مراعاة الأمان: اكتساب الأذونات وعناصر التحكّم في إدارة البيانات نفسها التي يملكها المستخدم

المتطلبات الأساسية

إعداد خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google"

لاستخدام خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google"، يجب تفعيله في مشروعك على السحابة الإلكترونية على Google Cloud، ثم إعداد عميل MCP للاتصال به.

تفعيل واجهة برمجة التطبيقات وخدمة MCP

لاستخدام خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google"، يجب تفعيل الخدمة التالية في مشروعك على Google Cloud:

  • People API

CLI

gcloud services enable people.googleapis.com --project=PROJECT_ID

استبدِل PROJECT_ID برقم تعريف مشروعك على Google Cloud.

وحدة التحكّم

فعِّل واجهات برمجة التطبيقات في Google Cloud Console:

تفعيل واجهات برمجة التطبيقات

يستخدم خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google" بروتوكول OAuth 2.0 للمصادقة والتفويض. يجب إعداد شاشة طلب الموافقة المتعلّقة ببروتوكول OAuth قبل أن تتمكّن من إنشاء معرّف عميل OAuth.

  1. في Google Cloud Console، انتقِل إلى Google Auth Platform > العلامة التجارية.

    الانتقال إلى العلامة التجارية

  2. إذا سبق لك إعداد Google Auth Platform، يمكنك إعداد إعدادات شاشة طلب الموافقة المتعلّقة ببروتوكول OAuth التالية في العلامة التجارية، الجمهور، والوصول إلى البيانات. إذا ظهرت لك رسالة تشير إلى لم يتم إعداد Google Auth Platform بعد، انقر على البدء:

    1. ضمن معلومات التطبيق، في اسم التطبيق، اكتب People API MCP Server.
    2. في البريد الإلكتروني لدعم المستخدم، اختَر عنوان بريدك الإلكتروني أو مجموعة Google مناسبة.
    3. انقر على التالي.
    4. ضمن الجمهور، اختَر داخلي. إذا لم تتمكّن من اختيار داخلي، اختَر خارجي.
    5. انقر على التالي.
    6. ضمن معلومات الاتصال، أدخِل عنوان بريد إلكتروني يمكنك تلقّي إشعارات عليه بشأن أي تغييرات تطرأ على مشروعك.
    7. انقر على التالي.
    8. ضمن إنهاء، راجِع سياسة بيانات المستخدمين في خدمات Google API ، وإذا كنت موافقًا عليها، ضَع علامة في المربّع أوافق على سياسة بيانات المستخدمين في خدمات Google API.
    9. انقر على متابعة.
    10. انقر على إنشاء.
    11. إذا اخترت خارجي لنوع المستخدم، أضِف مستخدمين تجريبيين:
      1. انقر على الجمهور.
      2. ضمن المستخدمون التجريبيون ، انقر على إضافة مستخدمين.
      3. أدخِل عنوان بريدك الإلكتروني وأي مستخدمين اختباريين آخرين مُفوَّضين، ثم انقر على حفظ.
  3. انقر على الوصول إلى البيانات > إضافة نطاقات أو إزالتها. ستظهر لوحة تتضمّن قائمة بالنطاقات لكل واجهة برمجة تطبيقات فعّلتها في مشروعك على Google Cloud.

    1. ضمن إضافة نطاقات يدويًا، الصِق النطاقات الخاصة بخادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google" :

      • https://www.googleapis.com/auth/directory.readonly
      • https://www.googleapis.com/auth/userinfo.profile
      • https://www.googleapis.com/auth/contacts.readonly
    2. انقر على الإضافة إلى الجدول.

    3. انقر على تعديل.

    4. بعد اختيار النطاقات التي يتطلبها تطبيقك، انقر على حفظ في صفحة الوصول إلى البيانات.

إعداد عميل MCP

لإضافة خادم MCP عن بُعد لواجهة برمجة تطبيقات People API إلى عميل MCP، اتّبِع التعليمات الخاصة بعميلك.

