Apa itu MCP pengiriman konsolidasi? Hubungkan HowBridge di Claude dan tanyakan langsung ongkir, pajak, dan paket Anda
Bagaimana cara memakai HowBridge di Claude untuk mengecek ongkir dan pajak?
Konektor server publik HowBridge (8 alat hanya-baca, tanpa login, tanpa kunci API) terdaftar di direktori konektor Claude sejak 2026-10-16. Di Claude, buka halaman direktori HowBridge lalu hubungkan; Anda langsung bisa bertanya tentang ongkir Tiongkok → Taiwan, pajak impor, dan kode CCC. Untuk mengecek paket Anda sendiri, atau meminta asisten AI membuat pra-pemberitahuan atau mengajukan pesanan konsolidasi, tambahkan juga server anggota.
Halaman ini menjelaskan cara menghubungkan dua server MCP HowBridge (server publik dan server anggota) ke Claude, ChatGPT, dan alat AI lain, apa saja yang bisa ditanyakan dan dilakukan, serta keamanan dan batasannya. Jika ingin membaca data anggota dengan program Anda sendiri, lihat Platform Pengembang HowBridge. HowBridge melayani pengiriman konsolidasi Tiongkok (daratan) → Taiwan (gudang konsolidasi Shenzhen dan gudang operasional Dayuan, Taoyuan); ongkir dan pajak yang ditemukan AI memakai aturan yang sama dengan estimasi di situs web.
Bagaimana cara menambahkan HowBridge dari direktori konektor Claude?
Server publik HowBridge terdaftar di direktori konektor Claude dengan nama "HowBridge China–Taiwan Shipping Calculator", berlabel Community, dengan keterangan login Not required. Ikuti langkah di bawah; tidak perlu mengetik URL dan tidak perlu mengajukan kunci API:
1Buka halaman direktori HowBridge
Di Claude versi web atau desktop, buka Customize › Connectors lalu tekan "+" untuk menjelajahi direktori konektor (bisa juga tekan "+" di kiri bawah kotak percakapan atau ketik "/", pilih Connectors › Manage connectors, lalu tekan "+" di samping Connectors), kemudian cari "HowBridge China–Taiwan Shipping Calculator"; atau langsung klik halaman direktori HowBridge.
2Baca keterangannya, lalu tekan Connect
Halaman tersebut mencantumkan 8 alat, dan kolom login (SIGN-IN) menampilkan Not required. Saat Anda menekan Connect, Claude akan mengingatkan bahwa konektor Community ini belum melalui peninjauan mendalam; ini alur normal untuk konektor Community. Server publik tidak memerlukan login ke akun HowBridge.
3Langsung bertanya dalam percakapan
Kembali ke percakapan dan tanyakan, misalnya: "Berapa ongkir Laut ekspres untuk kardus 60×40×30 cm seberat 8 kg?" atau "Berapa pajak impor ke Taiwan untuk termos seharga RMB 1 500?" Saat pertama kali memanggil alat, Claude mungkin meminta izin Anda; pastikan itu alat HowBridge sebelum mengizinkannya.
Halaman direktori menyatakan bahwa konektor Community telah lolos tinjauan otomatis Anthropic, tetapi tidak diverifikasi oleh Anthropic; Anthropic tidak mengendalikan alat yang disediakan konektor dan tidak menjamin alat itu selalu berfungsi atau tidak berubah, jadi hubungkan hanya konektor dari pengembang yang Anda percayai. Ke-8 alat server publik HowBridge bersifat hanya-baca, tidak mengubah data apa pun, dan tidak memerlukan login.
Menurut Pusat Bantuan Anthropic, konektor web (konektor jarak jauh di direktori, misalnya HowBridge) dapat dipakai oleh semua pengguna Claude, termasuk versi web, Cowork, Claude Desktop, dan aplikasi iOS/Android. Direktori bisa dijelajahi dari ponsel, tetapi pemasangan konektor di ponsel saat ini masih versi beta, jadi sebaiknya hubungkan dulu di versi web atau desktop, lalu masuk ke akun yang sama di ponsel untuk memakainya. Pada paket Team dan Enterprise, pemilik (Owner atau Primary Owner) harus terlebih dahulu mengaktifkannya di Organization settings › Connectors, lalu setiap anggota menghubungkannya sendiri.
Bagaimana Claude menemukan ongkir dan pajak?
Konektor MCP membuat Claude mengambil data dari HowBridge terlebih dahulu sebelum menjawab, bukan menebak angka dari ingatan. Satu pertanyaan kira-kira melewati empat langkah:
1Anda bertanya dengan bahasa sehari-hari
Misalnya "Berapa ongkir Laut ekspres untuk kardus 60×40×30 cm seberat 8 kg?" Tidak perlu menghafal nama alat, dan tidak perlu berpindah halaman web.
2Claude memilih alat yang tepat
Claude membaca deskripsi alat dari konektor, lalu memutuskan alat mana yang dipanggil dan parameter apa yang dikirim (misalnya berat, ukuran, dan metode pengiriman).
3Alat HowBridge mengembalikan hasil perhitungan
Ongkir dihitung dengan aturan yang sama seperti estimasi ongkir di situs web; kode tarif dan tarif pajak berasal dari data tarif Customs Administration, Kementerian Keuangan Taiwan yang disimpan HowBridge, saat ini 12 705 entri, disinkronkan sekali seminggu (terakhir 2026-10-11).
4Claude menyusunnya menjadi jawaban
Claude merangkum angka, syarat, dan pengingat dari hasil alat menjadi jawaban. Angka mengacu pada hasil alat; jika jawaban berbeda dari hasil alat, ikuti estimasi di situs web.
Menurut catatan sistem HowBridge (2026-09-16 hingga 2026-10-15), rata-rata waktu pemrosesan alat server publik di sisi server: estimasi ongkir 6 ms, pencarian kode tarif 3 ms, estimasi pajak impor 139 ms, dan pencarian tarif dari nama barang 200 ms. Angka ini tidak termasuk waktu transmisi jaringan dan waktu berpikir AI; waktu tunggu sebenarnya adalah yang Anda alami di Claude.
Apa itu MCP pengiriman konsolidasi, dan apa bedanya dengan API biasa?
MCP (Model Context Protocol) adalah standar terbuka untuk menghubungkan asisten AI dengan data dan alat eksternal. MCP diusulkan oleh Anthropic, lalu pada 2025-12-09 disumbangkan ke Agentic AI Foundation di bawah Linux Foundation; versi spesifikasi yang berlaku adalah 2026-07-28. Server HowBridge saat ini merespons dengan protokol versi 2025-06-18 dan kompatibel dengan klien utama. "MCP pengiriman konsolidasi" berarti data ongkir, pajak, tarif, dan paket milik penyedia pengiriman konsolidasi dikemas menjadi alat MCP, sehingga asisten AI bisa langsung mengeceknya saat Anda bertanya.
| Perbandingan | API biasa | MCP |
|---|---|---|
| Siapa yang memanggil | Insinyur menulis program untuk memanggilnya | Asisten AI membaca deskripsi alat lalu memutuskan sendiri kapan memanggilnya |
| Perlu menulis program? | Perlu | Tidak, cukup hubungkan di asisten AI |
| Format komunikasi | Ditentukan masing-masing penyedia | Berkomunikasi dengan JSON-RPC 2.0 sesuai spesifikasi MCP |
| Pintu masuk HowBridge | API Platform Pengembang (kunci pribadi) | Server publik https://0523.tw/mcp/public, server anggota https://0523.tw/mcp |
MCP bukan model AI baru dan bukan aplikasi, melainkan sekadar "saluran agar AI bisa mengambil data". Gaya jawaban bergantung pada asisten AI yang Anda pakai, sedangkan ketepatan angka bergantung pada sumber datanya.
