MCP (Model Context Protocol) הוא תקן פתוח, בקוד פתוח, שמגדיר דרך אחידה לחבר אפליקציות בינה מלאכותית למערכות חיצוניות: קבצים, מסדי נתונים, כלי חיפוש ועוד.
בקצרה
- MCP הוא "שפה משותפת" שבה אפליקציית AI ומערכת חיצונית מדברות ביניהן.
- לפי האתר הרשמי של הפרויקט, MCP הוא כמו יציאת USB-C עבור אפליקציות AI.
- הוא נתמך, בין היתר, ב־Claude, ב־ChatGPT, ב־Visual Studio Code וב־Cursor.
- MCP מחבר. ההרשאות וההחלטות מה מותר לסוכן לעשות נקבעות בהקמה, לא על ידי התקן.
מה זה MCP, בדימוי אחד
פעם, לכל מכשיר היה מטען משלו. היום כבל USB-C אחד מתאים לטלפון, למחשב ולאוזניות. מתחזקי הפרויקט עצמם משתמשים בדימוי הזה: MCP הוא "USB-C של אפליקציות AI".
בלי תקן כזה, כל חיבור בין סוכן למערכת נבנה מאפס, פעם אחר פעם. עם MCP, מערכת שמדברת בשפה הזאת יכולה להתחבר לכל אפליקציית AI שמבינה אותה.
איך MCP עובד?
בתיעוד הרשמי יש שלושה תפקידים: host, האפליקציית AI עצמה; client, רכיב בתוכה ששומר חיבור אחד; וserver, תוכנה שמספקת הקשר וכלים. האפליקציה יוצרת client נפרד לכל server שמחברים אליה.
כל server יכול להציע שלושה סוגי דברים, שנקראים primitives:
- Tools: פעולות שהאפליקציה יכולה להפעיל, כמו שאילתה במסד נתונים או קריאה ל־API.
- Resources: מקורות מידע שנותנים הקשר, כמו תוכן קובץ.
- Prompts: תבניות הוראה שמארגנות את העבודה מול המודל.
התיעוד מציין גם שאפשר לבקש מהמשתמש מידע נוסף או אישור לפעולה (elicitation), וש־MCP מתמקד רק בהחלפת ההקשר: הוא לא קובע איך האפליקציה משתמשת במודל. את סוכן ה־AI עצמו מסביר המאמר מה זה סוכן AI.
למה זה חשוב לעסק?
עסק לא צריך להכיר את הפרוטוקול, אבל כדאי להבין מה הוא מאפשר:
- חיבור לכלים קיימים. סוכן יכול לגשת ליומן, למסמכים או למערכת נתונים של העסק, אם קיים להם server והגדרתם הרשאה. התיעוד הרשמי מזכיר, למשל, חיבור ליומן Google ול־Notion.
- פחות תלות באפליקציה אחת. תקן פתוח שנתמך בכמה אפליקציות AI נותן לכם יותר אפשרויות בהמשך, אם כי כל מעבר דורש בדיקה.
- שליטה בגבולות. מחברים רק את ה־servers שצריך, כל אחד עם ההרשאה המינימלית.
- ממשק אחד למשימות שונות. אותו סוכן יכול לעבוד מול כמה מערכות, בלי להמציא חיבור חדש לכל אחת.
כשסוכן מחובר לכלים, חשוב לדעת גם איך מגינים עליו מתוכן זר: מה זה Prompt Injection.
איפה MCP פחות מתאים
לא כל חיבור חייב לעבור דרך MCP. אם מערכת אחת צריכה פעולה אחת, חיבור ישיר פשוט יכול להספיק. והטעות הנפוצה בכיוון ההפוך היא לחבר "הכול, למקרה שיהיה צורך". אנחנו מחברים מערכת אחרי מערכת, רק מה שנחוץ למשימה, וכל אחת עם הרשאה נפרדת ובלי הסיסמה האישית שלכם.
מיתוסים נפוצים
מיתוס"MCP הוא מוצר שקונים או מתקינים"
בפועלMCP הוא פרוטוקול, כלומר סט כללים. הפרויקט כולל מפרט, ערכות פיתוח (SDKs) וכלי פיתוח, ושרתים ספציפיים בונה כל ספק בנפרד.
מיתוס"MCP עובד רק עם Claude"
בפועלהאתר הרשמי מציין תמיכה ב־Claude וב־ChatGPT, ובכלי פיתוח כמו Visual Studio Code ו־Cursor.
מיתוס"אם יש MCP, הסוכן בטוח"
בפועלהתקן מגדיר איך מדברים, לא מה מותר. בטיחות תלויה בהרשאות של כל מערכת ובהגדרת מה דורש אישור. ראו גם Prompt Injection.
מיתוס"MCP הוא רק לבעלי ידע טכני"
בפועלהבנייה שלו טכנית, אבל התוצאה עבורכם היא שאתם מבקשים משהו בשיחה והסוכן ניגש למערכת הנכונה.
מונחים קשורים
- מה זה סוכן AI: מי שמשתמש בחיבורים האלה.
- מה זה LLM: המודל שמחליט איזה כלי להפעיל.
- מה זה RAG: דרך אחרת להביא מידע מהעסק אל המודל.
- מה זה Computer Use: כשאין חיבור ישיר, הסוכן יכול להפעיל מחשב.
- מה סוכן AI עושה בעסק ביום רגיל: התמונה המלאה.
שאלות נפוצות
מה זה MCP?
MCP, או Model Context Protocol, הוא תקן פתוח בקוד פתוח לחיבור אפליקציות בינה מלאכותית למערכות חיצוניות, כמו מקורות נתונים, כלים ותהליכים. הוא מאפשר לאפליקציות כמו Claude או ChatGPT לגשת למידע ולבצע משימות דרך חיבור אחיד.
מה ההבדל בין MCP ל־API?
API הוא הממשק של מערכת מסוימת. MCP הוא תקן אחיד לאופן שבו אפליקציית AI מגלה ומפעילה כלים. לפי התיעוד, כלי MCP יכולים לבצע, בין היתר, קריאות API, פעולות על קבצים ושאילתות במסדי נתונים.
האם MCP בטוח?
הוא לא בטוח או לא בטוח כשלעצמו. הוא תקן תקשורת. הבטיחות נקבעת לפי ההרשאות שנתתם, מה שחוברו ואילו פעולות דורשות אישור שלכם.
האם צריך MCP כדי להפעיל סוכן AI בעסק?
לא בהכרח. יש כמה דרכים לחבר סוכן לכלים, ו־MCP היא אחת מהן. הבחירה תלויה במערכות שיש לכם ובמה שהן תומכות בו.
