Оглавление

01 · Зачем этот гайд 02 · Ловушка N×M 03 · Что такое MCP 04 · Трёхслойная архитектура 05 · MCP vs HTTP/REST 06 · Экосистема 2026 и AAIF 07 · Ограничения и A2A 08 · Матрица решений 09 · 7 шагов на арендованном Mac 10 · FAQ 11 · Финал

01 · Зачем этот гайд

LLM умеют рассуждать и писать код — но без доступа к файловой системе, БД и API они изолированы. Ответ индустрии — Tool Use / Function Calling, но у каждого вендора свой формат: OpenAI Plugins, Claude Tool Use, Copilot Actions, обёртки LangChain. Смена модели = переписывание интеграции — ту же проблему когда-то решил HTTP для Web.

Статья для разработчиков на Cursor, Claude Desktop или VS Code, tech lead'ов, стандартизирующих agent-архитектуру, и команд, которые хотят валидировать MCP-серверы на одноразовом macOS-узле. Для конфигурации OpenClaw — гайд по подключению MCP; для Cursor Skills — полное руководство Agent Skill.

02 · Ловушка N×M

Арифметика жёсткая: N AI-моделей × M внешних инструментов = N×M индивидуальных адаптеров. CRM, доступный из Claude, GPT и Gemini, требует три интеграционных пути. Каждая IDE реализует доступ к файлам по-своему; каждый agent-фреймворк (LangChain, CrewAI, OpenClaw) определяет tools проприетарно.

Сценарий	Боль без MCP	С MCP
CRM + ИИ	Три адаптера под каждую модель	Один MCP-сервер, все клиенты
IDE-ассистент	Свой FS/DB-доступ у каждого tool	Стандартные `tools/list` + `tools/call`
Оркестрация агентов	Tools привязаны к фреймворку	Переиспользуемые MCP-серверы
Смена модели	Полный rewrite интеграции	Меняем клиент, сервер остаётся

Аналогия — USB-C до унификации: Lightning, Mini-USB, проприетарные разъёмы — пока один стандарт не связал все устройства. MCP хочет сделать то же для AI tool integration.

Три хард-метрики · июнь 2026

10 000+ MCP-серверов — размер экосистемы к середине 2026; каждый новый сервер мгновенно доступен всем MCP-клиентам (сетевой эффект как у HTTP).
38–55% снижение стоимости интеграции — отраслевые оценки для enterprise AI после стандартизации MCP vs N×M-адаптеры.
Q2 2026: консенсус четырёх вендоров — OpenAI (январь), Google Gemini (февраль), Microsoft (Q2) и governance AAIF под Linux Foundation.

03 · Что такое MCP

Model Context Protocol — открытый стандарт Anthropic (ноябрь 2024), унифицирующий коммуникацию между AI-клиентами и внешними инструментами/данными. Ключевая идея: «какие tools существуют и как их вызывать?» согласуется в runtime через JSON-RPC 2.0 — не читается из PDF-документации на этапе компиляции.

MCP определяет три типа ресурсов на стороне сервера:

Tools — исполняемые операции (SQL-запрос, API-call, shell-команда)
Resources — read-only данные (файлы, записи БД, логи)
Prompts — переиспользуемые prompt-шаблоны

04 · Трёхслойная архитектура

Host (Cursor, Claude Desktop, VS Code)
  └─ MCP Client — сессия 1:1 на сервер
      ↕ JSON-RPC 2.0 (STDIO или HTTP+SSE)
MCP Server — tools / resources / prompts
      ↕
Внешние системы — БД, API, файловая система, SaaS

Слой	Роль	Примеры
Host	UI и оркестрация	Cursor, Claude Desktop, VS Code, OpenClaw
MCP Client	Соединение 1:1 на сервер	Встроен в host, управляет сессиями
MCP Server	Экспозиция tools/resources	Postgres, GitHub, Filesystem, Custom API

Транспорт: STDIO для локальных подпроцессов (быстро, изолированно); HTTP + SSE для remote/cloud с горизонтальным масштабированием. Одинаковый JSON-RPC-формат в обоих случаях.

                        // tools/call — JSON-RPC 2.0

                        {

                          "jsonrpc": "2.0",

                          "method": "tools/call",

                          "params": { "name": "query_database", "arguments": { "sql": "SELECT * FROM users LIMIT 10" } },

                          "id": 1

                        }

Ключевые методы: tools/list (runtime discovery), resources/read (чтение данных), двунаправленные сообщения server→client (в отличие от монолога REST request-response).

05 · MCP vs HTTP/REST — почему аналогия работает

Измерение	Эра интернета	Эра агентов
Проблема	Несовместимые сетевые протоколы	Разрозненные tool-интеграции
Решение	TCP/IP + HTTP	MCP
Ценность	Единый язык коммуникации	Единый tool-интерфейс
Открытость	Стандарты IETF	Open source, свободные реализации

REST отвечает на «можно ли вызвать?» — статичная документация, stateless-запросы, захардкоженные эндпоинты. MCP отвечает на «как ИИ обнаружит и выберет правильный tool?» — динамический инвентарь, stateful-сессии, self-description через JSON Schema, двунаправленная связь. Это центральный вопрос agent-эры 2026.

