MCP (Model Context Protocol)

MCP (Model Context Protocol) — это открытый стандарт, который позволяет AI-программам (Claude, ChatGPT и другим) безопасно подключаться к внешним системам: файлам, базам данных, CRM, таблицам, сервисам. Официальная документация сравнивает его с USB-C для AI: один тип разъёма вместо отдельного кабеля для каждого устройства.

Объяснение простыми словами

Сама языковая модель знает только то, что есть в разговоре. Чтобы она могла посмотреть заказ в учёте, найти клиента в CRM или обновить карточку товара, её нужно соединить с этими системами. Раньше для каждой пары «AI-программа + система» писали отдельное подключение. MCP задаёт общий язык: система один раз описывает, что она умеет («найти заказ», «создать лид»), и любая AI-программа с поддержкой MCP может этим пользоваться.

Документация MCP говорит, что через него AI-программы могут подключаться к источникам данных (локальные файлы, базы), инструментам (поиск, калькуляторы) и сценариям, и среди примеров: агент получает доступ к Google Calendar и Notion, корпоративные чат-боты работают с несколькими базами данных (modelcontextprotocol.io).

Откуда он взялся и насколько распространён

Anthropic представила MCP 25 ноября 2024 года как открытый стандарт для подключения AI-ассистентов к системам, где хранятся данные (Anthropic, 2024). Это история термина. 9 декабря 2025 года Anthropic передала MCP в Agentic AI Foundation при Linux Foundation, сооснователями которого стали Anthropic, Block и OpenAI, при поддержке Google, Microsoft, AWS, Cloudflare и Bloomberg. В сообщении названо более 97 миллионов загрузок SDK в месяц и 10 000 активных серверов, а также поддержка в ChatGPT, Claude, Cursor, Gemini, Microsoft Copilot и Visual Studio Code (блог MCP, 2025). Это данные самого проекта.

Как это выглядит для магазина

Примеры того, что можно подключить (технически возможно; готовность конкретных сервисов проверяйте отдельно):

• CRM: попросить «покажи лиды за неделю без ответа» или «создай задачу менеджеру». См. CRM для интернет-магазина.
• Учёт и склад: «какие товары заканчиваются за 7 дней».
• Каталог: найти товары без фото или с пустыми характеристиками, подготовить правки (PIM, AI для контента каталога).
• Админка сайта или магазина: изменить текст, обновить цену по запросу, если система это позволяет.
• Аналитика: итог продаж по вашим выгрузкам.

MCP также используют в новом направлении, когда магазин выставляет свои возможности для агентов-покупателей. Например, Google описывает, что бизнесы могут подключаться к Universal Commerce Protocol через API, A2A или MCP (Google Developers Blog, 2026). См. агентная коммерция.

О безопасности

Подключив AI к системе, вы даёте ему ключ к данным и действиям. Официальный раздел безопасности MCP описывает типичные риски:

• Слишком широкие права. Токен с доступом ко всему, которым воспользуется злоумышленник, позволит ему всё. Рекомендация: начинать с минимальных прав (чтение) и расширять постепенно (MCP, Security Best Practices).
• Локальные серверы из неизвестного источника. Программа, которая запускается на вашем компьютере с вашими правами, может выполнить произвольные команды. Клиент должен показывать точную команду и запрашивать согласие; сервер стоит запускать в изолированной среде (там же).
• Ошибки в авторизации между сервисами (термин «confused deputy»): сервер-посредник без должной проверки согласия может отдать доступ злоумышленнику (там же). Это вопрос к разработчикам сервера, но вам важно брать серверы от проверенных авторов.

Для владельца магазина практические правила:

1. Подключайте только серверы от поставщика системы или проверенного автора.
2. Сначала давайте права на чтение; запись и удаление добавляйте отдельно и для конкретных действий.
3. Для платежей, возвратов и массовых изменений требуйте подтверждения человека.
4. Ведите журнал действий и держите резервные копии.
5. Не вставляйте пароли и ключи в чат: используйте механизмы авторизации самой системы.

Типичные ошибки

• Дать AI администраторский доступ «чтобы работало».
• Устанавливать случайные MCP-серверы из интернета.
• Разрешать изменения в рабочей базе без резервной копии.
• Считать, что MCP делает AI умнее. Он лишь предоставляет доступ; качество решений зависит от модели и вашего контроля.

FAQ

Что такое MCP простыми словами? Это единый «разъём» для подключения AI к вашим системам: CRM, базам данных, таблицам, сервисам.

Чем MCP отличается от API? API — способ, которым одна программа вызывает другую. MCP стандартизирует, как AI-программа узнаёт, какие инструменты есть в системе, и вызывает их. Часто внутри MCP-сервер сам пользуется обычным API системы.

Безопасно ли подключать AI к CRM через MCP? Безопасно настолько, насколько ограничены права и проверены серверы. Официальная документация MCP советует минимальные права, согласие пользователя на опасные действия и изоляцию локальных серверов.

Кто создал MCP и кто его поддерживает? Anthropic, в ноябре 2024 года. С декабря 2025 года проект под Linux Foundation; его поддерживают, в частности, Claude, ChatGPT, Gemini, Microsoft Copilot и Visual Studio Code.

Нужен ли MCP небольшому магазину? Не обязательно. Он полезен, когда вы хотите, чтобы AI работал с вашими живыми данными, а не с копиями в чате. Для этого проверьте, есть ли MCP-сервер у ваших систем.

Связанные термины

• AI-агент
• AI-автоматизация интернет-магазина
• Агентная коммерция (agentic commerce)
• CRM для интернет-магазина
• Headless-коммерция

Источники

• Model Context Protocol. What is MCP? — modelcontextprotocol.io/docs/getting-started/intro
• Model Context Protocol. Security Best Practices — modelcontextprotocol.io/docs/tutorials/security/security_best_practices
• Anthropic. Introducing the Model Context Protocol, 25.11.2024 — anthropic.com/news/model-context-protocol
• MCP Blog. MCP joins the Agentic AI Foundation, 09.12.2025 — blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation
• Google Developers Blog. Under the hood: Universal Commerce Protocol, 11.01.2026 — developers.googleblog.com/under-the-hood-universal-commerce-protocol-ucp