2026 میں ایجنٹک مارکیٹنگ: وہ چار چیزیں جو ایک سسٹم کو ظاہر کرنی ہوں گی
گیارہ صفحات ایجنٹک مارکیٹنگ کی تعریف کرتے ہیں؛ آٹھ میں ٹول کالنگ کا ذکر نہیں۔ ایک تعریف جو اس بات سے بنائی گئی ہے کہ ایجنٹ کو درحقیقت کیا چاہیے — اور Zealy کہاں کم پڑتا ہے۔
بذریعہ Mathis Grosjean
اس صفحے پر
مختصر جواب: ایجنٹک مارکیٹنگ وہ مارکیٹنگ کام ہے جو ایسے سافٹ ویئر کے ذریعے کیا جاتا ہے جو اپنا اگلا قدم خود چنتا ہے اور پھر اسے انجام دیتا ہے۔ اتفاق تقریباً یہیں ختم ہوتا ہے۔ ہم نے 18 اگست 2026 کو اس اصطلاح اور اس کی مختلف شکلوں کے لیے آنے والے گیارہ صفحات حاصل کیے، اور ان میں سے آٹھ میں پروٹوکول، ٹول کالنگ یا فنکشن کالنگ کا ذکر تک نہیں — جو وہ پرت ہے جہاں ایجنٹ چیٹ ونڈو ہونا چھوڑ کر ایسی چیز بن جاتا ہے جو آپ کی کمیونٹی، آپ کی مہم یا آپ کے کسٹمر ریکارڈ کو بدل سکتی ہے۔ چنانچہ یہ تحریر ایجنٹک مارکیٹنگ کی تعریف ان چار چیزوں سے کرتی ہے جو کسی ایجنٹ کے کوئی بھی مارکیٹنگ کام کرنے سے پہلے ایک سسٹم کو ظاہر کرنی ہوتی ہیں، Model Context Protocol کا حوالہ دیتی ہے کہ وہ سسٹمز اپنے بارے میں جو لیبل شائع کرتے ہیں وہ غیر قابلِ اعتماد کیوں ہیں، اور Zealy کی اپنی ایجنٹ سطح کو اس تعریف کے سامنے پرکھتی ہے، بشمول وہ حصہ جہاں ہم اس میں ناکام ہوتے ہیں۔
افشا: یہ صفحہ Zealy شائع کرتا ہے اور Zealy وہی چیز بیچتا ہے جس کے بارے میں یہ ہے۔ Zealy ایک کمیونٹی اور کوئسٹ پلیٹ فارم ہے۔ اس کی دو خصوصیات اس تعریف کے معنی میں ایجنٹ ہیں: ایک MCP سرور جسے کوئی بیرونی AI چلا سکتا ہے، اور ایک ان پروڈکٹ AI ریویور۔ تینوں نیچے آتے ہیں۔ Zealy کی اپنی ایجنٹ سطح کے بارے میں یہاں سب کچھ فرسٹ پارٹی ہے: Zealy کے ریپوزٹری سے پڑھا گیا، ہماری طرف سے Zealy کے اپنے سرور کے خلاف چلایا گیا، کسی اور نے آڈٹ نہیں کیا۔ آپ کو اسے اسی شک سے پڑھنا چاہیے جو آپ کسی بھی وینڈر کے اپنی مصنوعات بیان کرنے پر کرتے ہیں۔
آخری تصدیق: 18 اگست 2026۔
ایجنٹک مارکیٹنگ کیا ہے؟
ایجنٹک مارکیٹنگ وہ مارکیٹنگ کام ہے جو ایسے سافٹ ویئر کے ذریعے کیا جاتا ہے جو کسی شخص کے بنائے ہوئے ورک فلو کی پیروی کے بجائے کسی مقصد کی طرف اپنا اگلا اقدام خود چنتا ہے۔ کوئی سسٹم صرف اسی صورت میں اہل ہوتا ہے جب وہ چار چیزیں ظاہر کرے: چیٹ باکس کے بجائے نامزد ٹولز، عمل سے پہلے انہیں دریافت کرنے کا طریقہ، ایک دانستہ منظوری کی حد، اور واپس آنے والی چیزوں پر اعتماد کی حد۔
یہ تعریف ہماری ہے، اور یہ جان بوجھ کر بلند عزائم کے بجائے مشینری سے بنائی گئی ہے۔ ہر شائع شدہ تعریف جو ہم نے پڑھی، بیان کرتی ہے کہ سافٹ ویئر کیا کرنے کی کوشش کر رہا ہے۔ ان میں سے کوئی یہ نہیں بتاتی کہ آپ کے اسٹیک میں کیا سچ ہونا ضروری ہے اس سے پہلے کہ وہ یہ کر سکے۔ یہاں چار حصے ہیں، اسی ترتیب میں جس میں سسٹم کو انہیں پورا کرنا ہوتا ہے۔
- نامزد ٹولز، ٹیکسٹ باکس نہیں۔ ایجنٹ کو ناموں، دلائل اور واپسی کی شکلوں والے آپریشنز چاہیے، جیسے