Критерий	REST API	MCP
Discovery	Статичный (документация)	Динамический (`tools/list`)
Сессия	Stateless	Персистентное соединение
Self-description	OpenAPI вручную	JSON Schema на tool
Направление	Client → Server	Двунаправленное
Проблема N×M	Сохраняется	Решается

06 · Экосистема 2026 и governance AAIF

Adoption за квартал перешла от «эксперимента Anthropic» к отраслевой инфраструктуре:

Ноя. 2024 — Anthropic open source спецификацию MCP
2025 — Cursor, Zed, Continue нативно интегрируют MCP
Янв. 2026 — OpenAI объявляет adoption MCP
Фев. 2026 — Google DeepMind: Gemini поддерживает MCP
Q2 2026 — интеграция Microsoft; governance передан Agentic AI Foundation (AAIF) под Linux Foundation

Трансфер в AAIF — ключевой шаг: MCP больше не vendor feature, а публичная инфраструктура — как HTTP под IETF. Облака (Google BigQuery/Maps/GKE, Azure, AWS) предлагают managed MCP-сервисы. Для выбора agent в контексте LLM — тренды LLM и матрица agent.

07 · Ограничения и дополнение A2A

MCP ещё не «готовый HTTP»:

Безопасность созревает — OAuth 2.0/2.1 на roadmap 2026; ~1000 экспонированных неавторизованных MCP-серверов задокументировано
Нет глобального каталога — discovery через ручной config, нет DNS-аналога
Масштабирование SSE — нужна session affinity, менее тривиально чем stateless HTTP

Протокол Agent-to-Agent (A2A) от Google дополняет MCP горизонтально: MCP связывает модель ↔ tools (вертикально), A2A — agent ↔ agent (горизонтально). Вместе они формируют protocol stack agent-интернета.

08 · Матрица решений: MCP или REST?

Сценарий	Рекомендация	Обоснование
Multi-model agent со сменой tools	MCP	Один сервер, все клиенты
Публичный CRUD API для mobile	REST	Stateless, проверен, CDN-friendly
Доступ к файлам IDE + DB-query	MCP	Runtime discovery, schema self-description
Legacy ERP без agent-слоя	REST + MCP-wrapper	REST остаётся, MCP-сервер как адаптер
Enterprise governance	MCP + allowlists	Централизованный server-слой для permissions
Production OpenClaw	MCP + approvals	См. гайд подключения

09 · 7 шагов на арендованном Mac (HowTo)

Тестировать MCP-серверы с production CRM-доступами на daily driver — умножать риски prompt injection и Keychain-leak. Протокол ниже — для изолированного Apple Silicon-узла.

Арендовать изолированный macOS-узел. Mac mini M4 по bare-metal ценам; SSH по гайду посуточной аренды. Без production Apple ID.
Инвентаризировать MCP-серверы. Команды, env-переменные, порты, классы данных (PII да/нет) в матрице.
Установить MCP-клиенты. Cursor, Claude Desktop или VS Code — зафиксировать версии; параллельные клиенты на одном git clone.
Настроить STDIO и HTTP. Локальные подпроцессы в client JSON; remote SSE с TLS и allowlist исходящих целей.
Запустить tools/list discovery. Сверить runtime-инвентарь с ожидаемым списком; логировать лишние и отсутствующие entries.
Протестировать tool-вызовы. Три сценария: read-only resource, идемпотентный tool, рискованный tool с явным approval — latency и error rate.
Написать ADR и вернуть инстанс. Задокументировать решение, revoke OAuth/API-ключи, wipe по чеклисту. Результаты в team runbook — не в production Keychain.

                        # Локальный MCP-сервер через npx (STDIO)

                        npx -y @modelcontextprotocol/server-filesystem /tmp/mcp-test

                        # В Cursor: Settings → MCP → Add server

                        # Архивировать вывод tools/list в test CSV

Большинство MCP-PoC укладываются в 1–3 дня аренды на Mac mini M4 16 GB — достаточно для discovery-тестов, валидации allowlists и сравнения с REST-адаптерами без покупки Mac Studio.

10 · FAQ

В: MCP заменяет REST? Нет. REST остаётся для публичных stateless API. MCP стандартизирует agent-tool слой поверх.

В: Нужен ли OpenClaw? Нет. Cursor, Claude Desktop и VS Code поддерживают MCP нативно. OpenClaw добавляет gateway approvals — см. гайд подключения.

В: Какая модель под MCP? MCP model-agnostic. Меняете клиент (Claude → GPT → Gemini), сервер остаётся — это core value.

В: MCP production-ready? Для internal tools с allowlists — да; enterprise OAuth и глобальный каталог созревают в 2026. Сначала изолированный PoC.

В: MCP vs Cursor Agent Skills? Skills — host-specific инструкции; MCP — открытый interoperability standard. Дополняют друг друга — см. руководство Skill.

11 · Финал: протоколы создают экосистемы

HTTP не изобрёл браузер — но без HTTP не было бы Web. TCP/IP не изобрёл email — но без TCP/IP не было бы inbox. MCP не изобретает agent, но становится инфраструктурой, на которой растут agent-экосистемы. В 2026 году воспринимать MCP как feature Anthropic — значит пропустить момент, когда AI-индустрия стандартизирует свой HTTP-слой.

Валидируйте серверы и allowlists на одноразовом Mac-узле, пока CRM-токены и customer PII не попали в промпты. 1–3 дня аренды хватает для измеримой CSV-доказательной базы — OPEX вместо CapEx, blast radius заканчивается с инстансом.

Model Context Protocol
HTTP эпохи ИИ · июнь 2026