Model Context Protocol (MCP) — открытый протокол, который позволяет ИИ-ассистентам безопасно работать с внешними системами: базами данных, CRM, ERP, таск-трекерами, интернет-магазином. За год он превратился из эксперимента в отраслевой стандарт: MCP поддерживают Claude, ChatGPT, Gemini и Microsoft Copilot, а публичных MCP-серверов уже больше 10 000.
В декабре 2025 года Linux Foundation объявила о создании Agentic AI Foundation, куда вошли MCP, goose и AGENTS.md. Соучредителями выступили Anthropic, Block и OpenAI. Протокол перешёл под нейтральное управление — для бизнеса это сигнал, что на него можно опираться всерьёз.
Как это устроено
- MCP-сервер — небольшое приложение рядом с вашей системой. Оно описывает, какие инструменты (tools) и данные (resources) доступны ассистенту.
- MCP-клиент — ИИ-ассистент, который видит эти инструменты и вызывает их, когда это нужно для ответа.
Достаточно один раз написать сервер для своей CRM — и с ней сможет работать любой совместимый ассистент, без отдельной интеграции под каждую модель.
Примеры для бизнеса
- Менеджер спрашивает: «Какие заказы клиента N задерживаются и почему?» — ассистент смотрит в Magento и службу доставки.
- Аналитик просит сравнить продажи категорий за квартал — ассистент делает запрос к отчётной базе только на чтение.
- Поддержка получает черновик ответа клиенту с актуальным статусом заказа и ссылкой на возврат.
Безопасность прежде всего
MCP даёт ИИ доступ к реальным данным, поэтому проектировать сервер нужно как публичный API:
- минимальные права: отдельный сервисный пользователь, по умолчанию только чтение;
- изменяющие действия (возврат, смена цены) — только с явным подтверждением человека;
- журнал всех вызовов инструментов;
- защита от prompt injection: данные из писем, отзывов и комментариев не должны превращаться в команды;
- никаких секретов и персональных данных в ответах сверх необходимого.
Мы разрабатываем MCP-серверы на PHP/Symfony и Node.js для CRM, ERP и Magento. Обсудим ваш сценарий?
