Что такое MCP-сервер и нужен ли он вашему бизнесу

MCP-сервер - это программа, которая определяет, что AI-ассистенту разрешено видеть и делать в вашем бизнесе. Простыми словами, MCP-сервер оборачивает одну из ваших систем (CRM, базу данных, продукт, базу знаний) в Model Context Protocol, и тогда Claude, ChatGPT, Copilot или ваш собственный агент могут искать в ней и выполнять действия через один стандартный коннектор, а не через отдельную интеграцию под каждый AI-инструмент. Внутренний сервер делается за дни, а не месяцы: с AI-first командой это вчетверо дешевле и вчетверо быстрее, чем традиционная разработка вручную.

Первый MCP-сервер мы сделали для себя. Наш AI Brain отдает всем нашим агентам знания команды через MCP-сервер с инструментами search_brain() и get_person(), так что все ниже - из ежедневной работы с ним, а не пересказ спецификации.

Что на самом деле делает MCP-сервер

Model Context Protocol (MCP) - открытый стандарт, который Anthropic опубликовала в ноябре 2024 года, а затем передала в Agentic AI Foundation под эгидой Linux Foundation. В нем три роли:

• Хост - AI-приложение, которым пользуется человек: Claude, ChatGPT, Cursor, Copilot или агент, который вы сделали сами.
• Клиент живет внутри хоста и говорит на протоколе.
• Сервер - ваш. Он открывает инструменты (действия вроде create_refund), ресурсы (данные, например карточку клиента) и промпты, и каждый из них описан обычным языком, чтобы модель знала, когда его использовать.

Вся ценность в множителе. До MCP, чтобы подключить три AI-инструмента к четырем внутренним системам, нужно было двенадцать интеграций. С MCP - четыре сервера, и каждый совместимый ассистент пользуется всеми. Поэтому стандарт и распространился так быстро: в заметках к спецификации 2026-07-28 сказано, что SDK для TypeScript и Python уже имеют более миллиарда загрузок каждый, а OpenAI, Google, Microsoft и Amazon поддерживают MCP в своих продуктах.

Нужен ли вашему бизнесу MCP-сервер: три признака

Большинству компаний собственный сервер не нужен. Если вы работаете в Google Workspace, Slack, HubSpot или Notion, их разработчики уже выпустили MCP-серверы, и подключение занимает минуты. Собственный MCP-сервер нужен, когда выполняется хотя бы одно из этого:

1. Самые ценные данные лежат в системе, которую за вас никто не подключит. Самописная ERP, внутренняя база, Google Таблицы, в которых живет производство, склад в спредшите. Если сотрудники вручную копируют эти данные в ChatGPT, это копирование и есть тот MCP-сервер, который вы еще не сделали.
2. Вы продаете софт, а клиенты все чаще работают через AI-ассистентов. Если покупатель спрашивает Claude "какие мои счета просрочены", а ваш продукт не может ответить, ответит конкурент с коннектором. Для SaaS MCP-сервер быстро становится тем, чем публичный API был в 2015 году: пунктом в анкете безопасности крупного клиента.
3. Вы строите агентов, и они постоянно обращаются к одним и тем же системам. Обернуть каждую систему один раз в MCP-сервер лучше, чем вшивать ее в каждого агента. Именно поэтому мы сделали AI Brain сервером, а не библиотекой.

Если ничего из этого не про вас, лучше вложить деньги в сам процесс. Об агентной части того же решения - в нашем разборе стоимости разработки AI-агента.

Безопасность MCP-сервера: чего не показывают на демо

MCP-сервер дает языковой модели ключи к реальной системе, а языковая модель выполняет инструкции, которые находит в данных, которые читает. Отсюда два риска, которые стоит назвать до начала разработки.

Prompt injection через ваши же данные. Тикет поддержки, письмо или PDF могут содержать текст, написанный для AI, а не для человека. В апреле 2026 года исследователи из Johns Hopkins показали, как Claude Code, Gemini CLI и GitHub Copilot сливали секреты GitHub Actions после того, как прочитали вредоносные названия pull request. С протоколом все было в порядке: просто у агентов было больше прав, чем требовала задача.

Tool poisoning со сторонних серверов. Community MCP-сервер может спрятать инструкции в описаниях своих инструментов: модель их читает, а пользователь не видит. OWASP уже описывает MCP tool poisoning как отдельный тип атаки, а несколько уязвимостей в IDE, раскрытых до июня 2026 года, возникли из-за того, что серверы из конфигурации проекта запускались автоматически с полными правами разработчика.