create_campaign,list_membersاورsend_message، کیونکہ جو ماڈل صرف نثر پیدا کر سکتا ہے وہ صرف نثر ہی پیدا کر سکتا ہے۔ Model Context Protocol ایسی فہرست شائع کرنے کا موجودہ عام طریقہ ہے، اور اس کے ٹولز وہی ہیں جنہیں یہ ماڈل کنٹرولڈ کہتا ہے: لینگویج ماڈل خود انہیں دریافت کرتا ہے اور سیاق و سباق اور صارف کے پرامپٹ کی بنیاد پر انہیں استعمال کرتا ہے۔ اس پرت کے بغیر آپ کے پاس ایک تحریری معاون ہے۔ یہ ایک کارآمد مصنوعات ہے؛ یہ وہ نہیں ہے۔ - عمل سے پہلے دریافت۔ ایجنٹ کو کسی چیز کا ارتکاب کرنے سے پہلے یہ پوچھنے کے قابل ہونا چاہیے کہ کیا موجود ہے اور ہر چیز کیا کرتی ہے۔ ایک ہارڈ کوڈڈ انٹیگریشن جہاں کسی انسان نے پہلے ہی تین کالز منتخب کر لی ہوں، وہ آٹومیشن ہے جس کے ساتھ کاپی پر ایک ماڈل لگا ہوا ہے۔
- ایک منظوری کی حد جو کسی نے جان بوجھ کر چنی ہو۔ ہر عمل یا تو کسی شخص کے لیے رکتا ہے یا نہیں، اور کہیں ایک قاعدہ ہے جو فیصلہ کرتا ہے کہ کون سا۔ قاعدہ سخت ہو سکتا ہے یا نرم۔ جو یہ نہیں ہو سکتا وہ ہے غیر جانچا ہوا ہونا۔
- واپس آنے والی چیزوں پر اعتماد کی حد۔ ٹول کے نتائج دوسرے لوگوں کا لکھا ہوا ڈیٹا ہیں: ممبران، کسٹمرز، فارمز، اسکریپڈ صفحات۔ اگر کوئی واپس آنے والی سٹرنگ ایجنٹ کو اس کی اگلی ٹول کال کے لیے قائل کر سکتی ہے، تو آپ نے ایسا سسٹم بنایا ہے جو ہدایات اس سے لیتا ہے جو بھی آپ کا کوئسٹ سبمیشن فیلڈ بھرے۔
اس کے دو نتائج نکلتے ہیں، اور یہی وجہ ہے کہ ہم نے تعریف لکھنے کی زحمت کی۔ جو چیز پہلا حصہ کھو دے وہ بہتر مارکیٹنگ والا چیٹ بوٹ ہے۔ اور جو چیز تیسرا حصہ کھو دے اس نے خودمختاری کے بارے میں فیصلہ نہیں کیا — اس کے ساتھ فیصلہ ہو گیا ہے۔ ایک منظوری کی حد جو آپ نے نہیں چنی، کوئی ڈیزائن موقف نہیں، بلکہ ایک حادثہ ہے جس کی ابھی تک آپ کو کوئی قیمت نہیں دی۔
موجود تعریفیں، اور ہر ایک خودمختاری کی لکیر کہاں کھینچتی ہے
شائع شدہ تعریفیں اس بات پر متفق ہیں کہ ایجنٹ خود منصوبہ بندی کرتا ہے اور خود عمل کرتا ہے، اور اس بات پر مختلف ہیں کہ کتنی انسانی شمولیت باقی رہ سکتی ہے۔ Vlerick Business School کم سے کم مداخلت کی اجازت دیتا ہے۔ Braze ایسے سسٹمز بیان کرتا ہے جو محسوس کرتے، فیصلہ کرتے اور عمل کرتے ہیں۔ Young Urban Project اور Netcore دونوں لکیر ہر قدم پر انسانی منظوری پر کھینچتے ہیں۔ Forrester ایجنٹس کو ایجنٹک AI سے بالکل الگ کرتا ہے۔
دائیں کالم سے پہلے درمیانی کالم پڑھیں۔ کون اس زمرے کی تعریف کر رہا ہے یہ آپ کو بہت کچھ بتاتا ہے کہ انہوں نے لکیر کہاں کھینچی۔
| ماخذ | وہ کیا بیچتے ہیں | لکیر، جیسا کہ انہوں نے لکھی |
|---|---|---|
| Vlerick Business School — Steve Muylle، ڈیجیٹل اسٹریٹجی اور مارکیٹنگ کے پروفیسر، 18 اپریل 2025 | ایگزیکٹو تعلیم | "ایجنٹک مارکیٹنگ سے مراد AI ایجنٹس کا آپ کی طرف سے ان میں سے بہت سے کام خودمختاری سے، کم سے کم مداخلت کے ساتھ انجام دینا ہے" |
| Treasure Data — Kazuki Ohta | ایک کسٹمر ڈیٹا پلیٹ فارم | "ایجنٹک مارکیٹنگ AI ایجنٹس کا استعمال ہے تاکہ چینلز کے پار مارکیٹنگ مہمات کی خودمختاری سے منصوبہ بندی، عمل درآمد اور اصلاح کی جا سکے" |
| Tofu | ایک AI مارکیٹنگ پلیٹ فارم | "ایجنٹک مارکیٹنگ خودمختار AI ایجنٹس کو استعمال کرنے کا عمل ہے تاکہ اہداف کی بنیاد پر مارکیٹنگ مہمات کی منصوبہ بندی، عمل درآمد اور اصلاح کی جا سکے — پہلے سے طے شدہ قواعد یا ٹیمپلیٹس کی بنیاد پر نہیں۔" |
| Braze | ایک کسٹمر انگیجمنٹ پلیٹ فارم | "ایجنٹک AI مارکیٹنگ سسٹم اپنے ماحول کو سمجھتے ہیں، فیصلے کرتے ہیں، اور کسی مخصوص مقصد کے حصول کے لیے خود مختار طور پر کارروائی کرتے ہیں۔" |
