Home / Blog / AI Agents

Jangan Percaya Agent-nya, Kasih Aturan ke Pintunya: MCP Server Kecil buat Data Pelanggan Lo

Jangan kasih akses penuh ke CRM demi otomasi. Lewat MCP server kecil, agent bisa baca dan tulis terbatas — tanpa tool hapus yang bisa ngerusak data pelanggan.

Ilustrasi MCP server sebagai pintu beraturan ke data pelanggan

Jangan Percaya Agent-nya, Kasih Aturan ke Pintunya: MCP Server Kecil buat Data Pelanggan Lo

Minggu ini Aaron Levie, CEO Box, nulis dua hal di X yang buat gw nyambung banget ke pertanyaan yang sering gw denger dari pemilik bisnis kecil.

Yang pertama: agent bakal pake software 100x lebih banyak dari manusia. Yang kedua: walaupun tampilan aplikasinya makin gak keliatan karena kita makin sering ngobrol sama agent, fondasi di belakangnya justru makin penting, apalagi begitu agent bisa ngelakuin aksi yang merusak di sistem kita. Menurut dia, tempat lo nyimpen CRM, ERP, atau data bisnis lo bakal jadi lapisan keamanan dan guardrail buat agent.

Pertanyaan yang sering gw denger itu kira-kira gini: "Gw pengen agent-nya bisa ngolah data pelanggan langsung, tapi gw takut dia ngubah atau ngehapus sembarangan."

Jawabannya ada di poin Levie.

Masalahnya sekarang: copy-paste, atau kasih kunci semuanya

Kebanyakan bisnis kecil yang udah pake AI kerjanya masih gini: buka spreadsheet atau CRM, copy data pelanggan, tempel ke ChatGPT atau Claude, minta dibikinin pesan follow-up, copy lagi hasilnya, tempel balik. Diulang tiap hari.

AI-nya pinter, tapi gak bisa baca data lo sendiri. Jadi manusia yang jadi kabelnya.

Pilihan satunya lagi kedengerannya lebih modern: kasih agent akses langsung ke sistem. Tapi di sini ketakutannya masuk akal. Akses penuh artinya kalo agent salah paham satu instruksi, dia bisa ngubah data yang gak seharusnya diubah. Dan data pelanggan itu bukan hal yang enak buat di-restore dari backup kemarin.

Fitur: satu pintu dengan aturan yang jelas

Ada jalan tengah, dan ini yang gw maksud dengan "kasih aturan ke pintunya".

MCP (Model Context Protocol) server itu intinya penghubung antara sistem lo dan agent. Claude, ChatGPT, atau agent lain gak nyentuh database lo langsung. Mereka cuma bisa ngelakuin apa yang disediain sama penghubung itu.

Versi paling kecil buat data pelanggan bisa sesederhana ini:

  1. Baca: agent boleh baca semua data pelanggan. Nama, histori pembelian, tanggal kontak terakhir.
  2. Tulis, terbatas: agent boleh nulis cuma ke satu-dua kolom. Misalnya status_follow_up dan catatan_terakhir.
  3. Hapus: gak ada. Tool-nya emang gak disediain.

Keuntungan: lo gak perlu percaya agent-nya selalu hati-hati

Di sinilah bedanya sama sekadar ngasih instruksi "tolong hati-hati ya" di prompt.

Instruksi di prompt itu permintaan. Agent bisa lupa, salah paham, atau ketiban instruksi lain yang lebih baru. Aturan di MCP server itu batas fisik. Kalo tool buat hapus data gak ada, agent-nya gak bisa ngehapus, sepinter atau seceroboh apa pun dia.

Jadi skenario terburuknya berubah. Dari "agent ngerusak database pelanggan" jadi "agent salah nandain status follow-up satu pelanggan". Yang kedua itu bisa lo benerin dalam lima detik.

Ini juga yang bikin lo bisa mulai kecil. Lo gak perlu percaya penuh dari hari pertama. Mulai dari baca doang. Kalo udah nyaman, buka satu kolom buat ditulis. Buka pintu satu-satu, bukan langsung kasih kunci rumah.

Manfaat: kerjaan harian yang ilang

Begitu penghubungnya ada, kerjaan kayak gini bisa langsung lo lempar ke agent:

  • "Siapa aja pelanggan yang belum di-follow-up lebih dari 7 hari? Siapin pesan buat masing-masing sesuai histori pembeliannya, terus tandain statusnya jadi draft siap kirim."
  • "Rangkum pelanggan yang beli lebih dari dua kali bulan ini."

Gak ada copy-paste. Gak ada was-was agent ngubah harga atau ngehapus kontak. Dan karena semua perubahan cuma bisa masuk lewat kolom yang udah lo izinin, lo gampang ngecek apa aja yang diubah agent hari ini.

Seberapa kecil "paling kecil"?

Satu sistem sumber (spreadsheet, database, atau CRM yang udah lo pake sekarang), beberapa tool baca, satu-dua tool tulis, plus dokumentasi cara nyambunginnya ke Claude atau ChatGPT. Ini hitungan minggu, bukan proyek setahun, dan gak perlu ganti sistem yang udah jalan.

Kalo tim teknis lo kecil atau gak ada, dan lo mau dipasangin yang pertama kali, ini yang gw kerjain lewat Jasa Pembuatan MCP Server: satu MCP server ke sistem sumber lo, tooling read/write dengan batas akses yang jelas, plus dokumentasinya. Mulai Rp2,5jt. Detailnya di sini: https://aibuilders.id/services/mcp-server


Sumber: