Nak tambah connector AI dari URL? Semak dulu

Anda jumpa satu app yang tak ada dalam senarai connector Claude, tapi syarikat app tu (vendor) bagi satu URL "MCP".

Custom connector ialah cara tampal URL tu supaya AI boleh guna tool dalam app tu, walaupun app tu tak ada dalam senarai connector siap-pasang.

Tampal URL tu senang. Kerja sebenar ialah tentukan URL tu boleh dipercayai ke tak.

Panduan ni untuk anda yang dah biasa guna connector dan nak sambung satu app lagi dengan selamat.

1. Semak URL sebelum tampal

Ni 5 soalan saya tanya setiap kali:

• Siapa yang sediakan connector ni? URL mesti datang dari halaman bantuan atau developer rasmi syarikat app tu, dan domainnya milik syarikat tu, contohnya mcp.notion.com. Bukan dari mesej atau blog orang.
• Tool apa yang dia bagi? Semak dalam docs vendor dulu: connector ni boleh baca, tulis atau padam?
• Data apa yang dia minta akses? Semak akses yang vendor nyatakan dulu. Bila skrin sign in keluar nanti, baca akses yang diminta. Kalau lebih daripada perlu, tolak.
• Ada kod rahsia (API key) dalam URL ke? Kalau ada, layan macam password. Jangan tampal dalam chat atau screenshot.
• Boleh revoke ke? Anda kena boleh remove connector, dan putuskan akses kat setting app tu.

Kalau app tu dah ada dalam directory Claude, guna directory, bukan URL tampal.

Custom bermaksud Anthropic tak semak. Tanda Verified pun bukan audit keselamatan. Sumber: claude.com.

Dialog ni versi lama, jadi skrin anda mungkin sikit beza. Amarannya sama. Sumber: modelcontextprotocol.io.

Amaran "Confirm that you trust this connector" tu bukan hiasan. Maksudnya Anthropic tak semak connector ni, dan anda yang bertanggungjawab atas apa yang Claude buat.

2. Mula kat mana: Claude

Setakat Oktober 2026, custom connector ada kat plan Free, Pro, Max, Team dan Enterprise. Plan Free boleh tambah satu je.

Kalau anda Team atau Enterprise, Owner organisasi yang kena tambah dulu. Anda cuma tekan Connect kat Customize, Connectors.

Claude sambung dari cloud Anthropic, bukan dari laptop anda, jadi URL dalam VPN atau intranet pejabat tak boleh disambung.

Langkah untuk Free, Pro dan Max:

1. Buka Claude, pergi Customize, lepas tu Connectors.
2. Klik Add custom connector.
3. Isi nama dan URL. URL mesti bermula dengan https.
4. Kalau Claude minta sign in, log masuk kat halaman vendor. Pilihan yang tertulis "Recommended" tu biar je.
5. Klik Add. Connector keluar dengan label Custom.

Lima langkah rasmi, dan nota plan Free boleh tambah satu custom connector. Sumber: claude.com.

Lepas connector masuk, pergi Customize, Connectors, pilih connector tu dan buka tool permissions sebelum guna apa-apa tool.

Set tool yang padam, hantar atau edit jadi Blocked, dan yang lain kekalkan Needs approval.

Jangan pilih "Always allow" untuk connector yang baru anda kenal.

Bila permission dah disemak:

Dalam chat, klik "+" kat kiri bawah, pilih Connectors, dan hidupkan connector tu. Anda boleh hidup atau matikan ikut chat.

3. Kalau guna ChatGPT

ChatGPT lebih ketat, dan setakat Oktober 2026 hanya boleh guna kat web:

• Business dan Enterprise/Edu: custom MCP penuh (beta), termasuk yang boleh tulis. Admin kena hidupkan developer mode dulu.
• Pro: baca je, dengan developer mode hidup.
• Plus dan Free: halaman bantuan OpenAI yang saya baca tak nyatakan. Semak sendiri dalam akaun anda.

Langkahnya: buka Plugins, klik butang plus, pilih Add custom MCP server, isi nama dan Server URL, pilih cara sign in, tekan I understand and want to continue, lepas tu Create as a plugin.

Pasang plugin tu dulu. Semak tool dan aksesnya sebelum mula guna dalam chat.

OpenAI sendiri letak tanda ELEVATED RISK kat halaman ni. Nama menu ChatGPT kerap berubah, halaman bantuan OpenAI lain pula guna Apps. Sumber: developers.openai.com.

Dalam prompt, sebut nama connector tu supaya ChatGPT tahu nak guna yang mana.

4. Kenapa saya tegas pasal ni

Dalam demo PromptArmor (September 2025), satu arahan tersembunyi dalam jemputan kalendar buat ChatGPT bocorkan email, melalui custom connector yang boleh baca dan tulis Gmail.

Demo tu perlukan Developer mode, connector yang boleh tulis, dan pengguna klik approve.

Tu demo syarikat keselamatan, bukan bukti masalah besar, tapi corak risikonya jelas.

Simon Willison panggil corak ni "lethal trifecta".

Bahaya bila satu AI ada tiga benda sekali gus: akses data peribadi anda, bacaan kandungan yang tak dipercayai, dan jalan untuk hantar data keluar.

Buang satu. Contohnya, AI yang baca inbox anda jangan ada connector yang boleh hantar.

5. Kalau tak jadi

Kod error ni boleh bagi petunjuk, tapi belum cukup untuk sahkan punca:

• Error 404: laluan URL mungkin salah, termasuk bahagian /mcp. Semak semula dalam docs vendor.
• Error 403 atau 429: firewall vendor mungkin block Claude. Tanya vendor.
• Sign in berulang atau authorization failed: masalah mungkin kat sisi vendor. Hantar screenshot error kat support dia.
• "Connected" tapi tak ada tool: pastikan dah hidupkan dalam chat, atau remove dan tambah semula. Lepas tambah semula, semak tool permissions lagi sebelum guna.

6. Prompt untuk test pertama

Lepas semak tool dan akses, isi nama connector dan run dalam chat baru:

Prompt untuk disalin:

• Guna connector [nama] je. Senaraikan tool yang ada dan mana satu boleh ubah data. Jangan buat apa-apa perubahan.

Kalau okay, cuba satu tugasan baca sebenar:

Prompt untuk disalin:

• Guna connector [nama] je. Baca [3 item terakhir dalam app tu] dan ringkaskan dalam jadual. Jangan ubah, padam atau hantar apa-apa.

Baca setiap permintaan approval sebelum klik.

7. Had yang perlu tahu

• Vendor boleh ubah tool dia lepas anda tambah, jadi semak tool sekali sekala.
• Dalam mod Research, Claude boleh guna tool connector tanpa tanya. Matikan tool yang boleh tulis dulu.
• Gemini ada custom app juga, tapi setakat Oktober 2026 halaman Google kata untuk pengguna di AS je.

8. Projek pertama yang saya cadangkan

Pilih satu app yang anda dah guna, dan cari URL MCP dia kat halaman developer atau bantuan rasmi.

Semak URL dulu. Tambah dalam Claude, semak senarai tool dan tool permissions, kemudian jalankan prompt test.

Lepas test, putuskan nak kekal atau remove.

Tampal URL ambil dua minit. Percaya URL tu ambil lebih lama, dan itu kerja kita.