| ینگ اربن پروجیکٹ — ارجن کمار | مارکیٹنگ کی تربیت | "سب کچھ ہر ایک قدم کی انسانی منظوری کے بغیر" |
| نیٹ کور — ویشنوی منجاریکر | مارکیٹنگ آٹومیشن | "سب کچھ ہر قدم پر انسانی منظوری کی ضرورت کے بغیر" |
دائیں کالم کی ہر عبارت کو 18 اگست 2026 کو حاصل کردہ منسلک صفحے کے خام متن سے ملایا گیا، نہ کہ کسی سرچ رزلٹ سے پڑھا گیا۔ اس اصطلاح پر رینک ہونے والے چھ صفحات بالکل بھی نہیں پڑھے جا سکے۔ Salesforce، IBM، Gartner اور BCG نے ہر کوشش پر 403 واپس کیا، اور McKinsey اور Adobe کا وقت ختم ہو گیا۔ ان میں سے کسی کا حوالہ یہاں نہیں دیا گیا۔
تین صفحات ہمسایہ اصطلاح کے خلاف ایک قابلِ استعمال حد بھی کھینچتے ہیں، اور یہی وہ تین ہیں جو ہمیں رکھنے کے قابل لگے۔
مارکیٹنگ آٹومیشن کے خلاف۔ Treasure Data لکھتا ہے کہ "ایجنٹک مارکیٹنگ AI مارکیٹنگ سے زیادہ محدود ہے اور مارکیٹنگ آٹومیشن سے الگ ہے"، کیونکہ "مارکیٹنگ آٹومیشن طے شدہ، انسانی طور پر متعین ورک فلو چلاتی ہے"۔ معیار یہ نہیں کہ سافٹ ویئر آپ کے بغیر کام کرتا ہے یا نہیں۔ آپ کا ای میل ٹول پہلے ہی یہ کرتا ہے۔ معیار یہ ہے کہ قدموں کی ترتیب کسی شخص نے پہلے سے طے کی تھی یا نہیں۔
جنریٹو AI کے خلاف۔ Optimove اسے دو محرکات کے درمیان فرق کے طور پر پیش کرتا ہے: "جنریٹو AI انسانی پرامپٹس کی بنیاد پر مواد تخلیق کرتا ہے"، جبکہ "ایجنٹک AI پرامپٹس کا انتظار کیے بغیر خود مختار کارروائی کرتا ہے۔" پرامپٹ کی شکل والا بمقابلہ مقصد کی شکل والا، جو ایک حقیقی فرق ہے اور شاذ و نادر ہی تسلیم کیا جاتا ہے۔
اسسٹنٹ کے خلاف۔ اس مجموعے میں کسی نے بھی جو سب سے تیز جملہ لکھا وہ Docket's کے ارجن پلائی کا ہے: "ایک اسسٹنٹ صارف کا انتظار کرتا ہے، کسی کام میں مدد کرتا ہے، اور انسانی ورک فلو کے اندر رہتا ہے۔" اس کا ایجنٹ والا حصہ یہ ہے: "ایجنٹ کسی مقصد کی طرف بڑھتا ہے، محدود فیصلے کرتا ہے، ورک فلو شروع کرتا ہے، اور نگرانی میں عملدرآمد کا کچھ حصہ اپنے ذمے لیتا ہے۔" اسی صفحے کا ایک الگ پیراگراف وہ طریقہ کار فراہم کرتا ہے جو اس جملے میں غائب ہے: انسان "مقاصد، ایسکلیشن قواعد، موضوع کی پابندیاں، اور منظوری کی حدیں متعین کرتے ہیں۔ ایجنٹ ان حدود کے اندر کام کرتا ہے۔ جب کوئی چیز ان سے باہر ہو تو وہ ایسکلیٹ کرتا ہے۔" ایسکلیشن ہماری تعریف کی منظوری کی حد ہے، جسے ایجنٹ کے پہلو سے بیان کیا گیا ہے۔
ایک اختلاف کو ہموار کرنے کے بجائے چھاپنا مناسب ہے۔ Forrester، AI ایجنٹ کے استعمال کے کیسز کے بارے میں ایک صفحے پر جس پر کریگ لی کلیر کا نام ہے، ان دو اصطلاحات کو الگ کرتا ہے جنہیں اوپر ہر وینڈر صفحہ ایک دوسرے کے متبادل سمجھتا ہے: AI ایجنٹس "پیشگی متعین قواعد" پر چلتے ہیں، جبکہ "ایجنٹک AI وسیع تر خودمختاری اور موافقت پذیری متعارف کرواتا ہے"۔ اس حوالے کے بارے میں منصفانہ انتباہ — یہ ایک پوڈکاسٹ لینڈنگ صفحہ ہے، کوئی شائع شدہ ریسرچ نوٹ نہیں، اور ہم اسے کسی ایک تجزیہ کار فرم کی فریمنگ کے طور پر نقل کر رہے ہیں، نہ کہ نتائج کے طور پر۔
وہ پرت جو گیارہ تعریفوں میں سے آٹھ چھوڑ دیتی ہیں
18 اگست 2026 کو اس اصطلاح کے لیے ہم نے جو گیارہ صفحات حاصل کیے، ان میں سے آٹھ نے Model Context Protocol، ٹول کالنگ یا فنکشن کالنگ کا کبھی ذکر نہیں کیا۔ یہی پرت ایک ایسے ماڈل کے درمیان فرق ہے جو آپ کے لیے کیمپین بریف لکھتا ہے اور ایک ایسے ماڈل کے درمیان جو کوئسٹ بنا سکتا ہے، ممبر کو بین کر سکتا ہے، یا آپ کے ایونٹ اسٹریم کو کسی نئی جگہ بھیج سکتا ہے۔
وہ آٹھ جن میں ان میں سے کسی عبارت کا ذکر نہیں: braze.com، cdp.com، docket.io، forrester.com، netcore.ai، tofuhq.com، vlerick.com اور youngurbanproject.com۔ باقی تین میں سے، hubspot.com Model Context Protocol کا ذکر کرتا ہے لیکن تعریفی صفحہ نہیں ہے۔ Optimove وہ ہے جو ہمارے ذہن میں رہ گیا: عبارت MCP اس کے صفحے پر صرف نیویگیشن مینو میں "The Optimove MCP" کے طور پر آتی ہے، اور کبھی بھی اس زمرے کی وضاحت کرنے والے مضمون کے متن میں نہیں۔ ایک وینڈر جو MCP سرور فراہم کرتا ہے، جس کی ایجنٹک مارکیٹنگ کی اپنی وضاحت کبھی اس چیز تک نہیں پہنچتی جو وہ فراہم کرتا ہے۔ یہ ایک دن کے گیارہ صفحات کے بارے میں ایک بیان ہے، پورے زمرے کے بارے میں نہیں — لیکن یہ ہر اس صفحے پر درست رہا جسے ہم نے چیک کیا۔
مجموعے میں دو صفحات اس گمشدہ پرت کا نام لیتے ہیں، اور دونوں اچھی طرح لیتے ہیں۔
HubSpot کے ڈنکن لینوکس لکھتے ہیں: "لیکن ایجنٹس ڈیش بورڈز پر کلک نہیں کرتے یا انٹرفیس میں نہیں گھومتے؛ وہ APIs کال کرتے ہیں، ساختیافته آؤٹ پٹ پڑھتے ہیں، اور کارروائی کرتے ہیں۔" یہی صفحہ دائرہ کار کو "ایجنٹس کیا پڑھ، لکھ اور کس پر عمل کر سکتے ہیں" کے طور پر بیان کرتا ہے، جو درست اکائی ہے۔ "کیا یہ مارکیٹنگ کر سکتا ہے" نہیں، بلکہ کون سے اسم اور کون سے فعل۔
Real Story Group، ایک مارٹیک ریسرچ فرم جو وینڈر تشخیص فروخت کرتی ہے، وہ جملہ فراہم کرتی ہے جو بحث ختم کرتا ہے۔ MCP پر ایک تحریر میں جو 11 جون 2025 کی ہے، پرنسپل تجزیہ کار سکاٹ سیمنز اسے "AI ایجنٹس کے لیے بنائی گئی ایک عالمگیر API تجریدی پرت" کہتے ہیں، اور یہ نتیجہ اخذ کرتے ہیں کہ ایک ایجنٹ "صرف اتنا ہی طاقتور ہے جتنا وینڈر ظاہر کرنے کا انتخاب کرتا ہے۔"
وہ آخری جملہ پوری بات ہے۔ ایجنٹک مارکیٹنگ آپ کے منتخب کردہ ماڈل کی خصوصیت نہیں۔ یہ آپ کے وینڈرز کی شائع کردہ سطح کی خصوصیت ہے۔ اگر ٹولز صرف پڑھنے کے لیے ہیں، تو آپ کا ایجنٹ رپورٹ کرتا ہے۔ اگر کوئی ٹولز نہیں، تو آپ کا ایجنٹ کاپی لکھتا ہے۔ صلاحیت کا سوال اور خریداری کا سوال ایک ہی سوال ہیں، اسی لیے وہ تعریفیں جو اس پرت کو چھوڑ دیتی ہیں پڑھنے میں بہت خوشگوار اور عمل کرنے میں بہت مشکل ہوتی ہیں۔ اگر آپ ان چینلز کی وسیع تر تصویر چاہتے ہیں جن پر ایک ایجنٹ کام کر رہا ہوگا، تو ہمارا web3 مارکیٹنگ ستون انہیں اور ان کی لاگت کا احاطہ کرتا ہے۔
کیوں ٹول کی فہرست ثبوت ہے اور ٹول کا لیبل صرف اشارہ
Model Context Protocol اس سوال کا جواب دیتا ہے کہ ایک ایجنٹ آپ کے ساتھ کیا کر سکتا ہے، یہ بتا کر کہ سرور کی ٹول فہرست پڑھیں، اور پھر کلائنٹس کو بتاتا ہے کہ اس فہرست پر خود کے بارے میں بھروسہ نہ کریں۔ یہ بتانے والا نوٹ نثر کے بجائے اسکیما میں ہے، جس کی ایک وجہ یہ ہے کہ بہت کم لوگوں نے اسے پڑھا ہے۔
یہ ہے وہ اقتباس، ToolAnnotations انٹرفیس سے تفصیلات کے اسکیما میں ریویژن 2026-07-28 پر:
نوٹ:
ToolAnnotationsمیں تمام خصوصیات اشارے ہیں۔ وہ ٹول کے رویے کی وفادار وضاحت فراہم کرنے کی ضمانت نہیں رکھتے (بشمول وضاحتی خصوصیات جیسےtitle).