Решения скучные, и это хорошая новость:

• Минимальные права на каждый инструмент. Сервер, который отвечает на вопросы о заказах, получает токен только на чтение, а не ключ администратора.
• Чтение по умолчанию, запись как исключение. Все, что двигает деньги, пишет клиенту или удаляет запись, сначала спрашивает человека. То же решение мы приняли в нашем AI SMM-пайплайне: кнопка подтверждения и есть продукт.
• Журнал каждого вызова с пользователем, инструментом и аргументами, чтобы странное действие можно было отследить за минуты.
• Проверка перед установкой. Относитесь к незнакомому MCP-серверу как к незнакомому npm-пакету с доступом к продакшн-данным, потому что это он и есть.

Сколько стоит разработка MCP-сервера в 2026 году

Код протокола - самая дешевая часть. Бюджет уходит на авторизацию, права доступа, аудит и решение, какие десять действий из двухсот в вашем API вообще стоит показывать AI. По опубликованным прайс-гайдам 2026 года простой MCP-сервер у традиционной команды стоит $3,000-8,000 (≈135 100-360 200 грн), а продакшн-интеграция $8,000-25,000 (≈360 200-1 125 600 грн). AI-first команда делает тот же объем за четверть цены и за четверть времени:

Поддержка в работе - $30-800 (≈1 400-36 000 грн) в месяц в зависимости от нагрузки и хостинга. Низкая цена - это меньше часов, а не меньше работы: код сервера и тесты пишет AI, а senior-инженеры тратят время на объем, модель прав и ревью. Так тот же рабочий сервер получается вчетверо дешевле и вчетверо быстрее, чем написанный вручную.

Как мы делаем MCP-серверы в DForce

Начинаем с одной страницы: какие вопросы и действия должен обрабатывать AI. Потом сокращаем список вдвое, потому что большинству первых версий хватает пяти-восьми инструментов. Дальше: сначала выходят инструменты для чтения, инструменты записи появляются за шагом подтверждения, каждый вызов логируется, а перед тем как сервер подключит кто-то вне команды, мы проверяем его на внедренный текст. По этому же принципу работает наш AI Brain и интеграции в клиентских системах вроде Sewing Lab, где CRM, API почты и производственные таблицы должны были стать одним источником, которому агент может доверять.

Если у вас есть система, данные из которой команда постоянно копирует в AI-ассистента, или продукт, к которому клиенты хотят обращаться из Claude или ChatGPT, запишитесь на discovery-звонок, и мы честно скажем, нужен ли вам MCP-сервер или хватит готового коннектора от вендора.

Частые вопросы

Что такое MCP-сервер простыми словами?

MCP-сервер - это небольшая программа, которая открывает одну из ваших систем для AI-ассистентов через Model Context Protocol, открытый стандарт, который поддерживают Claude, ChatGPT, Gemini, Copilot и большинство AI-инструментов для разработки. Он описывает действия, которые ассистент может вызывать, например search_orders или create_invoice, и контролирует, у кого есть на это право. Один раз сделали - и им пользуется каждый совместимый ассистент.

Чем MCP-сервер отличается от API?

API пишут для разработчиков, которые читают документацию. MCP-сервер пишут для AI-модели: каждое действие описано обычным языком, чтобы модель решила, когда его вызвать. Обычно это тонкий, ограниченный слой поверх существующего API со своими правами, журналом и границами.

Безопасны ли MCP-серверы?

Настолько, насколько ограничены их права. Главные риски - prompt injection через текст в ваших же данных и tool poisoning со сторонних серверов. Защита - минимальные права токенов, только чтение по умолчанию, подтверждение человеком для денег и сообщений, журнал вызовов и никаких непроверенных серверов на машинах с секретами.

Сколько стоит разработка MCP-сервера?

С AI-first командой внутренний сервер над одной системой стоит $750-1,875 (≈33 800-84 400 грн) за 2-5 дней, продакшн-сервер с авторизацией и правами - $1,875-6,000 (≈84 400-270 200 грн) за 1.5-3 недели, публичный мультитенантный сервер для SaaS - $6,000-15,000 (≈270 200-675 400 грн) за 4.5-6 недель. Это вчетверо дешевле и вчетверо быстрее, чем традиционная разработка вручную. Хостинг - $30-800 (≈1 400-36 000 грн) в месяц.

Суммы в гривнах указаны по курсу НБУ на 22.10.2026 (1 $ = 45,03 грн).