Gemini CLI

لإضافة خادم MCP عن بُعد لواجهة برمجة تطبيقات "الأشخاص من Google" إلى Gemini CLI، أضِف إعدادات الخادم إلى ملف settings.json.

  1. أنشئ معرّف عميل OAuth 2.0 وسرًا للعميل:

    1. في Google Cloud Console، انتقِل إلى Google Auth Platform > العملاء > إنشاء عميل

      الانتقال إلى "إنشاء عميل"

    2. اختَر تطبيق كمبيوتر مكتبي كنوع التطبيق.

    3. أدخِل اسمًا.

    4. انقر على إنشاء وانسخ معرّف العميل وسر العميل.

  2. افتح ملف الإعداد ~/.gemini/settings.json أو أنشئه.

  3. أضِف إعدادات mcpServers إلى settings.json:

    {
      "mcpServers": {
        "people": {
          "httpUrl": "https://people.googleapis.com/mcp/v1",
          "oauth": {
            "enabled": true,
            "clientId": "OAUTH_CLIENT_ID",
            "clientSecret": "OAUTH_CLIENT_SECRET",
            "scopes": [
              "https://www.googleapis.com/auth/directory.readonly",
              "https://www.googleapis.com/auth/userinfo.profile",
              "https://www.googleapis.com/auth/contacts.readonly"
            ]
          }
        }
      }
    }
    

    غيِّر القيم في السلسلة على الشكل التالي:

    • OAUTH_CLIENT_ID: معرّف العميل الذي أنشأته
    • OAUTH_CLIENT_SECRET: سر العميل الذي أنشأته
  4. احفظ settings.json.

  5. ابدأ Gemini CLI:

    gemini
    
  6. في Gemini CLI، صادِق على خادم MCP من خلال تنفيذ الأمر التالي:

    /mcp auth people
    
    1. عندما يُطلب منك ذلك، اضغط على 1 لفتح صفحة مصادقة في متصفّحك. إذا كنت تعمل عبر بروتوكول SSH، اتّبِع التعليمات الواردة في واجهة سطر الأوامر (CLI).
    2. سجِّل الدخول إلى حساب Google.
    3. راجِع نطاقات OAuth المطلوبة وانقر على السماح.
    4. ستظهر رسالة تؤكّد نجاح المصادقة.
  7. في Gemini CLI، نفِّذ الأمر /mcp list للاطّلاع على خوادم MCP التي تم إعدادها وأدواتها.

    ستكون الإجابة مشابهة لما يلي:

    🟢 people - Ready (3 tools)
      Tools:
      - get_user_profile
      - search_contacts
      - search_directory_people
    

خادم MCP عن بُعد جاهز للاستخدام في Gemini CLI.

Claude

لاستخدام خادم MCP عن بُعد لواجهة برمجة تطبيقات "الأشخاص من Google" مع Claude.ai أو Claude Desktop، يجب أن يكون لديك خطة Claude Enterprise أو Pro أو Max أو Team.

لإضافة خادم MCP عن بُعد لواجهة برمجة تطبيقات People إلى Claude، اضبط موصِّلاً مخصّصًا باستخدام معرّف عميل OAuth وسر العميل.

  1. أنشئ معرّف عميل OAuth 2.0 وسرًا للعميل:

    1. في Google Cloud Console، انتقِل إلى Google Auth Platform > العملاء > إنشاء عميل

      الانتقال إلى "إنشاء عميل"

    2. اختَر تطبيق الويب كنوع التطبيق.

    3. أدخِل اسمًا.

    4. في قسم عناوين URI لإعادة التوجيه المفوَّضة ، انقر على + إضافة عنوان URI, ثم أضِف https://claude.ai/api/mcp/auth_callback في حقل عناوين URI.

    5. انقر على إنشاء وانسخ معرّف العميل وسر العميل.