اور اسی موضوع پر، از ٹولز کا صفحہ:
اعتماد، حفاظت اور سلامتی کے لیے، کلائنٹس لازمی ٹول تشریحات کو غیر قابلِ اعتماد سمجھیں جب تک کہ وہ قابلِ اعتماد سرورز سے نہ آئیں۔
ایک لمحے کے لیے اس کی ساخت پر غور کریں۔ پروٹوکول کا "مجھے کیسے معلوم ہو کہ یہ چیز میرے ساتھ کیا کر سکتی ہے" کا جواب یہ ہے: فہرست پڑھیں۔ اس کی اگلی ہدایت یہ ہے: فہرست اُس فریق کا دعویٰ ہے جس کا آپ جائزہ لے رہے ہیں۔ ٹول نام اور schemas اہم ہیں، کیونکہ ماڈل انہیں کال کرتا ہے اور سرور کو ان کا احترام کرنا ہوتا ہے۔ ان سے منسلک رسک لیبلز سرور کی اپنی کارکردگی کی اپنی تفصیل ہیں۔
ایسے چار لیبلز ہیں — readOnlyHint, destructiveHint, idempotentHint اور openWorldHint — اور ان میں سے دو، destructiveHint اور openWorldHint، بطور ڈیفالٹ trueاس لیے بغیر لیبل والا ٹول تباہ کن سمجھا جاتا ہے اور یہ فرض کیا جاتا ہے کہ وہ بیرونی دنیا کو متاثر کرتا ہے، جو درست فیصلہ ہے اور زیادہ تر لوگوں کی توقع کے برعکس ہے۔
ایجینٹک مارکیٹنگ کی تعریف کے لیے جو اہم ہے وہ یہ ہے destructiveHintاس لیے کہ یہ کیا نہیں پوچھتا۔ یہ اوور رائٹ کرنے کو شامل کرنے سے الگ کرتا ہے۔ نقصان ایک مختلف محور ہے اور اسکیما میں اس کے لیے کوئی کالم نہیں، اس لیے خالصتاً اضافی کال وہ واحد سب سے اہم چیز ہو سکتی ہے جو کوئی ایجنٹ آپ کے اسٹیک کے ساتھ کرتا ہے اور پھر بھی مکمل نیک نیتی سے کام کرنے والا سرور اسے محفوظ طریقہ قرار دے سکتا ہے۔ عملی طور پر ہر فلیگ کا کیا مطلب ہے، اور ڈیفالٹس لاگو کرنے کے بعد ایک حقیقی لسٹنگ کیسی دکھتی ہے، یہ ہے اگلے دروازے کی واک تھرو.
یہ بھی اُس چیز کا ایماندارانہ ورژن ہے جسے مارکیٹرز ایجنٹ واشنگ کہتے رہتے ہیں۔ Young Urban Project اسے بالکل درست نام دیتا ہے: "سب سے عام ناکامی ایجنٹ واشنگ ہے، یعنی کسی موجودہ آٹومیشن یا چیٹ بوٹ پروڈکٹ کو نیچے پلاننگ یا فیصلہ سازی کی پرت شامل کیے بغیر ایجنٹک کے طور پر دوبارہ برانڈ کر دینا"، اور مزید کہتا ہے کہ "ڈیمو اس طرح اسکرپٹ کیا جاتا ہے کہ بالکل وہی خلا چھپ جائے جو اہم ہے"۔ ٹولز کی فہرست کو اسکرپٹ کرنا ڈیمو کے مقابلے میں کہیں زیادہ مشکل ہے۔ یہ اس پوری کیٹیگری میں واحد دستاویز بھی ہے جسے خریدار وینڈر کے تعاون کے بغیر جانچ سکتا ہے، اسی لیے ہم نے الگ سے واک تھرو لکھی کسی بھی MCP سرور کے ٹولز کو کنیکٹ کرنے سے پہلے کیسے شمار کریں.
