Na kratko
- MCP je odprti standard, ki aplikacijam AI omogoča dostop do virov podatkov, orodij in procesov.
- Strežnik MCP omogoča takšno povezavo. Aplikacija AI določa, kdaj in kako jo uporablja.
- V podjetju je MCP lahko koristen, kadar mora agent AI uporabljati več obstoječih sistemov. Za vsako povezavo MCP ni potreben.
- Pred uporabo preverite pravice, odobritve in izvor strežnika.
Kaj je MCP
MCP je kratica za Model Context Protocol. Po navedbah na spletni strani proizvajalca, stanje: oktober 2026, gre za odprt odprtokodni standard za povezovanje aplikacij AI z zunanjimi sistemi. Mednje sodijo viri podatkov, kot so lokalne datoteke in podatkovne zbirke, orodja, kot so iskalniki in kalkulatorji, ter poteki dela, ki so na voljo na primer prek posebnih pozivov. Uradna dokumentacija primerja MCP s priključkom USB-C za aplikacije AI. Podatke preverite pri proizvajalcu.
Za vodstvo podjetja je pomembnejša funkcija kot tehnično ime: aplikacija AI lahko uporablja informacije ali orodja iz drugega sistema, če je vzpostavljena ustrezna povezava. V konkretnem projektu je treba določiti, ali je to dovoljeno in za katero nalogo. MCP opisuje vmesnik. Ne nadomešča odločitve o tem, do katerih sistemov naj bo omogočen dostop.
Anthropic je MCP novembra 2024 uvedel kot odprt standard, kot je navedeno na spletni strani proizvajalca, stanje: oktober 2026. Dokumentacija navaja različico 2026-07-28. Ker se različice spreminjajo, pred uvedbo preverite trenutno specifikacijo pri proizvajalcu. Pri načrtovanju ni pomembno le, ali je povezava načeloma mogoča. Jasno mora biti tudi, katero različico bodo uporabljali vključeni sistemi.
Kako deluje MCP: gostitelj, odjemalec in strežnik
Gostitelj je aplikacija AI, v kateri delate. Za vsak povezani MCP Server vzpostavi svoj odjemalec. Ta odjemalec je del aplikacije, ki komunicira z ustreznim strežnikom. MCP Server zagotavlja povezavo z virom podatkov, orodjem ali potekom dela. Te vloge opisuje uradna arhitektura, kot je navedeno na spletni strani proizvajalca, stanje: oktober 2026. Podatke preverite pri proizvajalcu.
Strežnik lahko deluje lokalno na isti napravi ali pa je dostopen prek omrežja. Po navedbah na spletni strani proizvajalca, stanje: oktober 2026, lokalni strežniki običajno uporabljajo transport STDIO in oskrbujejo enega odjemalca. Oddaljeni strežniki uporabljajo Streamable HTTP in pogosto oskrbujejo več odjemalcev. Sporočila uporabljajo JSON-RPC 2.0, določen format za zahteve in odgovore. Ti izrazi so pomembni za tehnično izvedbo. Za vašo odločitev je pomembno predvsem, kje strežnik deluje, s katerimi sistemi je povezan in kdo ga sme uporabljati. Tehnične podatke preverite pri proizvajalcu.
Po navedbah na spletni strani proizvajalca, stanje: oktober 2026, MCP podpirajo med drugim pomočniki AI, kot sta Claude in ChatGPT, ter razvojna orodja, kot sta Visual Studio Code in Cursor. To ne pomeni, da je vsaka želena povezava že na voljo ali da deluje brez prilagoditev. Pri posameznem proizvajalcu preverite trenutni obseg funkcij in konkretne možnosti povezovanja za vaš projekt. L&L Synergy FlexCo ni partner niti preprodajalec navedenih proizvajalcev.
Kje MCP pomaga v podjetju
Uradna dokumentacija navaja dva nazorna primera, po navedbah na spletni strani proizvajalca, stanje: oktober 2026: agent dostopa do Google Koledarja in Notiona. Poleg tega je mogoče poslovnega klepetalnega robota povezati z več podatkovnimi zbirkami organizacije, tako da lahko uporabniki podatke analizirajo prek klepeta. Podatke in pogoje za posamezne storitve preverite pri proizvajalcu. Primera prikazujeta dve različni nalogi: v enem primeru se povežejo obstoječe aplikacije, v drugem pa so informacije iz več virov podatkov na voljo za odgovor na vprašanje.
