MCP для агента: как подключить сервисы компании

MCPMCP MCP (Model Context Protocol) это открытый стандарт, через который ИИ-приложения подключаются к инструментам и данным: файлам, CRM, базам, сервисам. Подробнее в словаре (Model Context Protocol) это открытый протокол, то есть общее правило обмена данными между ИИ-агентомИИ-агент ИИ-агент это нейросеть, которая не просто отвечает, а сама выполняет задачу по шагам: ищет данные, пользуется программами и проверяет результат. Подробнее в словаре и сервисами компании. Anthropic открыла его 25 ноября 2024 года как единый способ подключать ИИ к данным и сервисам.

Практический смысл простой. Сервис описывают один раз, и его может подключить любой агент, который поддерживает протокол. Без MCP подключение пишут заново под каждую программу.

В схеме три участника. Хост это программа, в которой работает агент. Клиент это модуль связи внутри хоста: на каждый подключенный сервер хост заводит отдельного клиента. Сервер это программа, которая открывает агенту доступ к CRM, папке с файлами или базе.

Сервер дает агенту три вида возможностей. Инструменты это действия, например найти клиента. Ресурсы это данные для контекста, например карточка товара. Шаблоны промптовшаблон промпта Шаблон промпта это заготовка задания для нейросети с постоянным текстом и пустыми полями, куда программа или сотрудник подставляет данные конкретного случая. Подробнее в словаре это заготовки запросов к модели.

Список инструментов агент запрашивает у сервера сам. Поэтому новый инструмент на сервере появляется у агента без его переделки.

9 декабря 2025 года Linux Foundation создала Agentic AI Foundation, и Anthropic передала туда MCP. Протокол развивает некоммерческий фонд, а не одна компания.

Больше 10 000 опубликованных серверов значат, что для многих сервисов подключение уже написано. Начинать стоит с поиска, а не с разработки.

Разработчики протокола держат 7 эталонных серверов: Everything, Fetch, Filesystem, Git, Memory, Sequential Thinking и Time. Они показывают, что умеет протокол: работать с файлами, загружать веб-страницы, хранить память агентапамять агента Память агента это все, что ИИ-агент помнит помимо текущего запроса: ход разговора, факты о клиенте, прошлые решения и уроки из ошибок. Подробнее в словаре в виде графа знаний, переводить время между часовыми поясами.

Описания публичных серверов собирает официальный реестр MCP Registry. Он пока работает в предварительной версии и хранит только описания со ссылками на пакеты. Запись в реестре не означает, что сервер проверен на безопасность.

Частных серверов в публичном реестре нет. Для внутренних систем компании разработчики протокола советуют вести собственный закрытый реестр.

Для CRM и 1С вашей компании готовый сервер найдется не всегда. Конфигурация 1С и поля CRM у каждой компании свои, поэтому сервер под них часто собирают отдельно. Об этом раздел ниже.

Ниже путь в n8n. Эту платформу можно поставить на свой сервер и подключить к ней открытую модельмодель с открытыми весами Модель с открытыми весами (open-weights model) это нейросеть, файлы параметров которой можно скачать и запустить на своем оборудовании. Подробнее в словаре через Ollama. Как собрать в n8n первого агента, мы разобрали отдельно.

1. Откройте процесс с узлом «AI Agent» (ИИ-агент) и нажмите у этого узла «Tool +» (добавить инструмент).

2. Наберите в поиске название сервиса или откройте раздел «MCP Servers», где собраны серверы из реестра n8n.

3. Выберите сервер и войдите в учетную запись сервиса, когда n8n попросит. Учетные данные для подключения n8n создаст сам.

4. В поле «Tools to include» (какие инструменты отдать агенту) выберите «All» (все), «Selected» (только выбранные) или «All Except» (все, кроме выбранных).

Если сервера нет в реестре n8n, например это ваш собственный сервер, его подключают узлом «MCP Client Tool» (клиент MCP).

5. Нажмите «Tool +» у узла агента и добавьте узел «MCP Client Tool».

6. В поле «SSE Endpoint» вставьте адрес сервера. SSE (Server-Sent Events) это способ, которым сервер присылает ответы потоком по обычному веб-соединению.

