MCP: как AI-агенты подключаются к данным

Нейросеть сама по себе — это очень начитанный собеседник, запертый в комнате без окон. Она блестяще рассуждает, но не видит вашу CRM, не может открыть файл со сметой и не знает, что творится в вашей почте. MCP — это технология, которая прорубает окна.

Аббревиатуру вы будете встречать всё чаще: она уже стала отраслевым стандартом. Разберём, что это, на уровне «объясните так, чтобы понял человек без технического образования».

Аналогия: USB-порт для AI

MCP расшифровывается как Model Context Protocol — протокол контекста модели. Название канцелярское, суть простая.

Вспомните, как было с компьютерами до USB: у принтера один разъём, у мыши другой, у сканера третий. Для каждого устройства — свой кабель и свой драйвер. Потом появился USB — единый стандарт, и любое устройство стало подключаться к любому компьютеру одинаково.

С нейросетями была та же беда. Хотите подключить AI к почте — пишите отдельную интеграцию. К CRM — ещё одну. К таблицам — третью. Каждая связка «нейросеть — сервис» требовала своего «кабеля», и стоило это дорого.

MCP — это USB для мира AI. Единый стандарт, по которому любой агент подключается к любому сервису, где есть MCP-сервер. Придумали его в Anthropic (компания, делающая Claude), но стандарт открытый — им пользуются все.

Как LLM получает руки

Здесь важно понять разделение ролей. В связке всегда три участника.

Нейросеть (LLM) — мозг. Думает, рассуждает, принимает решения. Сама по себе ничего не умеет делать во внешнем мире.

MCP-сервер — руки под конкретную задачу. Это небольшая программа, которая умеет делать что-то одно: читать файлы, ходить в браузер, дёргать CRM. И — главное — описывает свои умения на языке, понятном нейросети: «я умею искать клиента по телефону, создавать сделку, ставить задачу».

AI-агент — тело, соединяющее мозг и руки. Получив от вас задачу «найди все сделки, зависшие больше недели, и напиши по каждой резюме», агент спрашивает у мозга, что делать, и вызывает нужные руки: сервер CRM — достать сделки, сервер файлов — сохранить отчёт.

Вы при этом пишете задачу обычным русским языком. Вся механика — какие серверы дёрнуть и в каком порядке — скрыта под капотом.

Какие MCP-серверы бывают

Экосистема растёт быстро, серверов уже тысячи. Для понимания хватит трёх типовых примеров.

Файлы. Сервер даёт агенту доступ к папке на вашем компьютере: читать документы, создавать и править файлы. Именно так работает разбор смет и договоров — как в нашем кейсе про 500 000 рублей в сметах.

Браузер. Агент получает возможность открывать сайты, кликать по кнопкам, заполнять формы. Полезно для сбора цен конкурентов, проверки собственного сайта, работы с сервисами, у которых нет нормального API.

CRM и бизнес-сервисы. Серверы есть у многих популярных систем: агент может искать клиентов, двигать сделки по воронке, выгружать отчёты. Плюс почта, календари, таблицы, мессенджеры — типовой офисный набор уже покрыт.

Поддержка MCP встроена в основные агентские инструменты — от Claude Code до Google Antigravity. Подключение сервера — это обычно несколько строк в настройках, а не проект на месяц.

Безопасность: главный вопрос, и правильно

«То есть я даю нейросети доступ к своей CRM и почте?» — да, и относиться к этому легкомысленно нельзя. Несколько принципов, которые снимают большую часть рисков.

Доступ даёте вы, и ровно столько, сколько дали. MCP-сервер видит только то, что вы ему открыли: конкретную папку, а не весь диск; конкретную CRM с правами «только чтение», если запись не нужна. Правило то же, что с сотрудниками: минимально достаточный доступ.

Агент спрашивает разрешение на действия. Нормально настроенный агент не удаляет и не отправляет ничего молча — он показывает, что собирается сделать, и ждёт подтверждения. Не отключайте эти подтверждения ради удобства, по крайней мере первые месяцы.

Ставьте серверы из проверенных источников. MCP-сервер — это программа с доступом к вашим данным. Скачивать «сервер для CRM» с случайного сайта — то же самое, что дать ключи от офиса незнакомцу. Берите официальные серверы вендоров или проверенные каталоги.

Думайте, куда уходят данные. Содержимое документов, которые читает агент, отправляется в нейросеть. Для большинства задач малого бизнеса это приемлемо, но паспортные данные клиентов и коммерческую тайну стоит фильтровать до, а не после.

Что с этим делать практически

Если вы просто пользуетесь готовыми инструментами — ничего специально делать не надо: MCP уже работает у вас под капотом, теперь вы знаете, как называется эта магия.

Если собираетесь строить автоматизацию — MCP меняет расклад. Раньше вопрос звучал «сколько будет стоить интеграция AI с нашей системой», теперь — «есть ли для нашей системы MCP-сервер». Чаще всего есть. А как выбрать между агентом на MCP и классическим сценарием автоматизации — мы разложили в статье n8n или AI-агенты.