Claude कस्टम कनेक्टर: फ़्री प्लान, OAuth, बेयरर टोकन और API Key

आप बिना कोई पेड प्लान लिए Claude में कस्टम कनेक्टर जोड़ सकते हैं। Anthropic Free प्लान पर एक कनेक्टर की अनुमति देता है, और उसे बनाने वाला डायलॉग नाम और सर्वर URL से ज़्यादा कुछ नहीं माँगता। असली उलझन इसके ठीक बाद आती है: Claude अपने सर्वर को कैसे साबित करता है कि वह कौन है? जवाब इस पर निर्भर करता है कि सर्वर OAuth बोलता है, Authorization हेडर में बेयरर टोकन चाहता है, या किसी कस्टम हेडर में एक स्थिर API secret चाहता है। नीचे आपको सटीक मेन्यू नाम, फ़ील्ड लेबल, हर साइन-इन तरीके के लिए एक डिसीज़न टेबल और वे फ़ेल्योर मोड मिलेंगे जो लोगों को व्यवहार में आते हैं। हर प्रोडक्ट डिटेल Claude के अपने कनेक्टर डॉक्यूमेंटेशन के अनुसार है, जैसा वह अक्टूबर 2026 में दिखता है।

💡 संक्षिप्त जवाब: Free प्लान यूज़र एक कस्टम कनेक्टर जोड़ सकते हैं। जब हर व्यक्ति खुद के रूप में साइन इन करे, तो OAuth चुनें। जब सर्वर बेयरर टोकन या फ़िक्स्ड API secret माँगे, तो No sign-in के साथ Request headers चुनें, और याद रखें कि Request headers अभी भी बीटा फ़ीचर है।

कस्टम कनेक्टर क्या है

सरल शब्दों में रिमोट MCP

कनेक्टर Claude और किसी दूसरी सर्विस के बीच एक ब्रिज है। Claude Model Context Protocol (MCP) बोलता है, जो एक ओपन स्टैंडर्ड है और जो सर्वर को tools उपलब्ध कराने देता है, यानी ऐसे एक्शन जिन्हें Claude कॉल कर सकता है, और resources, यानी वह डेटा जिसे Claude पढ़ सकता है। जब सर्वर इंटरनेट पर होता है और HTTPS पर जवाब देता है, तो वह रिमोट MCP सर्वर है। जो URL आप Claude को देते हैं, वही वह पता है जहाँ यह सर्वर MCP रिक्वेस्ट स्वीकार करता है, जैसे https://mcp.example.com/mcp।

एक बार कनेक्ट होने पर Claude सर्वर के पीछे की ऐप से डेटा पढ़ सकता है, रिकॉर्ड बना या बदल सकता है, और आपकी ओर से एक्शन ले सकता है। यही पहुँच इस बात पर कुछ मिनट ध्यान देने लायक बनाती है कि आप ऑथेंटिकेशन का तरीका कैसे चुनते हैं।

कस्टम बनाम डायरेक्टरी कनेक्टर

Connectors Directory में वे सर्विसेज़ सूचीबद्ध हैं जो पहले से तैयार कनेक्टर देती हैं। कुछ को Anthropic वेरिफ़ाई करता है और कुछ कम्युनिटी से आते हैं। कस्टम कनेक्टर वह है जिसे आप खुद URL से जोड़ते हैं, और Claude उसे एक अनवेरिफ़ाइड सर्विस से कनेक्शन मानता है।

• डायरेक्टरी कनेक्टर: एक क्लिक में, विक्रेता द्वारा मेंटेन किया हुआ, या वेरिफ़ाइड या कम्युनिटी-निर्मित।
• कस्टम कनेक्टर: कोई भी रिमोट MCP सर्वर जिसका URL आपके पास है, और ऑथेंटिकेशन सेटिंग्स आपके द्वारा चुनी गई हों।

अगर जो सर्विस आपको चाहिए वह पहले से डायरेक्टरी में है, तो उसे वहीं से कनेक्ट करें। कस्टम रास्ता तब लें जब आपने सर्वर खुद बनाया हो, जब आपकी कंपनी उसे इंटर्नल रूप से चलाती हो, या जब कोई वेंडर डायरेक्टरी लिस्टिंग के बिना MCP URL प्रकाशित करे।

क्या Free प्लान पर यह काम करता है?

