شركة HEMA تبني مساعدها الذكي الداخلي HAL على MCP وAmazon Bedrock AgentCore

اعتاد مهندسو HEMA التنقل بين البوابات بحثًا عن الإجابات: ويكيات منفصلة وكتالوجات خدمات وبوابات تقنية. واستبدلت سلسلة التجزئة الهولندية البالغة من العمر 100 عام، التي تدير أكثر من 750 متجرًا، ذلك بـ HAL، مساعد ذكاء اصطناعي داخلي مبني على Model Context Protocol (MCP) وAmazon Bedrock AgentCore.

الفجوة: المعرفة الإجرائية

كانت المعرفة المنظمة في حال جيدة: كتالوج الخدمات يربط الأشخاص بالفرق، والفرق بالخدمات، والخدمات بواجهات API. أما الفجوة فكانت في المعرفة الإجرائية: كيف تطلب الوصول إلى API، وكيف تحصل على مجموعة، وما القاعدة لحالة معينة. لم يكن لهذه الأسئلة مكان واحد قط، ومع نمو الشركة لم يعد السؤال عن زميل مجديًا؛ وما كان يتطلب ثلاث أو أربع بوابات أصبح يستغرق ثوانٍ.

لماذا MCP وAmazon Bedrock AgentCore

يجمع HAL المعرفة المتناثرة في مصدر حقيقة واحد محكوم، بينما يوصل MCP هذه المعرفة إلى الأدوات التي يستخدمها الناس أصلًا — دردشة HAL وKiro وClaude ووكلاء آخرون. ووفّر Amazon Bedrock AgentCore المنصة دون بنية خوادم MCP خاصة: يحوّل Gateway مواصفات OpenAPI ودوال AWS Lambda إلى أدوات MCP، ويدير Identity مصادقة JWT وOAuth2، ويستضيف Runtime الوكيل كحاوية. ويستند الأمن إلى Microsoft Entra ID: لا بيانات اعتماد AWS لدى العميل.

HAL في خطوتين

كانت الخطوة الأولى مساعدًا مستقلًا: دردشة ويب بـ Next.js يدعمها وكيل Strands في حاوية Linux/ARM64 على AgentCore Runtime. يقرأ قواعد المعرفة المُدارة (وثائق تقنية، مواصفات API، موضوعات Kafka، كتالوج الخدمات) عبر Amazon Bedrock Retrieve API، ويصل إلى واجهات API الحية عبر MCP بمصادقة AWS IAM SigV4. أضافت الخطوة الثانية بوابة بمصادقة JWT عبر Microsoft Entra ID لعملاء مثل Kiro وClaude، تشارك الوكيل قواعد المعرفة للقراءة فقط.

وكيل MCP على Lambda واحدة يوفّق مواصفة OAuth مع Entra ID، بينما يُحاكى التسجيل الديناميكي فقط — نقطة وهمية تعيد معرّف عميل ثابتًا. وقبل الإطلاق الإنتاجي أمضى HAL شهرًا في بيئة اختبار.

استخدام عبر الأدوار وخطوة تالية

يستخدم المطورون HAL للوثائق ومواصفات API وموضوعات Kafka من Kiro والدردشة؛ ومديرو المنتجات للمعرفة الإجرائية، ومحللو الأعمال لأسئلة البنية التحتية. HAL اليوم للقراءة فقط، لكن البوابات جاهزة عبر API ومربوطة بالدخول الموحد في Entra ID، لذا يمكن تحويل العمليات إلى أدوات تنفيذ بنفس المصادقة — بدءًا من إنشاء حساب AWS من الدردشة.