منظوری کی حد کہاں ہونی چاہیے، اور اسے کس کو وہاں رکھنا چاہیے
Model Context Protocol کہتا ہے کہ انسان کو ہمیشہ لوپ میں رہنا چاہیے اور اسے ٹول کی درخواستوں کو مسترد کرنے کی صلاحیت ہونی چاہیے، اور یہ بات یہ کلائنٹ ایپلیکیشن سے کہتا ہے، بطور SHOULD نہ کہ MUST۔ پروٹوکول میں کوئی چیز آپ کے جڑنے والے سرور کو پابند نہیں کرتی۔ آپ کی منظوری کی حد کہاں ہوگی، یہ کسی اور کا کیا ہوا انتخاب ہے، اور اکثر آپ کا نہیں۔
عین جملہ:
اعتماد و سلامتی اور تحفظ کے لیے، وہاں SHOULD ہمیشہ لوپ میں ایک انسان ہونا چاہیے جس کے پاس ٹول کی درخواستوں کو مسترد کرنے کی صلاحیت ہو۔
اسی سیکیورٹی سیکشن میں کلائنٹس سے کہا گیا ہے کہ "سرور کو کال کرنے سے پہلے صارف کو ٹول کے ان پٹس دکھائیں، تاکہ بدنیتی پر مبنی یا حادثاتی ڈیٹا ایکسفلٹریشن سے بچا جا سکے" اور "LLM کو پاس کرنے سے پہلے ٹول کے نتائج کی توثیق کریں"۔ دونوں ہدایات کلائنٹ سے ہیں: وہ چیز جو آپ کی طرف چل رہی ہے، یعنی Claude یا ChatGPT یا اندرونی ہارنیس جو ماڈل رکھتا ہے۔ تو پروٹوکول کے سادہ مطالعے میں، آپ کی ایجنٹک مارکیٹنگ کی حفاظت آپ کے کلائنٹ کی ذمہ داری ہے، اور جس سرور سے آپ جڑے ہیں وہ آپ کو ایک دیانت دار ٹول فہرست کے سوا کچھ نہیں دیتا۔
یہ شعبہ اس بات کو جانتا ہے اور اس بارے میں کافی غیر یقینی کا شکار ہے کہ کیا کرنا ہے۔ وینڈر گائیڈز معمول کے مطابق ایجنٹ کی تعریف انسان کی عدم موجودگی سے کرتی ہیں اور پھر اسی صفحے پر نیچے بتاتی ہیں کہ انسان کو کہاں واپس رکھنا ہے؛ ہم ایسے ہی ایک صفحے کا تجزیہ کرتے ہیں کیا ایک AI ایجنٹ واقعی آپ کی کمیونٹی چلا سکتا ہے. دونوں حصے مخلص ہیں۔ تعریف مارکیٹ کے لیے لکھی گئی ہے اور ہدایت تعیناتی کے لیے، اور ان کے درمیان خلا ہی وہ جگہ ہے جہاں خودمختاری کے بارے میں ہر حقیقی فیصلہ دراصل ہوتا ہے۔
قابلِ بحث ورژن نہ "مکمل خودمختاری" ہے اور نہ "ہر چیز کی منظوری"۔ بات یہ ہے کہ حد فیصلے کے لحاظ سے طے ہوتی ہے اور اس کی قیمت دونوں طرف ہوتی ہے، اور اسے نافذ کرنے والا طریقہ کار خود سافٹ ویئر ہے جو ناکام ہو سکتا ہے — جیسا کہ اس سال کے شروع میں Discord کی ماڈریشن ناکامی نے دکھایا، جہاں انسانی جائزے کا مرحلہ شائع شدہ ڈیزائن میں موجود تھا مگر ایک بگ نے اسے راستے سے ہٹا دیا۔ ہم نے اس کا کیا مطلب ہے کہ کسی ایجنٹ کو کمیونٹی چلانے دیا جائے پر الگ سے لکھا، کیونکہ یہ ایک جملے سے زیادہ کا مستحق ہے۔
اب اس کا بھی پیمودہ جواب موجود ہے کہ کون سی کالز گیٹ کی مستحق ہیں، اور یہ وہ نہیں جو آپ کا وجدان بتاتا ہے۔ SABER: چھوٹے اقدامات، بڑی غلطیاں — LLM ایجنٹس میں تغیر پذیر مراحل کی حفاظتالیخاندرو کواڈرون، پینگفی یو، یانگ لیو اور ارپت گپتا کی جانب سے، 26 نومبر 2025 کو جمع کرائی گئی، اس بات کا مطالعہ کرتی ہے کہ ٹول استعمال کرنے والے ایجنٹ کا راستہ غلط ہونے پر آپ کو کہاں حقیقی نقصان پہنچتا ہے۔ یہ رپورٹ کرتی ہے کہ "اس کے برعکس، غیر تبدیل کرنے والے اعمال میں انحرافات کا بہت کم یا کوئی اثر نہیں ہوتا۔" اس سے فوراً پہلے والا جملہ دوسری طرف بیان کرتا ہے: ہر اضافی انحراف ایک میں تبدیل ہو رہا ہے یہ ایکشن جدید ترین ماڈلز کے لیے اپنے دو ڈومینز میں سے ایک پر کامیابی کے امکانات کو 92% تک اور دوسرے پر 96% تک کم کر دیتا ہے۔ ناکامی زیادہ تر ان کالز میں مرکوز ہوتی ہے جو حالت تبدیل کرتی ہیں۔