Apa beda server publik dan server anggota HowBridge?
HowBridge memiliki dua server MCP yang terpisah; perbedaannya ada pada perlu login atau tidak, data siapa yang dicek, dan bisa mengubah data atau tidak:
| Item | Server publik 0523_public | Server anggota 0523_member |
|---|---|---|
| URL | https://0523.tw/mcp/public | https://0523.tw/mcp |
| Direktori konektor Claude | Sudah terdaftar (Community) | Tidak terdaftar; harus ditambahkan manual sebagai konektor kustom |
| Login dan otorisasi | Tanpa login, tanpa kunci API | Otorisasi OAuth 2.1 (dengan PKCE), izin terbagi menjadi tiga tingkat: mcp:use, mcp:work-orders, mcp:consolidation; bisa juga terhubung dengan kunci API, tetapi hanya untuk mengecek |
| Syarat penggunaan | Tidak ada | Anggota HowBridge + berteman dengan akun resmi LINE HowBridge (dicek ulang di setiap permintaan) |
| Apa yang bisa dicek | Ongkir Tiongkok → Taiwan, pajak impor Taiwan, kode CCC dan ketentuan impor, biaya kelebihan ukuran (oversize fee) untuk pengantaran di Taiwan, alur pengiriman konsolidasi, dan ketentuan deklarasi sederhana | Status akun, tagihan, paket, pra-pemberitahuan (pre-alert), tagihan pajak dan dokumen pemberitahuan impor, pesanan konsolidasi, permintaan layanan gudang, serta penggunaan API milik Anda sendiri; juga bisa mengestimasi ongkir, pajak impor, dan kode tarif |
| Jumlah alat | 8 alat | 28 alat (18 alat untuk mengecek, 10 alat yang mengubah data) |
| Batas permintaan | 120 kali per menit per IP | 60 kali per menit, 5 000 kali per hari; klaim 10 kali per menit |
| Bisa mengubah data? | Tidak, semuanya hanya-baca | Bisa, tetapi Anda harus menyetujui izin terkait di halaman persetujuan otorisasi; alat pengecekan bersifat hanya-baca, dan server ini juga tidak bisa membayar online atas nama Anda |
Kalau hanya ingin bertanya soal ongkir dan pajak, server publik sudah cukup. Server anggota baru diperlukan jika Anda ingin AI merangkum hal seperti "berapa paket saya yang belum dikirim" atau "berapa tagihan bulan lalu", atau membuat pra-pemberitahuan dan mengajukan pesanan konsolidasi atas nama Anda.
Apa yang bisa ditanyakan ke 8 alat server publik?
Server publik memiliki 8 alat, semuanya hanya-baca, dan tidak mengubah data apa pun. Anda tidak perlu menghafal nama alat; cukup bertanya, dan Claude akan memilih alatnya sendiri:
| Alat | Fungsi | Contoh pertanyaan |
|---|---|---|
lucky_freight_quote | Estimasi ongkir Laut ekspres/udara Tiongkok → Taiwan dengan aturan yang sama seperti estimasi ongkir di situs web; untuk LCL (kontainer gabungan) hanya memberi harga awal, dan penawaran harga perlu ditanyakan ke layanan pelanggan sesuai barangnya; tanpa parameter, alat ini mengembalikan tabel tarif yang berlaku | "Berapa ongkir Laut ekspres untuk kardus 60×40×30 cm seberat 8 kg?" |
lucky_import_tax_estimate | Estimasi pajak impor Taiwan: bea masuk, cukai barang, PPN 5%, dan lainnya, serta menilai syarat pembebasan pajak nilai kecil NT$2 000 | "Berapa pajak impor untuk termos seharga RMB 1 500?" |
lucky_ccc_predict | Mencari kode CCC dari nama barang, mengembalikan paling banyak 5 kandidat (mesin pencari yang sama dengan pencarian tarif di situs web) | "Apa kode tarif untuk masker wajah pelembap hyaluronic acid?" |
lucky_ccc_tariff_lookup | Mengecek tarif pajak, kode ketentuan impor, dan instansi berwenang dari kode CCC | "Berapa bea masuk untuk 3304.99.90? Apakah ada ketentuan impor?" |
lucky_hct_oversize_fee | Estimasi biaya kelebihan ukuran (oversize fee) HCT Logistics untuk pengantaran ke rumah di Taiwan; tanpa parameter, alat ini mengembalikan tabel tarif per kota/kabupaten | "Kardus 120×60×50 cm seberat 22 kg dikirim ke Kota Taipei, kena biaya kelebihan ukuran atau tidak?" |
lucky_workflow | Alur dan aturan biaya pengiriman konsolidasi Tiongkok → Taiwan di HowBridge | "Pertama kali memakai pengiriman konsolidasi HowBridge, bagaimana alurnya?" |
lucky_simple_declaration | Ketentuan deklarasi sederhana untuk barang kiriman ekspres di Taiwan: C1/C2/C3, kapan perlu deklarasi pabean formal, dan verifikasi identitas EZ WAY | "Apa beda C1, C2, dan C3? Dalam kondisi apa perlu deklarasi pabean formal?" |
lucky_about | Pengenalan merek dan layanan HowBridge | "HowBridge itu layanan apa?" |
Semua nominal dalam dolar Taiwan baru (NT$), berat dalam kilogram, dan ukuran dalam sentimeter. Estimasi ongkir mengikuti tagihan setelah paket diukur saat masuk gudang, dan pajak mengikuti penetapan bea cukai.
Bagaimana memberi izin kepada AI lewat server anggota untuk mengecek paket, tagihan, dan tagihan pajak, atau untuk membuat pra-pemberitahuan dan mengajukan pesanan konsolidasi atas nama Anda?
Server anggota 0523_member memungkinkan asisten AI mengecek data milik Anda sendiri di HowBridge atas nama Anda; setelah Anda menyetujui izin terkait, asisten AI juga bisa membuat pra-pemberitahuan, mengklaim paket, mengubah nama barang dan kode tarif, menyiapkan packing list dan invoice, mengajukan pesanan konsolidasi, serta mengajukan permintaan layanan gudang atas nama Anda. Server ini memakai otorisasi OAuth: Anda login dan menyetujui di halaman HowBridge, lalu asisten AI mendapat otorisasi yang hanya bisa mengakses data Anda sendiri; Anda tidak perlu menempelkan kata sandi atau kunci API ke AI. Asisten AI apa pun yang mendukung MCP OAuth standar bisa terhubung, misalnya Claude, ChatGPT, Claude Code, Cursor, Grok Bot, Grok CLI, Muse, OpenClaw, Hermes; saat ini HowBridge hanya mengujinya langsung di Claude.
