Stručně
- MCP je otevřený standard, který aplikacím AI umožňuje přistupovat ke zdrojům dat, nástrojům a pracovním postupům.
- Server MCP zajišťuje takové propojení. Aplikace AI řídí, kdy a jak ho využije.
- Ve firmě může MCP pomoci, pokud má agent AI využívat několik stávajících systémů. Ne každé propojení MCP vyžaduje.
- Před použitím je třeba ověřit oprávnění, schválení a původ serveru.
Co je MCP
MCP je zkratka pro Model Context Protocol. Podle webu výrobce, ve stavu k říjnu 2026, jde o otevřený standard s otevřeným zdrojovým kódem, který propojuje aplikace AI s externími systémy. Patří sem zdroje dat, například místní soubory a databáze, nástroje, jako jsou vyhledávače a kalkulačky, i pracovní postupy, které lze zpřístupnit například pomocí speciálních promptů. Oficiální dokumentace přirovnává MCP ke konektoru USB-C pro aplikace AI. Informace si ověřte u výrobce.
Pro vedení firmy je důležitější funkce než technický název: aplikace AI může využívat informace nebo nástroje z jiného systému, pokud je nastaveno vhodné propojení. Zda k tomu má oprávnění a pro jaký úkol, je třeba určit v konkrétním projektu. MCP popisuje rozhraní. Nenahrazuje rozhodnutí o tom, které systémy mají být přístupné.
Společnost Anthropic představila MCP jako otevřený standard v listopadu 2024, podle webu výrobce ve stavu k říjnu 2026. Dokumentace uvádí verzi 2026-07-28. Protože se verze mění, před zavedením si u výrobce ověřte aktuální specifikaci. Při plánování je důležité nejen to, zda je propojení obecně možné. Musí být také jasné, kterou verzi mají zúčastněné systémy používat.
Jak MCP funguje: hostitel, klient a server
Hostitel je aplikace AI, ve které pracujete. Pro každý připojený server MCP vytvoří vlastního klienta. Klient je část aplikace, která komunikuje s příslušným serverem. Server MCP zajišťuje propojení se zdrojem dat, nástrojem nebo pracovním postupem. Tyto role popisuje oficiální architektura, podle webu výrobce ve stavu k říjnu 2026. Informace si ověřte u výrobce.
Server může běžet lokálně na stejném zařízení nebo být dostupný přes síť. Podle webu výrobce ve stavu k říjnu 2026 používají lokální servery obvykle přenosový protokol STDIO a obsluhují jednoho klienta. Vzdálené servery používají Streamable HTTP a často obsluhují více klientů. Zprávy využívají JSON-RPC 2.0, což je stanovený formát požadavků a odpovědí. Tyto pojmy jsou důležité při technické realizaci. Pro vaše rozhodování je především podstatné, kde server běží, s jakými systémy je propojen a kdo ho smí používat. Technické informace si ověřte u výrobce.
Podle webu výrobce ve stavu k říjnu 2026 podporují MCP mimo jiné asistenti AI, například Claude a ChatGPT, a vývojářské nástroje jako Visual Studio Code a Cursor. To neznamená, že každé požadované propojení už existuje nebo funguje bez úprav. Ověřte si aktuální funkce u příslušného výrobce a konkrétní možnosti propojení pro váš záměr. L&L Synergy FlexCo není partnerem ani prodejcem uvedených výrobců.
Kde MCP pomáhá firmám
Oficiální dokumentace uvádí dva názorné příklady, podle webu výrobce ve stavu k říjnu 2026: agent přistupuje ke službám Google Kalendář a Notion. Firemní chatbot lze také propojit s několika databázemi organizace, aby uživatelé mohli pomocí chatu analyzovat data. Informace a podmínky příslušných služeb si ověřte u výrobce. Příklady ukazují dva různé úkoly: v jednom případě se propojují stávající aplikace, ve druhém se zpřístupňují informace z několika zdrojů dat pro zodpovězení otázky.
Pro vaši firmu z toho vyplývá praktická otázka: Potřebuje plánovaná aplikace AI informace nebo funkce ze systémů, které už používáte? Pokud ano, MCP může být jednou z možností propojení. Předem je třeba stanovit, která data mají být skutečně dostupná. Chatbot, který odpovídá na otázky týkající se firemních dat, nepotřebuje automaticky přístup ke každé databázi. Agent by měl mít přístup jen k funkcím nezbytným pro svůj úkol.