ڈیزائن کا نتیجہ غیر دلکش اور سستا ہے: تحریریں محدود کریں، پڑھائی کو چھوڑ دیں، اور "انسان کو لوپ میں" کو ایک ہی سیٹنگ والا ایک ہی ڈائل سمجھنا بند کریں۔ Zealy کا سرور اتفاقاً اسی طرح کام کرتا ہے، اور ہمیں واضح کرنا چاہیے کہ ہم نے یہ اس مقالے سے اخذ نہیں کیا — مقالہ ڈیزائن کے بعد آیا اور اس سے متفق ہے، جو شواہد پر مبنی انجینئرنگ سے کمزور چیز ہے اور کچھ نہ ہونے سے مضبوط۔ حوالے کے ساتھ ایک انتباہ بھی آتا ہے: SABER اپنے بنیاد بننے والے بینچ مارک میں تشریحی غلطیاں دستاویزی شکل میں بیان کرتا ہے اور ایک درست شدہ ورژن شائع کرتا ہے، جو ایک اچھی وجہ ہے کہ پرانے ٹول-ایجنٹ بینچ مارک اسکورز کو یوں نقل نہ کیا جائے جیسے وہ اب بھی موجودہ ماڈلز بیان کرتے ہوں۔ یہاں ایک ہی عدد کے ساتھ احتیاط کی دوسری وجہ یہ ہے کہ ایجنٹ کی ناکامی بڑی حد تک تغیر کا مسئلہ ہے — کثیر المرحل تحقیق کمی کو قابلیت کے معمولی نقصان اور ناقابلِ اعتمادی میں بڑے اضافے میں تقسیم کرتی ہے، جو کہ ایک مختلف انتظامی مسئلہ ہے اس سے کہ ماڈل محض کافی اچھا نہ ہو۔
وہی "عمل درآمد کرنے والے پر چھوڑ دیا گیا" نمونہ ایک پرت نیچے، ہماری تعریف کے چوتھے حصے پر چلتا ہے۔ ہم نے 18 اگست 2026 کو سات تفصیلات اور سیکیورٹی صفحات ڈاؤن لوڈ کیے اور انہیں تلاشا: تفصیلات کا خطرہ ماڈل ایک اجازت اور نقل و حمل کا خطرہ ماڈل ہے، جس میں کنفیوزڈ ڈپٹی، ٹوکن پاس تھرو، سرور سائیڈ ریکویسٹ فورجری اور ایک متاثرہ مقامی سرور سمیت کئی دیگر شامل ہیں، جبکہ ماڈل-پرت کا حملہ عمل درآمد کرنے والوں پر چھوڑ دیا گیا ہے۔ ہمارے ڈاؤن لوڈ کردہ صفحات پر، جملہ "پرامپٹ انجیکشن" ظاہر نہیں ہوتا؛ سیکیورٹی بہترین طریقوں کی دستاویز میں "انجیکشن" کے چار میچز کراس سائٹ اسکرپٹنگ، شیل کمانڈ انجیکشن اور ریموٹ کوڈ ایگزیکیوشن ہیں۔ یہ نقل و حمل کی تفصیلات کے بارے میں شکایت نہیں ہے، جسے اپنا دائرہ کار متعین کرنے کا حق ہے۔ یہ اس بارے میں ایک بیان ہے کہ جس لمحے آپ کچھ جوڑتے ہیں آپ مسئلے کا کون سا نصف ورثے میں پاتے ہیں، اور اس بارے میں کہ واپس آنے والے ڈیٹا پر اعتماد کی حد کسی کا واضح فرض ہونا چاہیے نہ کہ پروٹوکول کی مفروضہ خصوصیت۔
Zealy اپنی ہی تعریف پر پورا نہیں اترتا، اور یہیں
اس پوسٹ کی سخت ترین تعریفوں کے مطابق — Young Urban Project کا "ہر انفرادی مرحلے کی انسان سے منظوری کے بغیر" اور Netcore کا "ہر مرحلے پر انسانی منظوری کی ضرورت کے بغیر" — Zealy ایجنٹک مارکیٹنگ نہیں کر رہا۔ Zealy کی ایجنٹ سطح کے ذریعے ہر تحریر کسی شخص کے لیے رکتی ہے، اور تحریریں اس وقت تک بند ہیں جب تک کوئی آپریٹر انہیں آن نہ کرے۔
ہم بعد میں بحث ہارنے کے بجائے یہ کہنا پسند کریں گے۔ یہاں ہمارے اپنے چار حصوں کے خلاف مکمل اسکور کارڈ ہے، فرسٹ پارٹی اور غیر آڈٹ شدہ۔
| تعریف مطالبہ کرتی ہے | Zealy کی ایجنٹ سطح | فیصلہ |
|---|---|---|
| چیٹ باکس کے بجائے نامزد ٹولز | ایک MCP سرور جو اسکیموں اور خطرے کی تشریحات کے ساتھ ٹول کی فہرست شائع کرتا ہے، جس میں کوئسٹس، ممبران، جائزے، تجزیات، ویب ہکس اور مہمات شامل ہیں | ہاں |
| عمل سے پہلے دریافت | ٹول کی فہرست پروٹوکول پر قابلِ گنتی ہے، اور سرور ایک مہم پلے بک بھی بطور وسیلہ شائع کرتا ہے جسے ایجنٹ منصوبہ بندی سے پہلے پڑھ سکتا ہے | ہاں |
| ایک دانستہ منظوری کی حد | تحریریں بند ہیں جب تک کوئی آپریٹر انہیں فعال نہ کرے، اور پھر ہر ایک کسی شخص کا انتظار کرتی ہے | ہاں، اور تعریفوں کی اجازت سے زیادہ سخت |
| واپس آنے والی چیزوں پر اعتماد کی حد | موجود ہے۔ یہ کس چیز سے بنا ہے، اور اس کا وہ حصہ جسے ہم حل شدہ نہیں کہیں گے، یہاں کے بجائے آڈٹ پوسٹ میں کھولا گیا ہے | ہاں |
چاروں موجود ہیں، جو آسان حصہ ہے۔ تیسرا لیبل کے لیے غلط سمت میں سیٹ ہے۔ Zealy کا سرور منظوری گیٹ کو سرور کی طرف رکھتا ہے، جو سرور سے پروٹوکول کا مطالبہ سے زیادہ ہے اور ایجنٹک مارکیٹنگ کی سخت تعریف کی اجازت سے زیادہ ہے۔ ٹول سطح خود اتنی بڑی ہے کہ آڈٹ کے قابل ہو — ہمارے گننے کے وقت 72 نامزد ٹولز — لیکن تعداد بات نہیں۔ سیٹنگ ہے۔
ہمیں پوری مصنوعات میں مستقل مزاجی کا دعویٰ بھی نہیں ملتا۔ Zealy ایک AI جائزہ لینے والا بھی فراہم کرتا ہے جو کوئسٹ کلیم خود بند کر دیتا ہے، اس راستے میں کوئی شخص نہیں: وہی کمپنی، الٹی سیٹنگ، ایسے فیصلے پر جو اس بات کو چھوتا ہے کہ ممبر کو ادائیگی ملے گی یا نہیں۔ دونوں انتخاب قابلِ دفاع ہیں؛ جو ہم ایمانداری سے نہیں کہہ سکتے وہ یہ ہے کہ پوری کمپنی کے لیے خودمختاری کی مناسب مقدار کا ایک ہی جواب ہے۔
تو لیبل ہٹا دیں۔ Zealy دراصل جو پیش کرتا ہے وہ انسانی کمٹ مرحلے کے ساتھ ایجنٹ کے لیے قابلِ فہم سطح ہے، جو ان زیادہ تر ٹیموں کے لیے ایک بورنگ نام ہے جو سب سے پہلے چاہیے ہو۔ اگر آپ اسے جوڑنے کی تفصیلات چاہتے ہیں، MCP انٹیگریشن دستاویزات مستند ہیں اور یہ پوسٹ دانستہ انہیں دوبارہ بیان نہیں کرتی؛ اگر آپ نیچے کی پرانی، وسیع تر سطح چاہتے ہیں، API دستاویزات اس کا احاطہ کرتی ہیں۔ اور اگر آپ نے کبھی مصنوعات استعمال نہیں کی، Zealy کیا ہے اندر آنے کا مختصر راستہ ہے۔
ایجنٹک مارکیٹنگ کہلانے والی چیز خریدنے سے پہلے کیا پوچھیں
ٹول کی فہرست طلب کریں۔ ایجنٹک مارکیٹنگ بیچنے والا وینڈر یا تو آپ کو وہ نامزد آپریشنز دکھا سکتا ہے جو ایجنٹ کو ملتے ہیں، منسلک اجازتوں کے ساتھ، یا نہیں دکھا سکتا۔ باقی سب کچھ، منصوبہ بندی کی زبان اور ہدف کی تلاش کی زبان اور ڈیمو، ایک فارم سے جڑے چیٹ بوٹ کے ساتھ ہم آہنگ ہے، اور Young Urban Project کا اس کے لیے ایک نام ہے۔
پانچ سوالات، اس ترتیب میں جو کم سے کم میٹنگ کے وقت میں آپ کو سب سے زیادہ معلومات دیتے ہیں:
- "ایجنٹ کو کون سے آپریشنز ملتے ہیں، نام کے ساتھ؟" اگر جواب فہرست کے بجائے قابلیت کا ایک جملہ ہو، تو آپ کو جواب مل گیا۔ اگر فہرست ہو، تو اسے فعل کے لیے پڑھیں۔ پڑھیں، لکھیں، حذف کریں، بھیجیں، شائع کریں، ادائیگی کریں۔
- "ان میں سے کون مجھ کے بغیر عمل کر سکتا ہے؟" "کیا انسان لوپ میں ہے" نہیں: اس سوال کا جواب سب ہاں دیتے ہیں۔ پوچھیں کون سی مخصوص کالیں شخص کو چھوڑ دیتی ہیں، اور یہ تقسیم کس نے چنی۔
- "جب ایجنٹ اسے پڑھتا ہے تو گاہک کے لکھے متن کا کیا ہوتا ہے؟" آپ پوچھ رہے ہیں کہ آیا ٹول کے نتائج کو ڈیٹا سمجھا جاتا ہے یا ممکنہ ہدایات کے طور پر۔ جو وینڈر اس پر غور کر چکا ہے وہ فوراً جواب دے گا، کیونکہ یہی وہ ناکامی کا طریقہ ہے جو ان کے انجینئروں کو راتوں کو جاگتا رکھتا ہے۔
- "آپ کے رسک لیبلز کا کیا مطلب ہے؟" پھر جواب کو سیلز ڈیک کے بجائے تفصیلات سے ملا کر دیکھیں، اور پوچھیں کہ ڈیفالٹس کیا ہیں — زیادہ تر لوگ ان کا اندازہ اُلٹا لگاتے ہیں۔
- "یہ کیا نہیں کر سکتا؟" حدود کی فہرست سب سے سستا ممکنہ اعتبار کا اشارہ ہے اور تقریباً کوئی اسے شائع نہیں کرتا۔ اس کا نہ ہونا کسی چیز کا ثبوت نہیں۔ اس کا ہونا بہت قیمتی ہے۔
آخری بات ترتیب کے بارے میں ہے، کیونکہ یہاں خریدنے کا فیصلہ عموماً غلط وقت پر ہوتا ہے۔ ایجنٹک مارکیٹنگ کا جائزہ لینے والی زیادہ تر ٹیمیں ابھی یہ نہیں لکھ چکیں کہ ان کے بار بار آنے والے کاموں میں سے کون سے سونپنا محفوظ ہے اور کون سے نہیں — اور یہ فیصلہ وہی ہے چاہے کام کرنے والے ہاتھ کسی کنٹریکٹر کے ہوں، کسی ماڈریٹر کے یا کسی ماڈل کے۔ کمیونٹی کے کام کیسے سونپیں لوگوں کے ساتھ اس پر کام کرتا ہے، اور یہ تجزیہ تقریباً بغیر تبدیلی کے منتقل ہو جاتا ہے۔ پہلے یہی کریں۔ ایجنٹ تب بھی موجود ہوگا، اور آپ کو معلوم ہوگا کہ آپ واقعی اسے کون سے ٹولز دینا چاہتے ہیں۔