| Alat | Apa yang bisa dicek atau dilakukan | Contoh pertanyaan |
|---|---|---|
lucky_profile | Apakah otorisasi berlaku, dan status teman LINE | "Apakah otorisasi HowBridge saya normal?" |
lucky_shipments | Daftar dan status paket Anda | "Berapa paket saya yang masih di gudang?" |
lucky_forecasts | Riwayat pra-pemberitahuan (pre-alert) Anda | "Paket apa saja yang saya pra-beritahukan minggu lalu?" |
lucky_bills | Tagihan dan status pembayaran Anda | "Berapa total tagihan HowBridge saya bulan lalu?" |
lucky_customs | Tagihan bea masuk dan dokumen pemberitahuan impor Anda (termasuk jumlah pajak), bisa difilter menurut perusahaan, bulan, dan nomor dokumen pemberitahuan | "Tagihan bea masuk apa saja yang terbaru? Masing-masing berapa pajaknya?" |
lucky_usage | Penggunaan API Anda | "Sudah berapa kali saya memakai API HowBridge hari ini?" |
lucky_consolidations | Pesanan konsolidasi yang sudah Anda ajukan dan statusnya | "Pesanan konsolidasi saya sekarang sudah sampai mana?" |
lucky_consolidation_optionslucky_consolidation_preview | Paket yang bisa dikonsolidasikan beserta pilihannya; estimasi pesanan konsolidasi (tidak membuat data) | "Berapa Tax Plus dan biaya bahan kemasan kalau 3 paket ini dikonsolidasikan?" |
lucky_customs_filing | Persyaratan pengajuan Deklarasi Formal dan Deklarasi Sederhana, serta status dokumennya | "Apa yang harus disiapkan untuk Deklarasi Formal? Apakah dokumennya sudah lengkap?" |
lucky_work_orders | Biaya permintaan layanan gudang, paket yang bisa diajukan, yang menunggu pembayaran, dan catatan terbaru | "Paket saya yang mana saja yang bisa dipecah kotak?" |
lucky_ccc_predictlucky_ccc_tariff_lookuplucky_import_tax_estimatelucky_freight_quotelucky_hct_oversize_feelucky_simple_declarationlucky_workflow | Ongkir, pajak impor, kode tarif, biaya kelebihan ukuran, Deklarasi Sederhana, dan alur konsolidasi (yang dicek adalah data publik) | "Berapa biayanya kalau kotak ini lewat Ekspres Laut?" |
lucky_forecast_createlucky_forecast_updatelucky_forecast_delete | Membuat, mengubah, dan menghapus pra-pemberitahuan Anda (izin mcp:consolidation) | "Tolong buat pra-pemberitahuan untuk nomor resi ini." |
lucky_package_claimlucky_package_update | Mengklaim paket; mengubah nama barang dan kode tarif paket yang sudah masuk gudang (izin mcp:consolidation) | "Tolong klaim nomor resi ini untuk saya." |
lucky_customs_ivpk_save | Membuat packing list + invoice tanpa stempel dari teks (izin mcp:consolidation) | "Tolong buatkan packing list dan invoice untuk barang-barang ini." |
lucky_consolidation_createlucky_consolidation_cancel | Mengajukan pesanan konsolidasi setelah estimasi (Deklarasi Sederhana, X3 dengan bukti transaksi, Deklarasi Formal); membatalkan pesanan konsolidasi yang belum dibayar (izin mcp:consolidation) | "Ajukan pesanan konsolidasi sesuai estimasi tadi." |
lucky_work_order_createlucky_work_order_cancel | Mengajukan permintaan layanan gudang; membatalkan permintaan layanan gudang yang belum dibayar (izin mcp:work-orders) | "Tolong ajukan layanan foto untuk paket ini." |
1Daftar sebagai anggota dan tambahkan teman LINE
Server anggota tidak memerlukan peninjauan manual; syaratnya adalah berteman dengan akun resmi LINE pengiriman konsolidasi HowBridge (ID @0523tw). Sistem mengecek ulang status pertemanan di setiap permintaan; jika Anda memblokir atau menghapus pertemanan, asisten AI tidak bisa lagi mengakses data Anda. Cara menambahkan teman ada di panduan akun resmi LINE.
2Tambahkan server anggota sebagai konektor kustom
Server anggota tidak terdaftar di direktori konektor Claude. Tambahkan dengan langkah di bagian konektor kustom, dan isi URL dengan https://0523.tw/mcp. Cara menghubungkan asisten AI lain ada di bagian klien MCP lain.
3Login ke HowBridge dan setujui otorisasi
Asisten AI akan mengarahkan Anda ke halaman login HowBridge. Halaman persetujuan otorisasi menampilkan domain mana yang menerima otorisasi, dan domain yang tidak dikenal akan memunculkan peringatan; periksa dulu. Lalu lihat izin yang tercantum di bawah "授權後它可以" (artinya "setelah diberi izin, aplikasi dapat"), dan tekan "同意授權" (artinya "setujui otorisasi"); halaman otorisasi saat ini hanya tersedia dalam bahasa Mandarin. Izin terbagi menjadi tiga tingkat, semuanya Anda setujui sendiri di halaman ini: mcp:use (pengecekan), mcp:work-orders (permintaan layanan gudang), mcp:consolidation (pra-pemberitahuan, klaim, mengubah nama barang dan kode tarif, membuat packing list dan invoice, mengajukan dan membatalkan pesanan konsolidasi). Otorisasi memakai alur kode otorisasi OAuth 2.1 dengan PKCE. Otorisasi lama tidak otomatis ditingkatkan; Anda harus menghubungkan ulang dan menyetujui lagi.
4Lakukan satu kali uji koneksi
Minta asisten AI "cek status akun HowBridge saya"; asisten akan memanggil lucky_profile untuk memastikan otorisasi berlaku dan status teman LINE normal. Setelah itu Anda bisa bertanya soal paket dan tagihan.
Buka /member/api di Pusat Anggota, lalu tekan Cabut di "Asisten AI yang Terhubung"; baru setelah itu otorisasi langsung tidak berlaku. Hanya memutuskan koneksi di sisi asisten AI tidak mencabut otorisasi; memblokir akun resmi juga akan menghentikan akses. Cara pengolahan data dijelaskan di Pasal 16 Kebijakan Privasi.
Membayar online (tautannya mengharuskan Anda sendiri login); mengonfirmasi atau mengunggah surat kuasa, serta mengunggah stempel perusahaan dan stempel penanggung jawab (hanya bisa Anda urus sendiri di situs web); mencentang atas nama Anda konfirmasi "nilai barang di atas NT$50,000 tetap memakai Deklarasi Sederhana" dan "di bawah NT$800 memilih HCT COD" (Anda sendiri harus melakukannya di situs web); mengunduh PDF tagihan pajak (tautannya mengharuskan Anda sendiri login); menambahkan deklarator atau penerima.
Saat pesanan diajukan, Tax Plus dan biaya bahan kemasan akan otomatis dipotong dengan poin anggota Anda; pesanan konsolidasi yang tidak memerlukan pembayaran tunai tidak bisa Anda batalkan sendiri setelah diajukan. Nilai barang yang dideklarasikan dianggap sebagai deklarasi Anda sendiri, jadi periksa dulu hasil estimasi sebelum meminta asisten AI mengajukannya.
Bisa, tetapi hanya untuk mengecek, tidak bisa melakukan tindakan. Asisten AI yang berjalan di host jarak jauh dan tidak bisa membuka browser untuk otorisasi dapat mengajukan kunci API di /member/api, lalu menyertakan header Authorization: Bearer saat terhubung ke https://0523.tw/mcp. Untuk melakukan tindakan, gunakan otorisasi OAuth.
Bisakah menambahkan konektor kustom secara manual tanpa lewat direktori?
Bisa. Untuk server anggota, atau jika Anda ingin menambahkan langsung dengan URL, gunakan konektor kustom (custom connector) di Claude:
1Buka menu tambah konektor kustom
Paket pribadi Free, Pro, dan Max: buka Customize › Connectors, tekan + Add › Add custom connector.