  2. اضبط خادم MCP في Claude:

    1. في Claude.ai أو Claude Desktop، انتقِل إلى الإعدادات (أو إعدادات المشرف) > الموصِّلات.
    2. انقر على إضافة موصِّل مخصّص.
    3. أدخِل تفاصيل الاتصال بمنتج واجهة برمجة تطبيقات "الأشخاص من Google":
      • اسم الخادم: people.
      • عنوان URL لخادم MCP عن بُعد: https://people.googleapis.com/mcp/v1
    4. في الإعدادات المتقدّمة، أدخِل معرّف عميل OAuth و سر عميل OAuth.
    5. انقر على إضافة.

غير ذلك

تتوفّر في العديد من تطبيقات الذكاء الاصطناعي طرق للاتصال بخادم MCP عن بُعد. تحتاج عادةً إلى إدخال تفاصيل عن الخادم، مثل اسمه ونقاط النهاية وبروتوكول النقل وطريقة المصادقة. بالنسبة إلى خادم MCP عن بُعد لواجهة برمجة تطبيقات People، أدخِل ما يلي:

  • اسم الخادم: people

  • عنوان URL للخادم: https://people.googleapis.com/mcp/v1

  • النقل: HTTP

  • المصادقة: يستخدم خادم MCP عن بُعد لواجهة برمجة تطبيقات "الأشخاص من Google" بروتوكول OAuth 2.0. لمعرفة التفاصيل، يُرجى الاطّلاع على مقالة لمحة عن المصادقة والتفويض.

لمزيد من التفاصيل حول ربط أنواع مختلفة من العملاء، يُرجى الاطّلاع على مقالة إعداد MCP في تطبيق ذكاء اصطناعي.

اختبار خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google"

بعد إعداد عميل MCP، يمكنك التحقّق من الاتصال من خلال تنفيذ بعض الطلبات التجريبية.

حاوِل طرح الأسئلة التالية على عميل MCP:

  • "ما هو اسمي وفقًا لملفي الشخصي على Google؟"

    يستخدم العميل people.get_user_profile لاسترداد معلومات ملفك الشخصي في Google Workspace.

إذا تم تنفيذ الأدوات بنجاح وتلقّيت ردودًا ذات صلة، يعني ذلك أنّه تم إعداد خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google" بشكلٍ صحيح.

تحديد المشاكل وحلّها

إذا واجهت مشاكل في الاتصال بخادم MCP، يمكنك التحقّق من وجود أخطاء في سجلات OAuth. اطلب من المشرف التحقّق من أحداث سجلّ OAuth في أداة التحقيق الأمني.

مرجع الأداة

تتوفّر الأدوات التالية لخادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google":

  • get_user_profile
  • search_contacts
  • search_directory_people

اعتبارات أمان مهمة: حقن الطلبات بشكل غير مباشر

عند عرض نموذج لغة لبيانات غير موثوق بها، هناك خطر من تعرّضه لهجوم حقن الطلبات بشكل غير مباشر. بما أنّ عملاء MCP، مثل Gemini CLI، يمكنهم الوصول إلى أدوات وواجهات برمجة تطبيقات فعّالة من خلال خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google"، يمكنهم قراءة البيانات في حسابك على Google.

لتقليل هذه المخاطر، اتّبِع أفضل الممارسات التالية:

  • استخدِم الأدوات الموثوق بها فقط. لا تربط أبدًا خادم MCP لواجهة برمجة تطبيقات "الأشخاص من Google" بتطبيقات غير موثوق بها أو لم يتم التحقّق منها.
  • تعامَل بحذر مع الإدخالات غير الموثوق بها. تجنَّب أن تطلب من عميل MCP معالجة موارد من مصادر لم يتم التحقّق منها. قد تحتوي هذه الإدخالات على تعليمات مخفية يمكنها اختراق جلستك، ما يسمح للمهاجم بتعديل بياناتك أو سرقتها أو حذفها.
  • راجِع جميع الإجراءات. ننصحك دائمًا بمراجعة الإجراءات التي يتّخذها عميل الذكاء الاصطناعي نيابةً عنك بعناية للتأكّد من أنّها صحيحة وتتوافق مع نواياك.