เชื่อม AI เข้ากับบอร์ดของคุณ

การเชื่อมต่อ AI ทำงานในพื้นที่เดียวต่อครั้ง จะเป็นองค์กรใดองค์กรหนึ่งของคุณ หรือพื้นที่ส่วนตัวของคุณก็ได้ เปิด ตั้งค่า → การเชื่อมต่อ AI แล้วเลือกที่ต้องการ ถ้าคุณทำงานอยู่ที่เดียวอยู่แล้ว ค่าเริ่มต้นก็ถูกต้องอยู่แล้ว

เปิดหน้าตั้งค่าการเชื่อมต่อ AI

personal access token จะล็อกพื้นที่ทำงานไว้ตั้งแต่ตอนสร้าง ถ้าต้องการทำงานในองค์กรที่สอง ให้สร้างโทเคนใบที่สอง ส่วน connector จะอิงตามที่เลือกไว้ในหน้านี้ เปลี่ยนที่นั่นแล้วสิ่งที่ AI เห็นก็เปลี่ยนตาม

ถ้าไคลเอนต์ของคุณมีปุ่ม “Add custom connector” ให้ใช้วิธีนี้ การเข้าสู่ระบบและการอนุญาตเกิดขึ้นในเบราว์เซอร์ ไคลเอนต์ลงทะเบียนตัวเอง และไม่มีโทเคนให้ต้องเก็บไว้ที่ไหน

1. 1

   เปิดหน้าตั้งค่า connector ของไคลเอนต์ ใน Claude Desktop คือ Settings → Connectors → Add custom connector

2. 2

   วาง URL ของ Worktray MCP ด้านล่างลงในช่อง URL

3. 3

   เว้นช่อง OAuth ทั้งสอง — client ID และ client secret — ให้ว่างไว้ ไคลเอนต์จะลงทะเบียนตัวเอง การกรอกสองช่องนี้คือสาเหตุที่พบบ่อยที่สุดที่ทำให้เชื่อมไม่สำเร็จ

4. 4

   บันทึก เบราว์เซอร์จะเปิดหน้าเข้าสู่ระบบ Worktray และถามยืนยันการเชื่อมต่อ กดอนุญาต แล้วไคลเอนต์จะแสดงว่าเชื่อมต่อ Worktray แล้ว

https://www.worktray.me/api/mcp

ใช้ที่อยู่แบบมี www ตามที่เขียนไว้เป๊ะ ๆ โดเมนเปล่าจะ redirect และ redirect ทำให้การเชื่อมต่อ MCP ล้มตั้งแต่ยังไม่เริ่ม

ตรวจว่าใช้ได้จริง

ลองถามสิ่งที่ตอบได้เฉพาะจากบอร์ดของคุณ เช่น “มีงานอะไรเลยกำหนดบ้าง” ถ้าได้คำตอบที่ระบุชื่อการ์ดจริงของคุณ แปลว่าเชื่อมต่อสำเร็จแล้ว

ไคลเอนต์ที่ตั้งค่าผ่านไฟล์แทนการทำ OAuth จะยืนยันตัวตนด้วย personal access token ที่ส่งเป็น bearer header

1. 1

   ไปที่ ตั้งค่า → การเชื่อมต่อ AI แล้วสร้างโทเคน ตั้งชื่อตามสิ่งที่จะเชื่อม จะได้รู้ว่ากำลังเพิกถอนอะไรในภายหลัง

2. 2

   คัดลอกทันที เพราะจะแสดงให้เห็นครั้งเดียวเท่านั้น

3. 3

   ใส่ URL และเฮดเดอร์ด้านล่างให้ไคลเอนต์ หรือวาง JSON ลงในไฟล์ตั้งค่า MCP ได้เลย

Authorization: Bearer wtr_…

{
  "mcpServers": {
    "worktray": {
      "url": "https://www.worktray.me/api/mcp",
      "headers": {
        "Authorization": "Bearer wtr_your_token_here"
      }
    }
  }
}

