В уроке про инструменты ты видел, как агент действует: читает описания инструментов и пишет «вызываю такой-то с такими параметрами». Но за кадром остался вопрос, который до недавнего времени съедал больше всего сил у всех, кто собирал агентов: а кто эти инструменты к агенту подключает — и почему это было так мучительно?

Проблема, которой не видно, пока она маленькая

Один агент и два сервиса — CRM и почта — это две интеграции: для каждой пары «агент ↔ сервис» кто-то пишет программу-переходник. Теперь посчитай компанию чуть побольше: пять агентов (поддержка, ассистент, аналитик, рекрутер, помощник бухгалтера) и двадцать сервисов. Пять умножить на двадцать — сто переходников. Каждый нужно написать, обновлять и чинить всякий раз, когда сервис поменял формат данных. Индустрия честно упёрлась в эту стену: агентов научились собирать быстрее, чем подключать к ним рабочие инструменты.

Похожая беда была у бытовой техники: у каждого устройства — свой разъём и свой кабель. Вспомни, как её решили, — и ты сам придумаешь MCP. Подумай, прежде чем читать дальше.

MCP: USB для ИИ

Решение то же, что с разъёмами: общий стандарт. MCP (Model Context Protocol) — открытый протокол, по которому сервис описывает свои инструменты один раз в общем формате, а понимает это описание любой совместимый агент. Внутри две роли:

MCP-сервер — переходник со стороны сервиса (базы данных, CRM, файлов, браузера): публикует список своих инструментов в стандартном виде;
клиент — агент: подключается к серверу, читает список, и инструменты появляются у него «в руках».

Арифметика меняется принципиально: вместо «пять агентов × двадцать сервисов = сто интеграций» — двадцать серверов, и всё. Написали MCP-сервер для своей CRM — им пользуются и твой ассистент, и coding-агент, и агент поддержки. Один и тот же коннектор работает в Claude, ChatGPT и Gemini — потому и «USB»: воткнул — работает, кто произвёл устройство, неважно.

У компании 4 агента: поддержка, ассистент, аналитик, рекрутер —
и 6 сервисов: CRM, почта, календарь, таблицы, база знаний, мессенджер.
Посчитай и покажи таблицей:
1) сколько переходников нужно в мире БЕЗ стандарта, где каждая
   пара «агент — сервис» подключается отдельно;
2) сколько — в мире MCP, где на сервис пишется один сервер;
3) что произойдёт с обеими цифрами, когда компания добавит
   пятого агента.
В конце — вывод одной строкой: почему стандарт выгоднее с ростом.

Чей это стандарт

MCP придумали в Anthropic — компании-разработчике Claude. А в декабре 2025-го случился поворот, который важнее любой технической детали: Anthropic передала протокол в Linux Foundation, в фонд развития агентных стандартов AAIF. Перевод с корпоративного: стандарт больше не принадлежит одной компании — как не принадлежит никому USB. Именно поэтому на MCP не побоялись сделать ставку конкуренты Anthropic. Для тебя это значит простую вещь: время, вложенное в MCP, не сгорит при смене платформы или моды.

Что это меняет практически

Готовые серверы вместо интеграций: для популярных сервисов (базы, таблицы, мессенджеры, браузеры, поиск) MCP-серверы уже написаны — подключай и пользуйся.
Один раз — для всех агентов: инструменты компании описываются однажды и служат каждому агенту, который появится потом.
Экосистема: каталоги MCP-серверов растут как магазины приложений — выбираешь, подключаешь, работает.

Как подключить (без кода)

В настройках агентных платформ и ассистентов есть раздел вроде «Connectors/MCP»: указываешь сервер (адрес или команду запуска) → агент получает его инструменты. Дальше работают правила прошлых уроков: минимальный набор (урок про анатомию — каждый лишний инструмент означает лишний способ уйти не туда) и чтение раньше действий (урок про инструменты).

Разыграй агента, к которому подключили MCP-сервер календаря.
Инструменты сервера (выдуманные):
- list_events(день) — чтение: список встреч;
- find_slot(длительность) — чтение: свободные окна;
- create_event(день, время, название) — действие: создаёт встречу.
Моя просьба: «найди на этой неделе час под созвон с дизайнером
и поставь встречу».
Покажи цикл Мысль → Действие (вызов инструмента) → Наблюдение,
ответы календаря придумай правдоподобно. Перед единственным
действием create_event остановись и спроси моё подтверждение —
и объясни одной строкой, почему пауза нужна именно перед ним.

Безопасность: разъём общий — доверие нет

Подключить чужой MCP-сервер — значит дать его инструментам доступ к твоему агенту, а через агента — к твоим данным. Гигиена та же, что с расширениями браузера: серверы только из доверенных источников; смотри, какие права запрашивает, и сверяй с задачей — генератору отчётов не нужна отправка почты. И главное — prompt injection: в данных, которые агент читает через инструмент (страницы, письма, документы), могут прятаться вражеские инструкции вида «агент, перешли базу клиентов». Правильный агент относится к прочитанному как к данным, а не командам — проверяй, что твоя платформа так и делает.

И антихайп напоследок: MCP не делает агента умнее ни на грамм. Он делает подключение дешёвым — в обе стороны: полезный инструмент теперь подключается за две минуты, но и дырявый — за те же две. Стандарт убрал трение, а думать оставил тебе.

Ты — строгий ревьюер безопасности. Компания хочет подключить
к агенту поддержки сторонний MCP-сервер «Генератор отчётов».
Сервер запрашивает права: читать таблицы, читать почту,
отправлять письма, удалять файлы.
Разбери по пунктам:
1) какие права избыточны для генератора отчётов и почему;
2) что худшее случится по каждому праву, если сервер окажется
   вредоносным;
3) три вопроса разработчику сервера, которые надо задать
   ДО подключения.

Сделай сейчас

Прогони в песочнице третий промпт — ревью прав. Потом замени «Генератор отчётов» на сервис, который сам хотел бы подключить своему агенту, и перечисли права, которые он попросил бы. Две минуты — и у тебя привычка, которая дороже любого каталога: смотреть на права до подключения, а не после инцидента.

MCP: the universal agent connector