2Masukkan nama dan URL
Nama bebas (misalnya "HowBridge"); untuk URL, isi server anggota https://0523.tw/mcp, atau jika ingin menambahkan server publik lewat URL, isi https://0523.tw/mcp/public. Setelah menekan Continue, Claude akan mendeteksi pengaturan autentikasi secara otomatis: untuk server publik, pada Authentication pilih No sign in; untuk server anggota pilih Sign in now atau Sign in when needed; opsi lainnya ikuti petunjuk di layar, lalu tekan Add.
3Selesaikan otorisasi (khusus server anggota)
Server anggota akan membawa Anda ke halaman login HowBridge untuk menyetujui otorisasi; langkahnya ada di bagian server anggota. Server publik langsung bisa dipakai bertanya setelah ditambahkan.
Pusat Bantuan Anthropic menyatakan bahwa pengguna Free dibatasi 1 konektor kustom. Server publik sudah ada di direktori sehingga bisa dihubungkan dari direktori; pihak resmi tidak menjelaskan apakah konektor dari direktori ikut memakai kuota ini. Jika tidak bisa ditambahkan, ikuti petunjuk yang muncul di layar Claude.
Pemilik membuka Organization settings › Connectors, menekan Add, memilih Custom › Web, lalu menempelkan URL; setelah itu setiap anggota membuka Customize › Connectors untuk menghubungkan dan memberi otorisasi sendiri.
Pusat Bantuan Anthropic menyatakan bahwa Claude terhubung ke server MCP jarak jauh dari cloud Anthropic, bukan dari komputer Anda, sehingga kedua URL MCP HowBridge adalah endpoint HTTPS publik.
Bagaimana menghubungkan HowBridge ke ChatGPT?
OpenAI telah menggabungkan aplikasi dan konektor ChatGPT menjadi Plugins (plugin). Menurut dokumentasi pengembang OpenAI, langkah menambahkan HowBridge sebagai plugin di ChatGPT versi web adalah sebagai berikut. Paket dan workspace mana yang boleh menambahkan MCP kustom bergantung pada penjelasan resmi OpenAI dan izin workspace; halaman ini tidak dapat memastikannya untuk Anda:
1Tambahkan server MCP kustom
Buka chatgpt.com/plugins, tekan "+", lalu pilih Add custom MCP server.
2Isi URL dan metode autentikasi
Nama bebas (misalnya "HowBridge"), URL server diisi https://0523.tw/mcp/public, dan metode autentikasi pilih No authentication. Untuk menambahkan server anggota, isi https://0523.tw/mcp dan pilih OAuth.
3Konfirmasi lalu buat plugin
Centang I understand and want to continue, lalu tekan Create as a plugin.
4Pilih plugin dalam percakapan
Di beranda ChatGPT, pindahkan tab dari Chat ke Work, ketik "@" dan pilih plugin HowBridge, lalu ajukan pertanyaan.
OpenAI menandai server MCP kustom sebagai fitur berisiko lebih tinggi dan mengingatkan agar hanya menghubungkan server yang Anda percayai, karena server yang tidak tepercaya bisa mencuri informasi atau memancing ChatGPT menyalahgunakan alat. ChatGPT menilai berdasarkan penanda hanya-baca alat (readOnlyHint); alat tanpa penanda dianggap sebagai tindakan tulis dan secara default meminta konfirmasi Anda. Semua alat di server publik HowBridge ditandai hanya-baca; di server anggota, hanya alat pengecekan yang ditandai hanya-baca, sedangkan 10 alat yang mengubah data ditandai bukan hanya-baca.
Menurut dokumentasi OpenAI, MCP yang memerlukan login memakai alur kode otorisasi OAuth dengan PKCE (S256), sama dengan desain server anggota HowBridge. Saat ini HowBridge hanya menguji langsung otorisasi server anggota di Claude; di sisi ChatGPT belum diuji langsung. Jika mengalami masalah, silakan hubungi kami.
Bagaimana menghubungkan klien MCP lain?
Server publik mengikuti standar MCP, sehingga selain Claude dan ChatGPT juga bisa dihubungkan ke alat AI open source atau lokal yang mendukung Streamable HTTP, misalnya LM Studio, LibreChat, Open WebUI, Continue, Cline, dan MCP Inspector (disusun dari dokumentasi teknis HowBridge, belum diuji satu per satu). Prinsip pengaturannya hanya tiga:
- URL diisi
https://0523.tw/mcp/public - Metode transport pilih Streamable HTTP (di file konfigurasi sering ditulis
streamable-http) - Autentikasi pilih tidak ada
Contoh pengaturan LM Studio dan LibreChat, serta contoh perintah initialize, tools/list, dan tools/call, tersedia di dokumentasi teknis MCP publik HowBridge.
Bisa. Asisten AI apa pun yang mendukung MCP OAuth standar bisa terhubung ke server anggota: isi URL dengan https://0523.tw/mcp dan pilih OAuth sebagai metode autentikasi. Claude Code memakai claude mcp add --transport http 0523_member https://0523.tw/mcp; Grok CLI memakai grok mcp add 0523_member https://0523.tw/mcp --transport http; Hermes memakai hermes mcp add 0523_member --url https://0523.tw/mcp --auth oauth; langkah untuk Grok Bot, Muse, dan Cursor ada di Platform Pengembang. Saat ini HowBridge hanya mengujinya langsung di Claude.
Amankah membiarkan AI mengecek data pengiriman konsolidasi?
Desain HowBridge mengurangi risiko, tetapi setiap konektor punya risiko umum yang sama. Berikut dibagi menjadi "apa yang dilakukan HowBridge" dan "apa yang perlu Anda perhatikan sendiri":
- Server publik seluruhnya hanya-baca, server anggota hanya bisa bertindak setelah Anda setujui: alat server publik semuanya ditandai hanya-baca (read-only) dan tidak bisa mengubah data apa pun. Alat pengecekan server anggota ditandai hanya-baca; alat yang mengubah data baru muncul setelah Anda menyetujui izin terkait di halaman persetujuan otorisasi, dan semuanya juga tidak bisa membayar online atas nama Anda.
- Tidak menyerahkan kata sandi: server anggota memakai otorisasi OAuth; yang didapat asisten AI adalah otorisasi yang hanya bisa mengakses data Anda sendiri dan bisa dicabut, bukan kata sandi Anda. Izin terbagi menjadi tiga tingkat, yaitu
mcp:use,mcp:work-orders, danmcp:consolidation, dan otorisasi lama tidak otomatis ditingkatkan; halaman persetujuan otorisasi menampilkan domain mana yang menerima otorisasi, dan domain yang tidak dikenal akan memunculkan peringatan; untuk mencabut, buka /member/api dan tekan Cabut. - Apa yang dicatat HowBridge: server publik mencatat waktu setiap permintaan, IP sumber, nama klien (User-Agent), nama alat, dan hasil pemrosesan, tanpa isi yang Anda masukkan, dan otomatis dihapus setelah 90 hari. Pengecualiannya adalah "mencari kode CCC dari nama barang": nama barang yang dimasukkan dicatat dalam riwayat pencarian situs, sama seperti saat mencari tarif di situs web; jika HowBridge tidak menemukan hasil, nama barang dapat diteruskan ke layanan pencarian tarif Customs Administration, Kementerian Keuangan Taiwan. Selengkapnya lihat Pasal 16 Kebijakan Privasi.
- Jawaban melewati penyedia layanan AI: hasil dari alat dikirim ke penyedia AI yang Anda pakai (misalnya Anthropic, OpenAI) dan diproses sesuai kebijakan privasi penyedia tersebut; HowBridge tidak memberikan data Anda secara terpisah kepada penyedia AI untuk melatih model.