เปลี่ยนโทเคนเป็นของคุณเอง และเก็บไฟล์นี้เหมือนไฟล์รหัสผ่าน

ทดสอบด้วยมือ

MCP Inspector เป็นวิธีที่เร็วที่สุดในการดูรายการเครื่องมือและลองเรียกใช้โดยตรง รันขึ้นมา ชี้ไปที่ URL ด้านบน แล้วใส่เฮดเดอร์ Authorization เดียวกัน

npx @modelcontextprotocol/inspector

เพิกถอนโทเคนได้ทุกเมื่อจากหน้าตั้งค่าเดียวกัน ไคลเอนต์จะใช้ไม่ได้ตั้งแต่การเรียกครั้งถัดไป และโทเคนมีวันหมดอายุกำกับอยู่ด้วย

มี 23 เครื่องมือ และไม่มีมากกว่านั้น สิบตัวทางซ้ายอ่านอย่างเดียว สิบสามตัวทางขวาเขียนได้ ไม่มีเครื่องมือสำหรับลบการ์ด บอร์ด หรือลูกค้า ไม่มีสำหรับเปลี่ยนสิทธิ์การเข้าถึงบอร์ด และไม่มีสำหรับทำงานด้วยสิทธิ์ผู้ดูแลระบบ ทั้งหมดนี้ไม่อยู่ในรายการโดยตั้งใจ จะได้ไม่มีสวิตช์ให้เผลอเปิดค้างไว้

วันที่ทั้งอ่านและเขียนอิงเขตเวลา Asia/Bangkok การเปิดการ์ดที่ปิดไปแล้วกลับมาต้องทำในแอป ไม่สามารถทำจากที่นี่ ไม่มีเครื่องมือสำหรับเก็บเข้าคลังหรือลบลูกค้า

เข้าถึงได้เท่าที่คุณเข้าถึงได้

ทั้งสองวิธียืนยันตัวตนล้วนชี้กลับมาที่ตัวคุณเอง และทุกคำสั่งค้นทำงานภายใต้ row-level security ใน Postgres ซึ่งบังคับที่ฐานข้อมูล ไม่ใช่ที่หน้าจอ บั๊กในเครื่องมือตัวใดตัวหนึ่งจึงขยายสิทธิ์ไม่ได้

ไม่มีคำสั่งทำลายให้ใช้

ไม่มีเครื่องมือลบ ไม่มีเครื่องมือเปลี่ยนสิทธิ์ และไม่มีการจัดการบอร์ดหรือคอลัมน์ สิ่งที่แรงที่สุดที่ AI ทำได้คือปิดการ์ด ซึ่งการ์ดที่ปิดแล้วก็ยังอ่านได้

ไม่เคยพกสิทธิ์ผู้ดูแลระบบไปด้วย

ผู้ดูแลระบบของอินสแตนซ์อ่านได้ทุกบอร์ดรวมถึงบอร์ดส่วนตัว สิทธิ์นั้นถูกตั้งใจไม่ให้ติดไปกับการเชื่อมต่อ AI ถึงข้อมูลรับรองหลุด ก็ยังเข้าถึงได้แค่งานของคนคนเดียว

หนึ่งข้อมูลรับรอง ต่อหนึ่งพื้นที่ทำงาน

โทเคนผูกกับพื้นที่ทำงานที่สร้างมันขึ้นมา ส่วน connector อิงตามที่เลือกไว้ในหน้าตั้งค่า ทั้งคู่ข้ามไปองค์กรอื่นไม่ได้ และข้อมูลรับรองขององค์กรก็เปิดพื้นที่ส่วนตัวของคุณไม่ได้

ทุกอย่างถูกบันทึกไว้

การเรียกเครื่องมือทุกครั้งถูกบันทึกไว้ตรวจสอบย้อนหลัง และทุกการเปลี่ยนแปลงลงในประวัติของบอร์ดพร้อมชื่อคุณและชื่อไคลเอนต์ นอกจากนี้ยังมีการจำกัดอัตราการเรียก ไคลเอนต์ที่วนลูปค้างจึงถูกหยุด ไม่ปล่อยให้รันต่อ