MCP простыми словами: подключаем ИИ к рабочим сервисам
Подключи первый MCP-сервер только на чтение и разложи его инструменты по риску: что агент делает сам, что после подтверждения, что выключено
Какую задачу решает
Разобраться с MCP и безопасно открыть агенту нужные инструменты
Что будет на выходе
Матрица: инструмент, действие, доступ, риск, подтверждение
- Кому подойдёт
Человек, который слышал про MCP, но боится дать агенту доступ к рабочим сервисам
- Тема
- Агенты и Claude Code
- Инструменты
- ClaudeClaude Code
Ты подключаешь к Claude или Cursor сервер для таблиц или трекера задач, и в списке появляется двадцать инструментов: читать, создавать, обновлять, удалять. Агент получает их все сразу. Через неделю он «для порядка» архивирует старые задачи, которые тебе были нужны.
MCP — это способ дать ИИ руки в твоих сервисах. Риск появляется, когда эти руки выдают целиком. Здесь разберёмся, из чего MCP состоит, как подключить первый сервер так, чтобы он мог только читать, и как составить матрицу разрешений: какой инструмент агент вызывает сам, какой — только после твоего подтверждения, а какой выключен совсем.
MCP-сервер даёт агенту набор инструментов. Ты подключаешь его сначала на тестовых данных и только на чтение, затем вставляешь список инструментов в промпт и получаешь матрицу: инструмент, действие, что трогает, риск, нужно ли подтверждение. По матрице настраиваешь разрешения в клиенте.
Четыре слова, которые нужно различать
- 💬Клиент
Программа, в которой ты разговариваешь с ИИ: Claude Desktop, Claude Code, Cursor. Он подключает серверы и спрашивает у тебя разрешения.
- 🔌Сервер
Переходник к одному сервису: к папке с файлами, таблицам, трекеру. Запускается у тебя на компьютере или живёт по ссылке.
- 🛠Инструмент
Одно действие сервера: «найти задачу», «создать строку», «удалить файл». Агент вызывает инструменты сам, когда решит, что это нужно.
- 📄Ресурс
Данные, которые сервер отдаёт на чтение: файл, запись, страницу. Ресурс ничего не меняет, инструмент — может.
Практический вывод: риск всегда сидит в инструментах, которые пишут, удаляют или отправляют. Их и нужно разбирать по одному.
Как использовать
- 1Подключи сервер к тестовым данным
Отдельная папка, копия таблицы, тестовый проект в трекере. Не боевой аккаунт.
- 2Посмотри список инструментов
В Claude Code это команда /mcp, в других клиентах — настройки подключений. Скопируй названия и описания инструментов.
- 3Проверь чтение
Попроси агента что-нибудь найти или прочитать. Убедись, что он видит то, что должен, и не видит лишнего.
- 4Составь матрицу
Промпт ниже разложит инструменты по риску и предложит, что разрешить, что спрашивать, что запретить.
- 5Включи запись по одному инструменту
Каждый пишущий инструмент — только после теста на копии данных и с подтверждением.
Если ты только выбираешь, что вообще ставить в Claude Code, начни с обзора скиллов, MCP и плагинов для непрограммиста.
Рядом по теме: Куда утекают токены: аудит проекта, Хватит повторять одно и то же: сделай скилл, Задача для ИИ-агента с границами, статья «Где разместить проект» и VIBERZ Product Brain — единый контекст для AI-скиллов (бесплатно после регистрации).
Дальше — для участников
Регистрация бесплатная и занимает минуту. Часть закрытых материалов откроется сразу, без карты.
Что дальше
- Агент, которого не уговорят слить данные — что делать, если в данные агенту может попасть чужая инструкция.
- Собственный ИИ-секретарь для встреч и задач — пример агента, которому матрица из этого гайда нужна в первую очередь.
- Сборка Claude Code: 30 апгрейдов для непрограммиста — бесплатный курс, если хочешь настроить рабочее место целиком.
- MCP для Claude — адреса и пошаговое подключение четырёх наших сервисов: Метриуса, Planius, Trendys и библиотеки VIBERZ.
- VIBERZ в Claude: библиотека промптов, скиллов и гайдов через MCP — как Claude сам находит нужный материал VIBERZ и работает по нему.