Free पर एक कनेक्टर

हाँ। URL से बने कस्टम कनेक्टर Free, Pro, Max, Team और Enterprise पर काम करते हैं। Free प्लान में एक ही कस्टम कनेक्टर मिलता है, और यह सीमा उस अकाउंट पर लागू होती है जिससे आप साइन इन हैं। असली ट्रायल के लिए एक स्लॉट काफ़ी है: अपना सर्वर कनेक्ट करें, कुछ केवल-पढ़ने वाली रिक्वेस्ट चलाएँ, और तय करें कि यह सेटअप किसी पेड प्लान या दूसरे सर्वर के लायक है या नहीं।

💡 स्लॉट समझदारी से खर्च करें। बाद में कनेक्टर की साइन-इन सेटिंग बदलने के लिए उसे हटाकर फिर से जोड़ना पड़ता है, इसलिए Add पर क्लिक करने से पहले OAuth और request headers के बीच फ़ैसला कर लें।

Team और Enterprise सेटअप

Team और Enterprise पर एक Owner Organization settings > Connectors खोलता है, Add चुनता है, फिर Custom। अगर Claude कनेक्टर का टाइप पूछे, तो Web चुनें। Owner URL डालता है, चाहे तो OAuth client ID और secret जोड़ता है, और Add पर क्लिक करता है। इसके बाद सदस्य Customize > Connectors खोलते हैं, Custom लेबल वाली एंट्री ढूँढते हैं, और अपने अकाउंट से साइन इन करने के लिए Connect पर क्लिक करते हैं। जिस सदस्य के पास योग्य रोल नहीं है, वह कस्टम कनेक्टर नहीं जोड़ सकता, इसलिए URL किसी Owner को भेज दें।

पाँच स्टेप्स में एक जोड़ें

Free, Pro और Max पर स्टेप्स

1. Customize > Connectors खोलें।
2. Add custom connector पर क्लिक करें।
3. रिमोट MCP सर्वर का URL डालें।
4. चाहें तो OAuth क्रेडेंशियल डालें।
5. Add पर क्लिक करें।

डायलॉग का लेआउट संगठन के हिसाब से अलग हो सकता है। कुछ लोगों को एक ही स्क्रीन पर नाम, URL और एक एक्सपैंडेबल सेटिंग्स एरिया दिखता है, जिसमें OAuth client ID और secret छिपे रहते हैं। दूसरों को दो-स्टेप वाला फ़्लो मिलता है, जो ऑथेंटिकेशन सेटिंग्स साफ़-साफ़ चुनवाता है। दोनों रास्ते एक ही जगह पहुँचते हैं: आपकी लिस्ट में Custom लेबल वाला एक कनेक्टर।

सेव करने के बाद एक नई चैट खोलें और कुछ हानिरहित चीज़ से टेस्ट करें। Claude से कहें कि कनेक्टर जो टूल्स देता है उनकी लिस्ट बनाए, फिर एक केवल-पढ़ने वाली रिक्वेस्ट चलाएँ। अगर यह काम करे, तो Claude को कुछ लिखने देने से पहले आप कनेक्शन पर भरोसा कर सकते हैं। टर्मिनल पसंद है? वही सर्वर Claude Code में कमांड लाइन से भी जोड़ा जा सकता है, जैसा MCP in Claude Code quickstart में दिखाया गया है।

हर फ़ील्ड का मतलब

जो URL /sse पर खत्म होता है, वह पुराने SSE transport को चुनता है। बाकी सब डिफ़ॉल्ट इस्तेमाल करते हैं। सर्वर के डॉक्यूमेंटेशन के बिना किसी कारण से transport सेटिंग बदलना चलते सेटअप को तोड़ने का पक्का तरीका है।

कनेक्टर बन जाने के बाद आप उसे हर बातचीत के हिसाब से चालू या बंद कर सकते हैं: चैट में + बटन दबाएँ, Connectors चुनें, और उसे टॉगल करें।

OAuth, बेयरर टोकन या API Secret

तीन स्थितियाँ, तीन सेटअप। पहले तालिका देखें, फिर अपने सर्वर से मेल खाता सेक्शन पढ़ें।

OAuth: हर व्यक्ति साइन इन करता है

जब हर व्यक्ति खुद के रूप में काम करे, तब OAuth सही विकल्प है। Authentication सेटिंग में दो OAuth मोड हैं। Sign in now हर यूज़र को कनेक्टर इस्तेमाल करने से पहले सर्वर के OAuth फ़्लो से गुज़ारता है। Sign in when needed Claude को बिना क्रेडेंशियल के कनेक्ट होने देता है और साइन-इन तभी माँगता है जब सर्वर इसकी ज़रूरत बताए।

OAuth client सेटिंग तय करती है कि Claude सर्वर के authorization server को अपनी पहचान कैसे देता है:

• Claude की प्रकाशित पहचान इस्तेमाल करें: यह सुझाया गया विकल्प है। सर्वर Claude के क्लाइंट विवरण एक Client ID Metadata Document से पढ़ता है, जिसे Anthropic होस्ट करता है। आपको कुछ कॉन्फ़िगर नहीं करना होता, लेकिन सर्वर को यह तरीका सपोर्ट करना चाहिए।
• ऑटोमैटिक रजिस्टर करें: यूज़र के कनेक्ट होते ही Claude Dynamic Client Registration का इस्तेमाल करके सर्वर पर एक OAuth client रजिस्टर करता है। यह ज़्यादातर सर्वरों के साथ काम करता है और समय के साथ क्लाइंट रजिस्ट्रेशन जोड़ता रहता है।
• अपना OAuth client इस्तेमाल करें: वह client ID डालें जो आपने सर्वर पर पहले से रजिस्टर किया है। secret खाली छोड़ें, जब तक आपका authorization server उसकी माँग न करे।

मंज़ूरी देने से पहले कंसेंट स्क्रीन पर दिए गए परमिशन स्कोप ध्यान से पढ़ें। जो कनेक्टर हर चीज़ के लिए राइट एक्सेस माँगता है, उसे एक बार फिर से जाँच लेना चाहिए।

Request headers में बेयरर टोकन

बेयरर टोकन ऐसा क्रेडेंशियल है जिसमें जो कोई उसे धारण करता है, उसे अंदर जाने दिया जाता है। सर्वर इसे एक ही जगह माँगते हैं: Authorization: Bearer <token>। लंबे समय तक कस्टम कनेक्टर डायलॉग में इसके लिए कोई फ़ील्ड नहीं था, और डेवलपर्स ने सार्वजनिक रिपोर्ट में इसकी माँग की, जैसे Anthropic के claude-ai-mcp रिपॉज़िटरी का issue #112, जो मार्च 2026 में दर्ज हुआ था। आज का जवाब डायलॉग का Request headers सेक्शन है, जो बीटा में है और सीमित संगठनों के लिए उपलब्ध है। अगर यह आपको नहीं दिखता, तो आपके संगठन की अभी इस तक पहुँच नहीं है।

ज़्यादातर विफलताओं का कारण यह बात है: Claude हेडर वैल्यू को ठीक वैसे ही भेजता है जैसे आप उसे टाइप करते हैं। यह कभी कोई scheme या prefix नहीं जोड़ता।

ज़्यादातर सर्वर दूसरा रूप ठुकरा देते हैं। अगर सर्वर के डॉक्स Authorization: Bearer YOUR_TOKEN दिखाते हैं, तो Bearer टाइप करें, फिर एक स्पेस, और फिर टोकन। Basic authentication भी इसी तरह काम करता है: Basic टाइप करें, उसके बाद base64-encoded क्रेडेंशियल।

💡 OAuth Authorization हेडर को ब्लॉक करता है। OAuth वाले कनेक्शन पर आप Authorization को request header के रूप में सेट नहीं कर सकते, क्योंकि OAuth उसे पहले से इस्तेमाल करता है। बेयरर टोकन के लिए No sign-in चाहिए।

जो डेवलपर PicassoIA के अपने developer API के साथ काम करते हैं, उन्हें यह पैटर्न पहचाना-सा लगेगा। यह https://api.picassoia.com/v1 पर रहता है, और हर कॉल में ऐसा बेयरर क्रेडेंशियल जाता है जो pia_sk_ से शुरू होता है। वही हेडर, वही Bearer prefix, और वही नियम: जिसके पास स्ट्रिंग है, उसे प्रवेश मिलता है, इसलिए यह कभी स्क्रीनशॉट में नहीं आनी चाहिए।

हेडर के रूप में स्टैटिक API secret

कुछ सर्वर बेयरर टोकन छोड़कर अपने हेडर में एक सादा secret चाहते हैं। दस्तावेज़ित रास्ता सरल है: No sign-in चुनें, फिर Request headers के अंतर्गत secret जोड़ें। Claude उसे कनेक्टर के क्रेडेंशियल के रूप में स्टोर करता है।

Request headers सेक्शन इस तरह व्यवहार करता है:

• Header name: सूची से एक चुनें, जिसमें standard authentication और routing नाम जैसे authorization और x-auth-token शामिल हैं, या कोई और टाइप करने के लिए Custom header चुनें।
• Approval: Anthropic हर कस्टम हेडर नाम की समीक्षा करता है और मंज़ूरी देता है, इससे पहले कि Claude उसे किसी थर्ड-पार्टी सर्वर को भेजे। बिना मंज़ूरी वाला नाम सेव करते समय एरर के साथ ठुकरा दिया जाता है। मंज़ूरी के लिए Claude support से संपर्क करें।
• Required या optional: बिना स्टोर्ड वैल्यू वाला required हेडर कनेक्शन फ़ेल कर देता है। बिना वैल्यू वाला optional हेडर रिक्वेस्ट से छोड़ दिया जाता है।
• Limit: हर कनेक्टर के लिए अधिकतम चार हेडर।
• Storage: Claude हर वैल्यू को सुरक्षित रखता है और सेव करने के बाद उसे दोबारा नहीं दिखाता।

यह सेटअप साझा क्रेडेंशियल के लिए ठीक है, जैसे इंटर्नल टूल या service account। अगर हर व्यक्ति को अपनी अलग पहचान चाहिए, तो OAuth पर लौट जाएँ। आप दोनों को मिला भी सकते हैं: request headers OAuth के साथ चल सकते हैं, जिसमें आपका अपना पहले से रजिस्टर किया हुआ client भी शामिल है, ताकि यह जाँचा जा सके कि रिक्वेस्ट कहाँ से आई, या ऐसे गेटवे को संतुष्ट किया जा सके जो अपना routing हेडर माँगता है।

नेटवर्क और सुरक्षा जाँच

पब्लिक इंटरनेट और IP रेंज

आपका MCP सर्वर Anthropic की IP रेंज से पब्लिक इंटरनेट पर पहुँचने योग्य होना चाहिए। अगर उसके सामने फ़ायरवॉल है, तो Anthropic के प्रकाशित पतों को allowlist करें। प्राइवेट नेटवर्क के अंदर का सर्वर साधारण कनेक्टर की पहुँच से बाहर है, और Anthropic ऐसे मामलों के लिए MCP tunnels की ओर इशारा करता है।

सर्वर मालिकों के लिए एक त्वरित प्री-फ़्लाइट सूची:

• URL https:// से शुरू होता है और ठीक उस path की ओर इशारा करता है जो MCP रिक्वेस्ट स्वीकार करता है।
• सर्वर पब्लिक इंटरनेट से जवाब देता है, सिर्फ़ आपके ऑफ़िस नेटवर्क या VPN से नहीं।
• Anthropic की IP रेंज किसी भी फ़ायरवॉल या गेटवे से होकर जाने की अनुमति है।
• जो क्रेडेंशियल आप टाइप करने वाले हैं, वह पहले किसी साधारण HTTP क्लाइंट से टेस्ट करने पर काम करता है।

मंज़ूरी से पहले टूल्स की समीक्षा

रिमोट MCP सर्वर Claude को ऐसे टूल्स देता है जो डेटा पढ़, बना, बदल या मिटा सकते हैं। पहले कनेक्शन को किसी कॉन्ट्रैक्टर को काम पर रखने जैसा मानें:

• केवल भरोसेमंद संगठनों के सर्वरों से कनेक्ट करें।
• साइन-इन के दौरान माँगे गए permission scopes की समीक्षा करें।
• Prompt injection पर नज़र रखें। Claude में अंतर्निहित सुरक्षा है, लेकिन वह ढिलाई बरतने का लाइसेंस नहीं है।
• टूल अप्रूवल अनुरोध ध्यान से पढ़ें, और Always allow पर क्लिक केवल उन सर्वरों के लिए करें जिन पर आपको भरोसा है।
• जिन कनेक्टरों का इस्तेमाल नहीं कर रहे, उन्हें चैट के + मेन्यू से बंद करें।
• जिन टूल्स की ज़रूरत कभी नहीं, उन्हें ब्लॉक करें: Customize > Connectors पर जाएँ, कनेक्टर चुनें, और टूल की परमिशन Blocked पर सेट करें।

अगर कोई सर्वर दुर्भावनापूर्ण व्यवहार करता दिखे, तो उसकी रिपोर्ट Anthropic के Bug Bounty Program को करें।

कनेक्शन एरर ठीक करना

आम एरर और उनके हल

सेटिंग्स जो बाद में बदली नहीं जा सकतीं

Customize > Connectors से (Owners Organization settings > Connectors का इस्तेमाल करते हैं), आप कनेक्टर का नाम या URL बदल सकते हैं, या उसे हटा सकते हैं। जोड़ने के बाद आप ऑथेंटिकेशन सेटिंग्स नहीं बदल सकते, जिसमें OAuth क्रेडेंशियल और request headers दोनों शामिल हैं। इन्हें बदलने के लिए कनेक्टर हटाएँ और नई जानकारी के साथ फिर से जोड़ें। Team और Enterprise पर इसके बाद सदस्यों को फिर से कनेक्ट करना होगा।