- Waspadai injeksi prompt (prompt injection): Anthropic mengingatkan bahwa server MCP berbahaya bisa menyembunyikan instruksi yang memancing Claude melakukan hal yang tidak Anda inginkan. Hubungkan hanya konektor yang Anda percayai, matikan konektor yang tidak dipakai, dan pilih "selalu izinkan" hanya untuk alat yang Anda percayai.
- Label direktori bukan sertifikasi keamanan: Anthropic menyatakan bahwa konektor Community hanya disaring sebelum ditampilkan di direktori dan tidak ditinjau secara mendalam; label Verified pun bukan audit keamanan siber.
- Apa kata regulasi Taiwan: Pasal 4 Artificial Intelligence Basic Act (Taiwan) (diumumkan dan berlaku sejak 2026-01-14) memuat prinsip yang harus diikuti pemerintah dalam mendorong riset dan penerapan AI, termasuk perlindungan privasi data pribadi dan minimisasi data; Pasal 20 Personal Data Protection Act (Taiwan) menetapkan bahwa lembaga nonpemerintah pada prinsipnya hanya boleh memakai data pribadi dalam batas yang diperlukan untuk tujuan pengumpulannya. Server anggota HowBridge hanya mengakses data milik pengguna itu sendiri, izinnya bertingkat dan disetujui oleh pengguna itu sendiri, sebagai desain yang mengikuti prinsip-prinsip tersebut.
Bisakah ongkir dan pajak hasil hitungan AI langsung dipakai sebagai tagihan?
Tidak. Angka dari jawaban AI semuanya estimasi; jumlah sebenarnya mengikuti aturan berikut:
- Ongkir mengikuti tagihan setelah paket diukur saat masuk gudang; estimasi memakai berat dan ukuran yang Anda berikan.
- Pajak mengikuti penetapan bea cukai; kode tarif harus ditentukan berdasarkan barang yang sebenarnya, dan kandidat kode dari AI hanya sebagai referensi.
- Server publik maksimal 120 kali per menit per IP; server anggota 60 kali per menit dan 5 000 kali per hari (klaim 10 kali per menit). Jika melebihi batas, permintaan akan ditolak sementara.
- Nama menu dan batasan paket Claude dan ChatGPT bisa berubah seiring pembaruan; ikuti halaman resminya.
- HowBridge hanya melayani pengiriman konsolidasi Tiongkok (daratan) → Taiwan; alat ini tidak menghitung ongkir dari negara lain ke Taiwan.
Asisten AI bisa salah memahami pertanyaan, mengirim parameter yang keliru, atau menambahkan informasi sendiri di luar hasil alat. Untuk keputusan yang menyangkut pembayaran atau kepabeanan, pastikan kembali lewat estimasi di situs web, pencarian tarif, atau layanan pelanggan; sebelum meminta asisten AI mengajukan pesanan konsolidasi, periksa dulu hasil estimasi dan nilai barang yang dideklarasikan.
Apa kata penelitian tentang membiarkan AI memanggil alat untuk mengecek angka?
Penelitian di bawah ini memberi latar belakang, dan tidak ada yang dilakukan khusus tentang HowBridge; penelitian tersebut hanya menjelaskan prinsip umum:
- Model bahasa tidak andal dalam berhitung dan mengecek fakta, dan menyerahkannya ke alat memperbaiki hasilnya: Schick dkk. (2023, NeurIPS, Toolformer) menunjukkan bahwa model bahasa lemah dalam kemampuan dasar seperti aritmetika dan pencarian fakta; setelah model belajar memanggil alat eksternal seperti kalkulator dan mesin pencari, kinerjanya pada berbagai tugas meningkat jelas. Yao dkk. (2023, ICLR, ReAct) juga menemukan bahwa membiarkan model bernalar sambil mengambil data eksternal dapat mengurangi halusinasi dan akumulasi kesalahan yang umum terjadi bila hanya mengandalkan penalaran.
- Untuk pertanyaan hukum, AI sering salah jika menjawab dari ingatan: Dahl dkk. (2024, Journal of Legal Analysis) menguji model bahasa besar publik dengan pertanyaan tentang putusan pengadilan Amerika Serikat yang bisa diverifikasi; setidaknya 58% jawaban salah, dan model sering tidak menyadarinya. Objek penelitiannya adalah putusan pengadilan AS, bukan peraturan bea masuk Taiwan, sehingga hanya bisa dianalogikan: untuk pertanyaan seperti peraturan dan tarif pajak, jangan biarkan AI menjawab dari ingatan.
- Menghubungkan sumber data mengurangi kesalahan, tetapi tidak sampai nol: Magesh dkk. (2025, Journal of Empirical Legal Studies) mengevaluasi alat AI hukum komersial yang terhubung ke sistem penelusuran; kesalahannya lebih sedikit daripada chatbot biasa, tetapi tetap salah pada 17%–33% kasus. Inilah alasan halaman ini berulang kali menegaskan "ongkir mengikuti tagihan, pajak mengikuti penetapan bea cukai".
- Kualitas server MCP beragam, dan deskripsi alat yang berbahaya saja sudah bisa memancing AI: Hasan dkk. (2026, ACM TOSEM) menganalisis 1 899 server MCP open source; 7.2% memiliki kerentanan umum dan 5.5% menunjukkan peracunan alat (tool poisoning). Wang dkk. (2026, AAAI, MCPTox) menguji dengan 45 server MCP nyata dan menemukan bahwa instruksi berbahaya yang cukup ditulis di deskripsi alat umumnya efektif, dengan tingkat keberhasilan serangan pada o1-mini mencapai 72.8%. Karena itu, hubungkan hanya konektor dari sumber yang Anda percayai.
- Otorisasi tanpa menyerahkan kata sandi, dengan izin sekecil mungkin: OAuth 2.0 (RFC 6749) membuat program pihak ketiga tidak perlu memperoleh nama pengguna dan kata sandi Anda; PKCE (RFC 7636) mencegah kode otorisasi disalahgunakan setelah disadap; praktik terbaik keamanan OAuth 2.0 (RFC 9700, 2025) mewajibkan token akses dibatasi pada cakupan minimum yang dibutuhkan untuk tujuannya, dan melarang metode otorisasi yang menyerahkan kata sandi pengguna kepada pihak ketiga. Server anggota HowBridge membagi izin menjadi tiga tingkat, yaitu pengecekan, permintaan layanan gudang, dan konsolidasi, yang disetujui sendiri oleh anggota di halaman persetujuan otorisasi.
- Kondisi di Taiwan: penelitian survei Tsai Chia-ying (2024, tesis magister Administrasi Bisnis, National Taiwan University of Science and Technology) menemukan bahwa kualitas layanan inti layanan pelanggan berbasis AI generatif (mengerjakan hal dengan benar) paling berpengaruh pada kepuasan dan loyalitas konsumen; Chou Chih-feng (2021, tesis magister Manajemen Industri, National Central University) menyusun indikator yang dipakai e-commerce lintas negara untuk memilih penyedia layanan gudang dan logistik luar negeri, dan keandalan pengiriman, kecepatan pengurusan kepabeanan, serta layanan agen kepabeanan masuk sepuluh besar.
Apa saja istilah umum dalam MCP pengiriman konsolidasi?
- MCP (Model Context Protocol)
- Standar terbuka untuk menghubungkan asisten AI dengan data dan alat eksternal; server menyediakan alat, dan asisten AI memanggilnya sesuai kebutuhan.
- Konektor (connector)
- Sebutan Claude untuk server MCP; setelah terhubung, Claude bisa memakai alat yang disediakannya dalam percakapan.
- Direktori konektor Claude
- Daftar konektor bawaan Claude; pengguna bisa menjelajahinya dan langsung menghubungkan konektor yang terdaftar di dalamnya.
- Konektor Community
- Konektor yang telah lolos tinjauan otomatis Anthropic tetapi tidak diverifikasi oleh Anthropic, disediakan oleh pengembang pihak ketiga.
- Konektor kustom (custom connector)
- Konektor yang ditambahkan pengguna dengan mengetik sendiri URL server MCP, tanpa melalui direktori.
- OAuth 2.1 / PKCE
- Kerangka otorisasi beserta mekanisme anti-penyadapannya (OAuth 2.1 masih berupa draf IETF, dan spesifikasi MCP berbasis padanya): Anda login dan menyetujui di halaman penyedia layanan, lalu asisten AI mendapat otorisasi yang terbatas cakupannya dan bisa dicabut, bukan kata sandi Anda.
- Alat hanya-baca
- Alat yang hanya mengecek tanpa menambah atau mengubah data; semua alat di server publik HowBridge bersifat hanya-baca, sedangkan di server anggota, 18 dari 28 alat bersifat hanya-baca.
- Kode CCC
- Kode klasifikasi barang impor Taiwan (kode tarif 11 digit Taiwan) yang menentukan tarif bea masuk dan ketentuan impor; selengkapnya lihat penjelasan kode CCC.
Apa sumber data dan cakupan verifikasinya?
Sumber berikut diakses pada 2026-10-16; tanggal dokumen dan tanggal akses dicantumkan terpisah, dan tanggal yang tidak disebutkan tidak dikarang.
Sumber primer resmi dan pemerintah
- Use connectors to extend Claude's capabilities (Claude Help Center) | Tanggal dokumen: 2026-10-01; penjelasan resmi bahwa konektor direktori terbuka untuk semua pengguna, direktori bisa dijelajahi di web/desktop/iOS/Android, pemasangan di ponsel masih beta, dan pada Team/Enterprise harus diaktifkan terlebih dahulu oleh Owner
- Get started with custom connectors using remote MCP (Claude Help Center) | Tanggal dokumen: 2026-10-01; mendukung bahwa konektor kustom tersedia di semua paket dari Free hingga Enterprise, Free dibatasi 1, jalur penambahannya, serta peringatan keamanan seperti injeksi prompt
- Connector verification (Claude Docs) | Tanggal dokumen: tidak dicantumkan; menjelaskan perbedaan label Verified/Community/Custom: Community hanya disaring tanpa peninjauan mendalam, setelah diajukan dipindai otomatis dan secara default masuk Community, dan Verified pun bukan audit keamanan siber (tanggal berasal dari metadata halaman, diduga waktu build)
- Connectors directory (Claude Docs) | Tanggal dokumen: tidak dicantumkan; menjelaskan bahwa direktori yang sama melayani claude.ai, Desktop, Mobile, Claude Code, dan Cowork, urutan direktori berdasarkan tingkat penggunaan, dan tunduk pada Software Directory Policy (tanggal berasal dari metadata halaman)
- Add an unlisted connector (Claude Docs) | Tanggal dokumen: tidak dicantumkan; mendukung pedoman keamanan saat memakai konektor pihak ketiga: hanya hubungkan server yang tepercaya, waspadai injeksi prompt, dan blokir alat yang tidak diperlukan (tanggal berasal dari metadata halaman)
- Anthropic Software Directory Policy | Tanggal dokumen: 2026-04-15; mendukung aturan pendaftaran di direktori: hanya mengumpulkan data yang diperlukan, autentikasi jarak jauh wajib memakai OAuth 2.0, alat wajib memiliki penanda seperti readOnlyHint, dan wajib menyertakan kebijakan privasi
- MCP Versioning (Model Context Protocol) | Tanggal dokumen: 2026-07-28; mendukung bahwa versi spesifikasi MCP yang berlaku adalah 2026-07-28 (date adalah tanggal versi spesifikasi; metadata halaman diperbarui pada 2026-10-13)
- MCP Specification 2026-07-28 Key Changes | Tanggal dokumen: 2026-07-28; mendukung bahwa MCP versi baru menjadi stateless: menghapus handshake initialize dan session di lapisan protokol, serta menambahkan server/discover
- MCP Specification 2026-07-28 Transports | Tanggal dokumen: 2026-07-28; mendukung bahwa MCP jarak jauh memakai Streamable HTTP: setiap pesan adalah HTTP POST ke satu endpoint
- MCP Specification 2026-07-28 Authorization | Tanggal dokumen: 2026-07-28; mendukung bahwa otorisasi MCP berbasis OAuth 2.1, wajib mengimplementasikan RFC 9728 Protected Resource Metadata, dan Dynamic Client Registration sudah ditandai deprecated
- Donating the Model Context Protocol and establishing the Agentic AI Foundation (Anthropic News) | Tanggal dokumen: 2025-12-09; mendukung bahwa MCP telah diserahkan Anthropic kepada Agentic AI Foundation di bawah Linux Foundation dan menjadi standar terbuka yang netral
- Linux Foundation Announces the Formation of the Agentic AI Foundation (AAIF) | Tanggal dokumen: 2025-12-09; konfirmasi independen dari pihak yayasan bahwa MCP adalah proyek pendiri AAIF, beserta daftar platform yang sudah mengadopsinya seperti ChatGPT dan Gemini
- Add custom MCP server (OpenAI Developers) | Tanggal dokumen: tidak dicantumkan; mendukung jalur ChatGPT saat ini untuk menambahkan MCP jarak jauh (Plugins → Add custom MCP server), dukungan SSE dan streaming HTTP, opsi OAuth/tanpa autentikasi, serta peringatan risikonya (halaman tidak mencantumkan tanggal; date diisi tanggal pengambilan)
- Plugins Quickstart (OpenAI Developers) | Tanggal dokumen: tidak dicantumkan; mendukung bahwa OpenAI telah menggabungkan Apps menjadi Plugins, ChatGPT dan Codex berbagi direktori yang sama, serta perlunya pindah ke tab Work dan memanggil dengan @ (halaman tidak mencantumkan tanggal; date diisi tanggal pengambilan)
- Plugin UI changelog (OpenAI Developers) | Tanggal dokumen: 2026-08-21; mendukung bahwa ChatGPT menambahkan kontrol izin pengguna pada 2026-06-12, serta mendukung callback OAuth yang stabil dan CIMD sejak 2026-08-21 (date diambil dari tanggal entri terbaru)
- Authentication (OpenAI Plugins) | Tanggal dokumen: tidak dicantumkan; mendukung bahwa ChatGPT memakai kode otorisasi OAuth 2.1 dengan PKCE (S256) untuk MCP yang memerlukan login (halaman tidak mencantumkan tanggal; date diisi tanggal pengambilan)
- Artificial Intelligence Basic Act (Taiwan) (Basis Data Hukum dan Peraturan Nasional Taiwan) | Tanggal dokumen: 2026-01-14; mendukung bahwa undang-undang ini telah diumumkan dan berlaku sejak tanggal pengumuman (Pasal 20), instansi berwenangnya adalah National Science and Technology Council (Pasal 2), serta prinsip privasi dan minimisasi data (Pasal 4), keterbukaan informasi (Pasal 4), menghindari pengumpulan dan penggunaan data pribadi yang tidak perlu (Pasal 14), kerangka klasifikasi risiko (Pasal 16), dan keterbukaan serta pemanfaatan ulang data (Pasal 13)