7. В поле «Authentication» (проверка доступа) выберите способ: «Bearer» (токен, то есть длинный секретный ключ), заголовок, несколько заголовков или OAuth2. Вариант «None» подключает сервер без проверки, его оставляйте только для тестов.

8. В поле «Tools to Include» отметьте инструменты, которые нужны процессу, остальные агенту не отдавайте.

Другие программы с агентами подключают локальный сервер через файл настроек. В примере из документации MCP в разделе «mcpServers» указывают имя сервера, команду запуска «command» и аргументы «args»: пакет @modelcontextprotocol/server-filesystem и папки, к которым сервер получит доступ.

Такой сервер работает на вашем компьютере через stdio, то есть обменивается сообщениями с программой напрямую, без сети. Удаленный сервер работает через Streamable HTTP, обычные веб-запросы с проверкой токена. Получать токены протокол советует через OAuth, стандарт входа, при котором агент не видит ваш пароль.

Свой сервер собирают, когда готового нет или он открывает агенту лишнее. Типовые задачи: найти остаток в 1С, создать сделку в CRM, получить статус заказа. Как агент работает с учетной системой в наших проектах, описано на странице интеграции с 1С.

Без кода свой сервер собирают в n8n. Узел «MCP Server Trigger» превращает n8n в MCP-серверMCP-сервер MCP-сервер это программа, которая открывает ИИ-приложению доступ к одной системе по протоколу MCP: сообщает, какие действия и данные доступны, и выполняет запросы модели. Подробнее в словаре: он выдает адрес, по которому внешние агенты получают список ваших инструментов и вызывают их по одному.

К узлу подключают инструменты n8n. Готовый процесс, например «найти клиента в CRM», добавляют узлом «Custom n8n Workflowворкфлоу и агент Воркфлоу и агент это два способа построить ИИ-систему: в воркфлоу шаги заранее заданы кодом, а агент сам выбирает следующий шаг и инструменты по ходу работы. Подробнее в словаре Tool». Так одна проверенная цепочка шагов становится одним инструментом агента.

У узла два адреса. Тестовый работает, пока вы проверяете процесс в редакторе. Рабочий появляется после публикации процесса, и запуски по нему видны на вкладке «Executions» (запуски).

Узел принимает подключения SSE и Streamable HTTP, а stdio не поддерживает. Проверку доступа выбирают в поле «Authentication»: «None», «Bearer auth» или «Header auth». Для сервера с доступом к данным клиентов включайте токен.

С кодом сервер пишет разработчик на одном из официальных SDK, готовых библиотек протокола. Их 10, среди них Python, TypeScript, C#, Go и Java. В Python SDK описание инструмента собирается из названия функции, подсказок о типах и пояснения в коде.

Перед подключением к агенту сервер проверяют в MCP Inspector, инструменте разработчиков протокола. Команда npx @modelcontextprotocol/inspector открывает его в браузере: видно каждый инструмент сервера, и его можно вызвать без участия модели.

Локальный MCP-сервер это обычная программа с правами вашей учетной записи. Документация MCP предупреждает: он видит переменные окружения с ключами, файлы, которые доступны вам, и может отправлять данные в интернет.

Описания инструментов модель читает как инструкции. Сервер может спрятать в них чужие команды и повлиять на то, как агент работает с другими серверами. Разработчики протокола называют это отравлением инструментов.

Что советует документация MCP: ставить серверы с открытым кодом и понятным автором и фиксировать версию; запускать чужие серверы в контейнере, отдельной изолированной среде; давать каждому серверу свой токентокен Токен это кусочек текста: слово, часть слова или знак, с которыми работает языковая модель. Подробнее в словаре с минимальными правами; открывать одну папку и только на чтение; закрывать выход в сеть, если он серверу не нужен.

В n8n то же правило работает через поле «Tools to Include»: агенту отдают только нужные инструменты. Документация n8n отмечает, что встроенный инструмент с заданными параметрами дает больше контроля, чем MCP-сервер, где модель сама выбирает вызов и все его параметры.

Если через сервер идут данные клиентов, действует 152-ФЗ. Данные граждан России собирают и хранят в базах на территории России, а до передачи за рубеж оператор подает уведомление в Роскомнадзор. Как это устроено у нас, описано на странице о безопасности данных.

Полный список проверок перед запуском собран в чек-листе защиты агента: права, журнал действий, передача человеку.