01 Что такое MCP простыми словами
До MCP каждое подключение «LLM ↔ внешний инструмент» (база, API, файл) писалось вручную. На одну LLM приходилось 10+ кастомных интеграций. MCP это убирает: один стандарт, любой инструмент пишется как MCP-сервер, любая LLM-клиент общается с ним по единому протоколу.
Аналогия: до USB-C у каждого устройства был свой разъём. Теперь один кабель работает везде. MCP делает то же самое для AI-агентов.
02 Как устроен
Три компонента:
- MCP-клиент — LLM-приложение (Claude Desktop, Claude Code, Cursor). Знает протокол, ищет серверы, вызывает их функции.
- MCP-сервер — программа, экспортирующая ресурсы (файлы, БД-таблицы) и инструменты (функции). Стандарт — описание на JSON-RPC.
- Транспорт — stdio для локальных серверов, HTTP+SSE для удалённых.
Сервер описывает: «у меня есть функция search_emails(query, limit), возвращает список писем». Клиент видит это, показывает модели как доступный tool, передаёт вызовы.
03 Готовые MCP-серверы
В 2026 году существует ~500 публичных MCP-серверов. Самые ходовые:
- Filesystem — чтение/запись локальных файлов.
- GitHub — issues, PR, code search.
- Postgres / SQLite — выполнение SQL-запросов.
- Slack / Telegram / Gmail — чтение и отправка сообщений.
- Google Drive / Notion — корпоративные документы.
- Playwright — управление браузером.
- Memory — постоянная память агента между сессиями.
Все ставятся за минуты через npx или uvx. Каталог: github.com/modelcontextprotocol/servers.
04 Где применяется в бизнесе
- Корпоративный ассистент. Один Claude Desktop + MCP-серверы для Notion, Slack, Google Drive, CRM — сотрудник работает со всеми данными из одного окна.
- DevOps-агент. MCP к Kubernetes + Grafana + GitHub — агент сам диагностирует инциденты.
- Sales/CRM. MCP к HubSpot + Gmail + календарю — агент готовит follow-up письма и расписывает встречи.
- Финансы. MCP к 1C / QuickBooks + Sheets — агент строит P&L по запросу.
05 Подводные камни
- Безопасность. MCP-сервер с доступом к файловой системе или почте — серьёзная attack surface. Аудит каждого стороннего сервера обязателен.
- Prompt injection через MCP-данные. Письмо с вредоносной инструкцией → MCP читает → агент исполняет. Лечится guardrails и пермишенами.
- Дублирование. Несколько серверов с пересекающимся функционалом ломают модели — она путается.
- OAuth. Удалённые серверы (Slack, Notion) требуют грамотного auth-флоу — это часть архитектуры, не «довесок».