यही नियम टोकन रोटेट करने के तरीके को भी प्रभावित करता है। जब बेयरर टोकन की समय सीमा खत्म हो या वह लीक हो जाए, तो उसे उसके स्रोत पर रोटेट करें, कनेक्टर हटाएँ, और नई वैल्यू के साथ फिर से जोड़ें।

PicassoIA पर Sonnet 5 कैसे इस्तेमाल करें

दूसरा Claude क्यों मदद करता है

कनेक्टर सेट करते समय एक अलग चैट उस लिखाई में काम आती है जो काम के आसपास होती है: सर्वर एरर को समझना, अपने टूल्स की सूची वाला README लिखना, या सर्वर के auth डॉक्स को ठीक उस हेडर वैल्यू में बदलना जो आपको टाइप करनी है। Picasso IA अपनी Large Language Models कैटेगरी में कई Claude मॉडल होस्ट करता है, इसलिए आप अपने Claude सेटिंग्स के बगल में वह चैट खुली रख सकते हैं।

Picasso IA में स्टेप्स

1. Large Language Models कलेक्शन में Claude Sonnet 5 खोलें।
2. प्रॉम्प्ट लिखें। एरर टेक्स्ट, सर्वर डॉक्स का अंश, या अपनी हेडर तालिका पेस्ट करें, और हर असली क्रेडेंशियल को <TOKEN> से बदल दें।
3. एक वैकल्पिक System Prompt जोड़ें, ताकि निर्देश पूरी बातचीत में बने रहें, जैसे: "आप MCP सर्वर सेटअप की समीक्षा करते हैं। मुझसे कभी कोई लाइव secret पेस्ट करने को न कहें।"
4. अगर स्क्रीनशॉट टेक्स्ट से जल्दी बात समझा देता है, तो इमेज अटैच करें। पहले कोई भी secret ब्लर या क्रॉप करें।
5. effort level चुनें, low से max तक। Low सबसे तेज़ जवाब के लिए एक्सटेंडेड रीज़निंग छोड़ देता है। किसी मुश्किल OAuth विफलता का पीछा करते समय ऊपर जाएँ।
6. जवाब की अधिकतम लंबाई सेट करें, या डिफ़ॉल्ट रहने दें, और जनरेट करें।
7. जवाब को सुधारने या Claude को अगला स्टेप देने के लिए उसी थ्रेड में जवाब दें।

💡 किसी भी चैट में लाइव क्रेडेंशियल कभी पेस्ट न करें। पहले उसे प्लेसहोल्डर से बदलें। मॉडल पेज में हर जनरेशन के लिए 3 क्रेडिट लिखे हैं, और यह भी कि आप Claude Sonnet 5 को बिना पेड प्लान के टेस्ट कर सकते हैं।

Picasso IA पर अपनी इमेज बनाएँ

आपके MCP सर्वर के डॉक्स, लॉन्च पोस्ट और ट्यूटोरियल सभी को तस्वीरें चाहिए, और स्टॉक फ़ोटो शायद ही कभी वह दिखाती हैं जो आपने बनाया है। Picasso IA एक वाक्य को सेकंडों में फ़ोटोरियलिस्टिक इमेज में बदल देता है। त्वरित दृश्यों के लिए PicassoIA Image से शुरू करें, जब कंपोज़िशन मायने रखे तो Flux 2 Pro आज़माएँ, या Seedream 5 Lite से तुलना करें। यह प्लेटफ़ॉर्म इमेज एडिटिंग, सुपर रिज़ॉल्यूशन और वीडियो जनरेशन भी संभालता है, इसलिए एक ही अकाउंट पूरी एसेट पाइपलाइन संभाल लेता है।

सब्जेक्ट बताएँ, फिर रोशनी, लेंस और सेटिंग जोड़ें। एक प्रॉम्प्ट जैसे "एक साफ़ मेज़ पर डेवलपर छपी हुई परमिशन सूची देखता हुआ, बाईं ओर से नरम खिड़की की रोशनी, 50mm लेंस, शैलो डेप्थ ऑफ़ फ़ील्ड" पहली कोशिश में इस्तेमाल लायक हेडर इमेज दे देता है। Picasso IA खोलें, अपना पहला प्रॉम्प्ट चलाएँ, और देखें कि एक वाक्य आपको कितनी दूर ले जा सकता है।