- Artificial Intelligence Basic Act (Taiwan), sistem hukum Legislative Yuan (catatan pembentukan) | Tanggal dokumen: 2025-12-23; mendukung bahwa undang-undang ini disahkan oleh Legislative Yuan pada 2025-12-23
- Pedoman penggunaan AI generatif oleh Executive Yuan dan lembaga di bawahnya (agenda rapat Executive Yuan) | Tanggal dokumen: 2023-08-31; mendukung bahwa lembaga pemerintah yang memakai AI generatif harus berpegang pada prinsip bertanggung jawab, tepercaya, dan tata kelola data; sifatnya pedoman rujukan sektor publik, dan saat disahkan dalam rapat Executive Yuan masih berupa draf
- Buku panduan penerapan kecerdasan artifisial untuk sektor publik (Ministry of Digital Affairs) | Tanggal dokumen: 2026-02-03; mendukung bahwa Ministry of Digital Affairs menyusun buku panduan penerapan AI untuk sektor publik sebagai rujukan bagi lembaga-lembaga (dibuat 2025-12-17, diperbarui 2026-02-03)
- Personal Data Protection Act (Taiwan) (Basis Data Hukum dan Peraturan Nasional Taiwan, termasuk amandemen 2025-11-11 yang sebagian pasalnya belum berlaku) | Tanggal dokumen: 2025-11-11; mendukung bahwa penerima kuasa diperlakukan sama dengan lembaga pemberi kuasa (Pasal 4), kewajiban pemberitahuan (Pasal 8), syarat pengumpulan oleh lembaga nonpemerintah (Pasal 19) dan penggunaan dalam batas tujuan (Pasal 20), serta bahwa tanggal berlakunya pasal amandemen 2025 akan ditetapkan terpisah oleh Executive Yuan dan belum berlaku
- Personal Data Protection Act (Taiwan), versi lama yang masih berlaku (versi 2023-05-31) | Tanggal dokumen: 2023-05-31; mendukung bahwa kewajiban pemeliharaan keamanan yang saat ini berlaku bagi lembaga nonpemerintah masih Pasal 27 (penghapusan dan Pasal 20-1 baru dalam amandemen 2025 belum berlaku)
- Legislative Yuan mengesahkan amandemen sebagian pasal "Personal Data Protection Act" dalam pembacaan ketiga (siaran pers kantor persiapan Personal Data Protection Commission) | Tanggal dokumen: 2025-10-17; mendukung bahwa Personal Data Protection Commission belum resmi berdiri dan masih menunggu undang-undang organisasinya, serta tanggal berlakunya undang-undang baru akan ditetapkan terpisah oleh Executive Yuan
- (GC411) Pencarian terpadu tarif dan bea (Taiwan Single Window untuk kepabeanan, pelabuhan, dan perdagangan) | Tanggal dokumen: tidak dicantumkan; mendukung sumber pencarian resmi untuk kode CCC, tarif bea, dan ketentuan ekspor-impor, yang hanya menampilkan kode tarif yang berlaku pada tanggal ekspor/impor, serta memiliki fitur resmi pencarian tarif barang berbasis AI (halaman tidak mencantumkan tanggal; date diisi tanggal pengambilan)
- (GC331) Kurs valuta asing untuk deklarasi pabean per periode sepuluh hari (Taiwan Single Window untuk kepabeanan, pelabuhan, dan perdagangan) | Tanggal dokumen: tidak dicantumkan; mendukung bahwa kurs resmi untuk konversi deklarasi impor diumumkan per sepuluh hari, mencakup mata uang seperti renminbi, dan tersedia unduhan JSON yang dapat dibaca mesin (halaman tidak mencantumkan tanggal; date diisi tanggal pengambilan)
- Lisensi Data Terbuka Pemerintah, versi 1 (Platform Data Terbuka Pemerintah Taiwan) | Tanggal dokumen: 2015-07-27; mendukung bahwa data terbuka pemerintah dapat dipakai secara gratis untuk tujuan apa pun, termasuk mengembangkan produk atau layanan, dengan syarat mencantumkan sumber sesuai pernyataan atribusi
Literatur penelitian
Model Context Protocol (MCP): Landscape, Security Threats, and Future Research Directions
MCP adalah protokol standar terbuka antara model AI dan alat/sumber daya eksternal; makalah ini membagi siklus hidup server MCP menjadi empat tahap (pembuatan, penerapan, operasi, pemeliharaan) dan merangkum 16 skenario ancaman beserta langkah perlindungannya, sehingga dapat dikutip sebagai tinjauan umum tentang "apa itu MCP dan mengapa sumbernya perlu dipilih".
Model Context Protocol (MCP) at First Glance: Studying the Security and Maintainability of MCP Servers
Studi empiris berskala besar terhadap 1 899 server MCP open source: 7.2% memiliki kerentanan umum dan 5.5% menunjukkan peracunan alat (tool poisoning) yang khas MCP. Mendukung poin "kualitas server MCP beragam, tambahkan hanya dari sumber tepercaya".
Not What You've Signed Up For: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection
Pertama kali merumuskan secara sistematis "injeksi prompt tidak langsung": penyerang menyembunyikan instruksi di dalam data yang akan dibaca AI sehingga dapat mengendalikan API mana yang dipanggilnya. Mendukung poin "alat dan sumber data itu sendiri adalah permukaan serangan; jangan tambahkan konektor dari sumber yang tidak jelas".
MCPTox: A Benchmark for Tool Poisoning on Real-World MCP Servers
Membangun 1 348 kasus uji peracunan alat dari 45 server MCP nyata dan 353 alat; 20 agen LLM umumnya terkena (tingkat keberhasilan serangan pada o1-mini 72.8%), dan model jarang menolak. Mendukung poin "server MCP berbahaya bisa memancing AI hanya lewat deskripsi alat, jadi tambahkan hanya dari sumber tepercaya".
MCP safety audit: LLMs with the model context protocol allow major security exploits
Mendemonstrasikan bahwa LLM populer dapat dipancing untuk menjalankan kode berbahaya, mengendalikan dari jarak jauh, dan mencuri kredensial melalui alat MCP. Mendukung poin "alat yang bisa menulis file atau menjalankan perintah berisiko tinggi; alat hanya-baca yang sekadar mengecek memiliki permukaan serangan lebih kecil" (bagian kedua kalimat adalah inferensi; makalahnya sendiri membahas alat dengan izin tulis/eksekusi).
Toolformer: Language Models Can Teach Themselves to Use Tools
Makalah ini sejak awal menyatakan bahwa model bahasa lemah dalam fungsi dasar seperti aritmetika dan pencarian fakta; setelah model belajar memanggil API seperti kalkulator dan mesin pencari, kinerja zero-shot pada berbagai tugas meningkat jelas. Mendukung poin "angka yang harus dihitung, seperti ongkir dan pajak, serahkan pada alat".
ReAct: Synergizing Reasoning and Acting in Language Models
Membiarkan model bernalar sambil memanggil API eksternal (Wikipedia) untuk mengambil data, sehingga pada tugas tanya-jawab dan pengecekan fakta mengurangi halusinasi dan akumulasi kesalahan yang umum pada penalaran chain-of-thought murni. Mendukung poin "membiarkan AI mengambil data lebih andal daripada menjawab dari ingatan".
