Kết nối AI qua MCP Server

OneDash MCP Server cho phép ứng dụng AI bạn đang dùng (Claude Code, Claude Desktop, claude.ai, Cursor, Visual Studio Code, Codex, Zed, Warp…) đọc dữ liệu trên tài khoản OneDash — và thao tác khi bạn cho phép. Phạm vi luôn nằm trong tài nguyên thuộc quyền sở hữu của bạn, và mặc định là chỉ đọc.

Máy chủ đã chạy sẵn — bạn không phải cài hay tự vận hành gì. Việc duy nhất cần làm là nối ứng dụng AI vào tài khoản.

Bạn đăng nhập và duyệt quyền — không dán chuỗi bí mật

Đây là điểm đã thay đổi. Trước đây phải tự tạo một chuỗi token rồi copy vào tệp cấu hình; nay không cần nữa. Ứng dụng AI tự mở trình duyệt, bạn đăng nhập OneDash, xem đúng những quyền nó đang xin, rồi bấm Cho phép.

Cách chính — chỉ dán địa chỉ máy chủ

Khai đúng một dòng địa chỉ vào ứng dụng, không có chuỗi bí mật nào trong tệp cấu hình nên cũng không có gì để lọt vào mã nguồn. Lần dùng đầu tiên ứng dụng sẽ tự mở trình duyệt xin quyền.

→ Cấu hình AI client qua HTTP

Còn token dán tay?

Vẫn dùng được, nhưng là đường phụ. Nó tồn tại cho hai nhóm mà cách trên không phục vụ được: ứng dụng chưa hỗ trợ đăng nhập uỷ quyền (WebStorm/JetBrains), và công cụ tự động hoá không có trình duyệt lẫn người bấm xác nhận (n8n, cron, script). Chi tiết ở cách 2 trong trang cấu hình.

AI làm được gì

Đọc thông tin máy chủ, trạng thái agent, số liệu giám sát, nhật ký và cảnh báo; khi bạn cấp thêm quyền thì quản lý được nhãn, web server, dự án, mẫu lệnh, tệp tin… Bộ công cụ mở rộng liên tục và AI tự chọn công cụ phù hợp, bạn không phải nhớ tên.

→ Danh sách nhóm công cụ & quyền: Công cụ MCP

An toàn

• Mặc định chỉ đọc, và chỉ trong phạm vi tài nguyên thuộc quyền sở hữu của bạn.
• Quyền ghi do bạn tự tick trên màn hình duyệt quyền; quyền phá huỷ hoặc lộ bí mật phải được quản trị viên cấp riêng.
• Quyền cấp cho ứng dụng có hạn ngắn và tự gia hạn — không có chuỗi bí mật nào sống hàng trăm ngày, và không có chuỗi nào đi qua tay bạn để mà copy nhầm.
• Ngắt bất cứ lúc nào ở trang Kết nối AI; ngắt xong có hiệu lực ngay từ lần gọi kế tiếp.