MCP-сервер: что это простыми словами и зачем он бизнесу

Коротко

MCP (Model Context Protocol) — открытый протокол, который Anthropic представила в конце 2024 года: единый способ подключить языковую модель к внешним инструментам и данным. MCP-сервер — небольшая программа, которая «упаковывает» вашу систему (CRM, 1С, базу знаний, почту) в набор действий, понятных ИИ-ассистенту. Вместо отдельной интеграции под каждую модель вы пишете один сервер — и его могут использовать разные ИИ-клиенты. Для бизнеса это путь от «чат, который отвечает» к ИИ-агенту, который работает с вашими данными. Общую логику агентов разбирали в статье «ИИ-агенты для бизнеса».

Как устроен MCP

Схема из трёх частей:

• MCP-клиент — приложение, в котором работает модель (чат-ассистент, IDE, агент в n8n).
• MCP-сервер — программа рядом с вашей системой. Она сообщает клиенту, какие действия доступны.
• Возможности сервера — инструменты (действия: «найти сделку», «создать задачу»), ресурсы (данные для чтения) и шаблоны запросов.

Клиент и сервер общаются по стандартному протоколу: локально (через стандартные потоки процесса) или по сети (HTTP). Модель сама выбирает, какой инструмент вызвать, исходя из вопроса пользователя.

Чем MCP отличается от обычного API

API рассчитан на программиста: он читает документацию и пишет код вызова. MCP рассчитан на модель: сервер сам описывает свои инструменты — название, назначение, параметры — и модель решает, что применить. Поэтому один MCP-сервер можно подключить к разным ИИ-клиентам без переписывания интеграции. Под капотом MCP-сервер, как правило, всё равно ходит в ваш API — он становится «переводчиком» между моделью и системой.

Что это даёт бизнесу

• ИИ с доступом к вашим данным. Менеджер спрашивает ассистента «что по сделке с клиентом N» — ответ строится по реальной CRM, а не по общим знаниям модели.
• Действия, а не только ответы. Агент может создать задачу, подготовить черновик письма, сформировать черновик документа.
• Одна интеграция вместо многих. Сервер пишется один раз и подключается к разным клиентам.
• Контроль на стороне компании. Какие действия доступны модели, решаете вы — через набор инструментов сервера.

Пример из практики экосистемы: у Битрикс24, по документации, есть MCP-сервер, через который внешние ИИ-системы могут работать с задачами, сделками и почтой портала — при условии, что администратор явно включил эту опцию. Подробности — в статье «Интеграция Битрикс24 с нейросетями».

Риски, которые нужно закрыть до запуска

1. Права доступа. Сервер должен работать под отдельной учётной записью с минимально необходимыми правами — не под администратором.
2. Только чтение на старте. Начинайте с инструментов, которые ничего не меняют. Запись и удаление добавляйте позже и с подтверждением человека.
3. Подтверждение рискованных действий. Всё, что касается денег клиента, прав доступа или необратимых изменений, должно проходить через человека.
4. Журнал действий. Каждый вызов инструмента логируется: кто, когда, что запросил.
5. Недоверенный текст. Письма и документы, которые читает модель, могут содержать инструкции-ловушки (prompt injection). Не давайте модели в одном контуре и чтение недоверенного текста, и опасные действия.
6. Данные и закон. Если в системе персональные данные граждан РФ, проверьте, куда уходят запросы модели (152-ФЗ).

С чего начать внедрение

1. Выберите один сценарий — например, «найти информацию по клиенту в CRM».
2. Опишите 2–3 инструмента только на чтение.
3. Запустите сервер с отдельной учётной записью и журналом.
4. Подключите к одному ИИ-клиенту и проверьте на реальных вопросах сотрудников.
5. Добавляйте действия на запись по одному — каждое с подтверждением.

Вопросы и ответы

Что такое MCP-сервер простыми словами? Это «переходник» между ИИ-моделью и вашей системой: он сообщает модели, какие действия доступны (найти, прочитать, создать), и выполняет их по её запросу.

Чем MCP отличается от API? API написан для программистов и требует кода вызова под каждую интеграцию. MCP-сервер сам описывает свои инструменты для модели, поэтому один сервер подключается к разным ИИ-клиентам.

Безопасно ли давать ИИ доступ к CRM или 1С через MCP? Безопасность зависит от настройки: отдельная учётная запись с минимальными правами, режим «только чтение» на старте, подтверждение рискованных действий человеком и журнал вызовов.

Нужен ли MCP-сервер, если у меня уже есть чат-бот? Обычный бот отвечает по заранее заданным сценариям. MCP нужен, когда ассистент должен самостоятельно обращаться к данным и инструментам компании — то есть работать как агент.

Сколько стоит разработка MCP-сервера? Зависит от числа систем и инструментов. У нас решение под одну задачу с ИИ — от 60 000 ₽ и от 2 недель; точную смету считаем после разбора задачи.

Источники

1. Anthropic, Model Context Protocol — https://modelcontextprotocol.io
2. «Интеграция Битрикс24 с нейросетями»
3. «ИИ-агент для 1С»
4. «Словарь терминов по внедрению ИИ»

Если нужно подключить ИИ к вашим системам безопасно — смотрите раздел «Внедрение ИИ и чат-боты».