Vyvíjíme agenty AI a automatizace, které komunikují s vašimi systémy. MCP může sloužit k jejich propojení, ale není potřeba v každém projektu. Rozhodnutí závisí na úkolu, stávajících systémech a potřebných oprávněních.
Bezpečnost a oprávnění
Server MCP může tvořit most k datům a funkcím. Proto je třeba ověřit oprávnění hned na začátku plánování. Oficiální stránka s doporučenými postupy v oblasti bezpečnosti popisuje podle webu výrobce ve stavu k říjnu 2026 mimo jiné problém confused deputy u proxy serverů MCP, předávání tokenů, Server-Side Request Forgery, zkráceně SSRF, kompromitaci místních serverů MCP a minimalizaci rozsahu oprávnění. Zjednodušeně jde o nesprávně směrovaný přístup, nakládání s přihlašovacími údaji, nežádoucí síťové požadavky, napadené místní servery a příliš široká oprávnění. Aktuální bezpečnostní pokyny si ověřte u výrobce.
Pro projekt doporučujeme používat pouze servery z důvěryhodných zdrojů. Přidělujte jen oprávnění potřebná pro daný úkol. Přístupy zaznamenávejte, aby bylo možné jednotlivé činnosti zpětně dohledat. U akcí, které mění data, nastavte schvalování. Propojení nejprve ověřte v testovacím prostředí. Jde o naše vlastní doporučení, nikoli o citace z dokumentace. Další informace o nakládání s firemními daty najdete na stránce AI a ochrana osobních údajů.
Čím MCP není
MCP není jazykový model ani hotový agent AI. Podle webu výrobce ve stavu k říjnu 2026 standard určuje, jak se vyměňuje kontext. Nestanovuje, jak aplikace AI používá jazykové modely ani jak nakládá se získaným kontextem. Toto vymezení si ověřte v aktuální dokumentaci výrobce. Samotné funkční propojení proto ještě neříká, zda jsou odpovědi správné, úplné nebo vhodné pro obchodní rozhodnutí.
MCP také neznamená plošný přístup ke všem firemním datům. Oprávnění, pracovní postupy a kontroly musí odpovídat konkrétnímu použití. Musí být jasné, která aplikace používá který server a zda smí informace pouze číst, nebo také provádět změny.
Pro koho je vhodný a pro koho ne
MCP přichází v úvahu, pokud má aplikace AI cíleně přistupovat ke stávajícím zdrojům dat nebo nástrojům a lze jasně vymezit rozsah propojení. Zvlášť stojí za zvážení, pokud je třeba do jednoho úkolu zapojit několik systémů. Přínos vyplývá z konkrétního pracovního postupu, nikoli ze samotného použití standardu.
MCP se hodí méně, pokud lze úkol splnit bez externího propojení nebo pokud nejsou vyjasněna přístupová oprávnění a odpovědnost. Ani jedno konkrétní a jasně vymezené propojení automaticky nevyžaduje server MCP. Začněte věcným vymezením úkolu a teprve potom rozhodněte o technickém rozhraní.
Jak postupovat
- Vymezte úkol: Popište, s jakou otázkou nebo pracovním postupem má AI pomáhat. Uveďte, které systémy jsou k tomu potřeba a zda stačí data číst, nebo je třeba provádět změny.
- Prověřte propojení a oprávnění: Zjistěte, zda je MCP pro dané systémy vhodné. Ověřte původ serveru, oprávnění, schvalování a aktuální specifikaci. Určete, kdo odpovídá za přístup.
- Otestujte v omezeném rozsahu: Vyzkoušejte pracovní postup v testovacím prostředí. Ověřte, která data jsou dostupná, zda funguje schvalování a zda lze přístupy zpětně dohledat. Poté rozhodněte o dalším použití.
Otázky k MCP ve firmách
Zdroje
- tps://modelcontextprotocol.io/docs/getting-started/intro
- tps://modelcontextprotocol.io/docs/learn/architecture
- tps://modelcontextprotocol.io/docs/tutorials/security/security_best_practices
- tps://www.anthropic.com/news/model-context-protocol