Za vaše podjetje se tako postavlja praktično vprašanje: Ali načrtovana aplikacija AI potrebuje informacije ali funkcije iz sistemov, ki jih že uporabljate? Če jih, je MCP lahko ena od možnosti za vzpostavitev povezave. Vnaprej je treba omejiti, kateri podatki bodo dejansko na voljo. Klepetalni robot, ki odgovarja na vprašanja o podatkih podjetja, ne potrebuje samodejno dostopa do vsake podatkovne zbirke. Prav tako naj agent dobi samo funkcije, ki jih potrebuje za svojo nalogo.
Razvijamo agente AI in avtomatizacije, ki komunicirajo z vašimi sistemi. MCP je lahko način za vzpostavitev povezave, vendar ni potreben v vsakem projektu. Odločitev je odvisna od naloge, obstoječih sistemov in potrebnih pravic.
Varnost in dovoljenja
MCP Server lahko vzpostavi povezavo do podatkov in funkcij. Zato je treba preverjanje pravic vključiti že na začetku načrtovanja. Uradna stran z najboljšimi varnostnimi praksami po navedbah proizvajalca, stanje: oktober 2026, med drugim opisuje težave confused deputy pri posredniških strežnikih MCP, posredovanje žetonov, ponarejanje zahtev strežnika (SSRF), ogrožanje lokalnih strežnikov MCP in zmanjšanje obsega pravic. Preprosteje povedano, gre za napačno usmerjene dostope, ravnanje s poverilnicami, neželene omrežne zahteve, prirejene lokalne strežnike in preširoko določene pravice. Trenutna varnostna priporočila preverite pri proizvajalcu.
Za projekt priporočamo: uporabljajte samo strežnike iz zaupanja vrednih virov. Dodelite samo pravice, potrebne za nalogo. Beležite dostope, da bodo dejanja sledljiva. Za dejanja, ki spreminjajo podatke, vzpostavite postopek odobritve. Povezavo najprej preizkusite v testnem okolju. To so naša priporočila in ne navedki iz dokumentacije. Več informacij o ravnanju s podatki podjetja najdete v prispevku AI in varstvo podatkov.
Kaj MCP ni
MCP ni jezikovni model ali že pripravljen agent AI. Po navedbah na spletni strani proizvajalca, stanje: oktober 2026, standard določa način izmenjave konteksta. Ne določa pa, kako aplikacija AI uporablja jezikovne modele ali upravlja prejeti kontekst. To razmejitev preverite v aktualni dokumentaciji proizvajalca. Zato samo delujoča povezava še ne pove, ali so odgovori pravilni, popolni ali primerni za poslovno odločanje.
MCP tudi ne pomeni splošnega dovoljenja za dostop do vseh podatkov podjetja. Pravice, procesi in preverjanja morajo ustrezati posamezni uporabi. Jasno mora biti, katera aplikacija uporablja kateri strežnik in ali lahko samo bere informacije ali tudi izvaja spremembe.
Za koga je primerno in za koga ni
O MCP je smiselno razmisliti, kadar mora aplikacija AI ciljno dostopati do obstoječih virov podatkov ali orodij in je mogoče povezavo jasno omejiti. Še posebej ga velja preveriti, kadar je treba v nalogo vključiti več sistemov. Korist izhaja iz konkretnega procesa, ne zgolj iz uporabe standarda.
MCP je manj primeren, če je nalogo mogoče opraviti brez zunanje povezave ali če pravice dostopa in odgovornosti še niso razjasnjene. Tudi za eno samo jasno opredeljeno povezavo strežnik MCP ni samodejno potreben. Začnite s poslovno nalogo in šele nato izberite tehnični vmesnik.
Kako ravnati
- Opredelite nalogo: Opišite, pri katerem vprašanju ali procesu naj pomaga AI. Zabeležite, kateri sistemi so za to potrebni in ali zadostuje branje podatkov ali so potrebne tudi spremembe.
- Preverite povezavo in pravice: Ugotovite, ali je MCP primeren za te sisteme. Preverite izvor strežnika, dovoljenja, odobritve in trenutno specifikacijo. Določite, kdo je odgovoren za dostop.
- Preizkusite v omejenem obsegu: Proces preizkusite v testnem okolju. Preverite, do katerih podatkov je mogoče dostopati, ali se odobritve uveljavljajo in ali je mogoče slediti dostopom. Nato se odločite o nadaljnji uporabi.
Vprašanja o MCP v podjetju
Viri
- tps://modelcontextprotocol.io/docs/getting-started/intro
- tps://modelcontextprotocol.io/docs/learn/architecture
- tps://modelcontextprotocol.io/docs/tutorials/security/security_best_practices
- tps://www.anthropic.com/news/model-context-protocol