Large Legal Fictions: Profiling Legal Hallucinations in Large Language Models
Saat diberi pertanyaan spesifik yang bisa diverifikasi tentang putusan pengadilan federal Amerika Serikat, LLM publik menghasilkan halusinasi hukum setidaknya 58% dari waktu, sering tidak menyadari kesalahannya, dan cenderung mengikuti premis keliru dari pengguna. Objek penelitiannya adalah putusan pengadilan AS, bukan peraturan bea masuk, sehingga hanya dapat dianalogikan untuk mendukung poin "jangan biarkan AI menjawab pertanyaan hukum dari ingatan".
Hallucination-Free? Assessing the Reliability of Leading AI Legal Research Tools
Evaluasi empiris yang telah diregistrasi sebelumnya: alat AI hukum komersial yang terhubung ke sistem penelusuran (RAG) berhalusinasi lebih sedikit daripada chatbot umum, tetapi masih salah pada 17%–33% kasus. Mendukung poin "menghubungkan sumber data mengurangi kesalahan tetapi tidak sampai nol; acuan akhirnya adalah pengumuman resmi dan penetapan bea cukai".
The OAuth 2.0 Authorization Framework
Bagian 1 menjelaskan bahwa masalah yang ingin dipecahkan OAuth justru "program pihak ketiga tidak perlu memperoleh nama pengguna dan kata sandi pengguna": setelah pengguna login di server otorisasi, pihak ketiga hanya mendapat token akses yang terbatas cakupan dan masa berlakunya serta bisa dicabut. Mendukung langsung poin "menautkan lewat OAuth tidak menyerahkan kata sandi anggota kepada AI".
Proof Key for Code Exchange by OAuth Public Clients
Mendefinisikan PKCE untuk mencegah kode otorisasi klien publik disadap dalam alur kode otorisasi. Mendukung poin "alur penautan memakai PKCE, sehingga meskipun kode otorisasi disadap, kode itu tidak bisa ditukar dengan token".
Best Current Practice for OAuth 2.0 Security
Bagian 2.3 mewajibkan izin token akses "dibatasi pada cakupan minimum yang dibutuhkan untuk tujuannya" guna mengurangi dampak kebocoran token; bagian 2.4 menetapkan bahwa grant kata sandi yang menyerahkan kata sandi pengguna kepada pihak ketiga "tidak boleh digunakan". Mendukung poin "izin minimum, izin bertingkat, tidak menyerahkan kata sandi".
The OAuth 2.1 Authorization Framework (draft-ietf-oauth-v2-1-16)
Draf OAuth 2.1 menjadikan PKCE parameter wajib bawaan dalam alur kode otorisasi dan menghapus grant implisit serta grant kata sandi. Mendukung poin "OAuth generasi baru menjadikan PKCE standar dan menghapus alur yang menyerahkan kata sandi"; saat mengutip, sebutkan bahwa ini masih draf.
AI-based chatbots in customer service and their effects on user compliance
Menunjukkan bahwa layanan pelanggan langsung di e-commerce banyak beralih ke chatbot AI, tetapi sering tidak memenuhi harapan pelanggan; eksperimen daring acak menunjukkan bahwa desain antropomorfis dan strategi konsistensi dapat meningkatkan kepatuhan pengguna. Mendukung poin "penerapan percakapan AI di layanan pelanggan e-commerce sudah menjadi tren, tetapi ada kesenjangan antara pengalaman dan harapan".
Determinants and consequences of trust in AI-based customer service chatbots
Analisis model persamaan struktural terhadap 221 pengguna menunjukkan bahwa isyarat percakapan memengaruhi persepsi pengguna atas atribut fungsional dan sosial chatbot, yang bersama kecenderungan pribadi untuk mempercayai teknologi membentuk kepercayaan, dan kepercayaan menentukan niat penggunaan. Mendukung poin "kredibilitas AI layanan pelanggan harus dibangun lewat kinerja nyata".
生成式 AI 客服品質如何影響消費者滿意度與忠誠度之研究
Survei di Taiwan: kualitas layanan inti, kualitas pemulihan layanan, dan kualitas percakapan layanan pelanggan berbasis AI generatif semuanya berpengaruh positif dan signifikan terhadap kepuasan dan loyalitas konsumen, dengan pengaruh terbesar dari kualitas layanan inti (mengerjakan hal dengan benar). Dapat menjadi bukti lokal Taiwan tentang "layanan pelanggan AI generatif".
跨境電商對海外倉儲物流服務業者的評估模式
Menyusun indikator bagi e-commerce lintas negara untuk memilih penyedia gudang dan logistik luar negeri melalui wawancara pakar dan Analytic Hierarchy Process; sepuluh besar mencakup keandalan pengiriman, layanan kepabeanan cepat, dan layanan agen kepabeanan. Mendukung poin "dalam logistik lintas negara, kemampuan kepabeanan adalah pertimbangan penting saat pengguna memilih penyedia".
第四方物流業者在臺灣經營跨境電商物流之關鍵因素與模式探討
Penelitian jurnal Taiwan: merangkum kerangka faktor kunci dan model operasional penyedia logistik pihak keempat (4PL) dalam menjalankan logistik e-commerce lintas negara, serta membandingkan kelebihan dan kekurangan tiap model melalui wawancara pakar dan kuesioner. Dapat dikutip sebagai latar belakang "konteks industri logistik e-commerce lintas negara di Taiwan".
Informasi konektor disusun dari halaman direktori konektor Claude pada 2026-10-16 (direktori hanya menampilkan "ADDED October 2026"; tanggal tayang 2026-10-16 berdasarkan catatan publikasi HowBridge di halaman pengelolaan direktori) dan uji langsung server HowBridge (server publik 0523_public 1.4.0, 8 alat); jumlah alat dan izin server anggota dicocokkan dengan program server HowBridge pada 2026-11-06, dan di antara asisten AI, HowBridge hanya mengujinya langsung di Claude. Langkah-langkah Claude dan ChatGPT mengikuti panduan resmi pada 2026-10-16, dan antarmukanya bisa berubah. Waktu pemrosesan diambil dari catatan sistem HowBridge dan hanya mengukur sisi server. Tidak ada penelitian di halaman ini yang dilakukan khusus tentang HowBridge.
Apa saja pertanyaan umum tentang MCP pengiriman konsolidasi?
Apakah HowBridge punya konektor Claude?
Apakah perlu membayar untuk menghubungkan HowBridge?
Bagaimana jika HowBridge tidak ditemukan di direktori Claude?
https://0523.tw/mcp/public.Bisakah server publik dan server anggota ditambahkan bersamaan?
Apakah ongkir hasil hitungan AI akurat?
Bisakah kode tarif dari AI langsung dipakai untuk deklarasi pabean?
Apakah HowBridge bisa melihat percakapan saya dengan Claude?
Apakah server anggota membuat AI bisa mengubah data saya atau membayar atas nama saya?
Mengapa server anggota mengharuskan berteman di LINE?
@0523tw). Sistem mengeceknya di setiap permintaan; jika Anda memblokir atau menghapus pertemanan, data tidak bisa lagi diakses.Bagaimana cara membatalkan otorisasi AI?
Bisakah menghitung ongkir dari Jepang atau Amerika Serikat ke Taiwan?
Apa beda Community dan Verified?
Apakah asisten AI lain seperti Grok, Muse, dan Cursor bisa terhubung ke server anggota?
Bacaan lanjutan
Hubungkan HowBridge di Claude dan langsung tanyakan ongkir serta pajak
Buka halaman HowBridge di direktori konektor Claude; setelah terhubung, Anda bisa langsung bertanya, tanpa login dan tanpa kunci API.
Ke direktori konektor Claude