MCP (Model Context Protocol) — это открытый стандарт с открытым исходным кодом, который задаёт единый способ подключать приложения искусственного интеллекта к внешним системам: файлам, базам данных, поисковым инструментам и другому.
Коротко
- MCP — это «общий язык», на котором ИИ-приложение и внешняя система общаются между собой.
- По официальному сайту проекта, MCP для ИИ-приложений — как порт USB-C.
- Его поддерживают, среди прочих, Claude, ChatGPT, Visual Studio Code и Cursor.
- MCP соединяет. Права и решения о том, что агенту можно делать, определяются при настройке, а не самим стандартом.
Что такое MCP, в одном образе
Когда-то у каждого устройства была своя зарядка. Сегодня один кабель USB-C подходит и к телефону, и к компьютеру, и к наушникам. Сами авторы проекта пользуются этим образом: MCP — это «USB-C для ИИ-приложений».
Без такого стандарта каждое подключение агента к системе строится с нуля, снова и снова. С MCP система, говорящая на этом языке, может подключиться к любому ИИ-приложению, которое его понимает.
Как работает MCP?
В официальной документации описаны три роли: host, само ИИ-приложение; client, компонент внутри него, который держит одно соединение; и server, программа, предоставляющая контекст и инструменты. Приложение создаёт отдельный client для каждого подключённого к нему server.
Каждый server может предлагать три вида вещей, которые называются primitives:
- Tools: действия, которые приложение может запускать, например запрос к базе данных или вызов API.
- Resources: источники информации, дающие контекст, например содержимое файла.
- Prompts: шаблоны инструкций, которые упорядочивают работу с моделью.
В документации также сказано, что можно запрашивать у пользователя дополнительные сведения или подтверждение действия (elicitation) и что MCP занимается только обменом контекстом: он не определяет, как приложение использует модель. Самого ИИ-агента объясняет статья Что такое ИИ-агент.
Почему это важно для бизнеса?
Бизнесу не нужно знать протокол, но стоит понимать, что он даёт:
- Подключение к существующим инструментам. Агент может получить доступ к календарю, документам или системе данных бизнеса, если для них есть server и вы настроили права. В официальной документации упоминаются, например, подключения к Google Calendar и Notion.
- Меньше зависимости от одного приложения. Открытый стандарт, который поддерживают несколько ИИ-приложений, оставляет вам больше вариантов в будущем, хотя любой переход требует проверки.
- Контроль границ. Подключают только нужные servers, каждый с минимально необходимыми правами.
- Один интерфейс для разных задач. Один и тот же агент может работать с несколькими системами, не изобретая новое подключение для каждой.
Когда агент подключён к инструментам, важно знать и то, как защитить его от чужого контента: Что такое Prompt Injection.
Где MCP подходит хуже
Не каждое подключение обязано идти через MCP. Если одной системе нужно одно действие, может хватить простого прямого подключения. А типичная ошибка в обратную сторону — подключить «всё, на всякий случай». Мы подключаем систему за системой, только то, что нужно для задачи, каждую с отдельными правами и без вашего личного пароля.
Распространённые мифы
Миф«MCP — это продукт, который покупают или устанавливают»
На делеMCP — это протокол, то есть набор правил. Проект включает спецификацию, наборы для разработки (SDK) и инструменты разработчика, а конкретные серверы каждый поставщик строит отдельно.
Миф«MCP работает только с Claude»
На делеОфициальный сайт указывает поддержку в Claude и ChatGPT, а также в средствах разработки вроде Visual Studio Code и Cursor.
Миф«Если есть MCP, агент в безопасности»
На делеСтандарт определяет, как общаться, а не что разрешено. Безопасность зависит от прав в каждой системе и от того, что определено как требующее утверждения. См. также Prompt Injection.
Миф«MCP — только для тех, у кого есть технические знания»
На делеСтроится он технически, но для вас результат в том, что вы просите о чём-то в диалоге, а агент обращается к нужной системе.
Связанные термины
- Что такое ИИ-агент: тот, кто пользуется этими подключениями.
- Что такое LLM: модель, которая решает, какой инструмент запустить.
- Что такое RAG: другой способ доставить информацию бизнеса к модели.
- Что такое Computer Use: когда прямого подключения нет, агент может управлять компьютером.
- Руководство по ИИ-агенту для бизнеса: полная картина.
Частые вопросы
Что такое MCP?
MCP, или Model Context Protocol, — это открытый стандарт с открытым исходным кодом для подключения приложений искусственного интеллекта к внешним системам, таким как источники данных, инструменты и процессы. Он позволяет приложениям вроде Claude или ChatGPT получать доступ к информации и выполнять задачи через единое подключение.
Чем MCP отличается от API?
API — это интерфейс конкретной системы. MCP — единый стандарт того, как ИИ-приложение находит и запускает инструменты. Согласно документации, инструменты MCP могут, среди прочего, делать вызовы API, выполнять действия с файлами и запросы к базам данных.
Безопасен ли MCP?
Сам по себе он не безопасен и не опасен. Это стандарт связи. Безопасность определяется выданными вами правами, тем, что подключено, и тем, какие действия требуют вашего утверждения.
Нужен ли MCP, чтобы запустить ИИ-агента в бизнесе?
Не обязательно. Есть несколько способов подключить агента к инструментам, и MCP — один из них. Выбор зависит от ваших систем и от того, что они поддерживают.
