MCP szerver: így kapcsolhatja az AI-t a saját vállalati rendszereihez

A Model Context Protocol (MCP) az AI integrációk „USB-C csatlakozója”. Elmagyarázzuk, hogyan működik, mire használható a vállalatban, és mire kell figyelni a biztonságnál.

Az AI asszisztensek akkor válnak igazán hasznossá egy vállalatban, ha nem csak beszélgetnek, hanem hozzáférnek a cég adataihoz és rendszereihez: le tudnak kérdezni egy rendelést, létre tudnak hozni egy hibajegyet, vagy ki tudnak keresni egy szerződést. Erre szolgál a Model Context Protocol (MCP).

Mi az az MCP?

Az MCP egy nyílt szabvány, amelyet az Anthropic tett közzé 2024 végén, és azóta a legtöbb nagy AI szolgáltató és fejlesztői eszköz támogatja. Gyakran nevezik az AI integrációk „USB-C csatlakozójának”: ahogy egy USB-C port bármilyen eszközt fogad, úgy egy MCP szerver bármely MCP-kompatibilis AI kliensből használható.

A protokoll három szereplőt különböztet meg:

• Host: az az alkalmazás, amelyben a felhasználó az AI-jal dolgozik (például egy asztali AI alkalmazás vagy egy fejlesztői környezet).
• Kliens: a hoston belüli komponens, amely a kapcsolatot tartja egy szerverrel.
• Szerver: az a program, amely az Ön rendszereit „lefordítja” az AI számára érthető képességekre.

Mit kínál egy MCP szerver?

• Eszközök (tools): végrehajtható műveletek, például rendeles_lekerdezese vagy ticket_letrehozasa, pontosan leírt bemenetekkel.
• Erőforrások (resources): olvasható adatok, például dokumentumok, adatbázis-rekordok vagy konfigurációk.
• Promptok: előre megírt, paraméterezhető utasítássablonok gyakori feladatokra.

A szerver futhat helyben, a felhasználó gépén (stdio kapcsolattal), vagy távoli szolgáltatásként HTTP-n keresztül, amelyhez a specifikáció OAuth alapú hitelesítést ír le.

Vállalati felhasználási példák

• Értékesítő kérdezi az AI-t: „Mi a státusza a Kovács Kft. múlt heti rendelésének?” – az MCP szerver lekérdezi az ERP-t.
• Ügyfélszolgálat: az AI összefoglalja a beérkező panaszt, és a ticketkezelőben létrehozza a hibajegyet.
• Vezetői riport: az AI több rendszerből gyűjti össze a heti számokat, és táblázatot készít.
• Fejlesztés: a fejlesztői AI eszköz a belső dokumentációt és a hibakövetőt is eléri.

Egy jól megírt MCP szerver egyszer készül el, de bármely mai és jövőbeli MCP-kompatibilis AI eszköz használhatja – nem kell minden új AI termékhez külön integrációt fejleszteni.

Biztonság: erre figyeljen

Ha az AI műveleteket végezhet, a biztonság kiemelten fontos. A legfontosabb elvek:

• Legkisebb jogosultság: csak azokat a műveleteket tegye elérhetővé, amelyekre valóban szükség van, és lehetőleg csak olvasási joggal induljon.
• Megerősítés: módosító vagy törlő műveletek előtt kérjen emberi jóváhagyást.
• Prompt injection elleni védelem: a külső forrásból érkező szöveg (például egy e-mail) tartalmazhat rosszindulatú utasításokat. Ezeket adatként kell kezelni, nem parancsként.
• Naplózás: minden AI által indított hívásról készüljön visszakereshető napló.
• Hitelesítés: távoli szervernél a felhasználó saját jogosultságaival történjen a hozzáférés.

Hogyan kezdjen hozzá?

Válasszon ki egy rendszert és két-három gyakori, alacsony kockázatú lekérdezést. Egy ilyen első MCP szerver a hivatalos TypeScript vagy Python SDK-val néhány nap alatt elkészíthető és kipróbálható. A tapasztalatok alapján fokozatosan bővíthető újabb eszközökkel és rendszerekkel.