Гайд
MCP-сервер: что это и как ИИ-агент подключает приложения. Простыми словами и с настоящим журналом вызовов
MCP-сервер: что это и почему благодаря ему ИИ-агент делает дела в твоих приложениях, а не только рассуждает о них. Ниже простыми словами: что такое протокол MCP, чем занят MCP-сервер и из каких пяти шагов состоит любой вызов инструмента. Потом настоящая переписка с нашим тестовым агентом: одно сообщение, после которого он смотрит прогноз погоды и ставит два напоминания, таблица из обычного списка и журнал всех двенадцати вызовов, которые он сделал.
Короткий ответ
MCP, Model Context Protocol (по-русски протокол контекста модели), это общий язык между ИИ-агентом и приложениями, с которыми он работает. Что такое MCP-сервер? Это небольшая программа на стороне приложения. Она сообщает агенту, какие действия доступны, например «создать событие», «добавить строку» или «найти письмо», и что нужно для каждого. Агент выбирает действие, передаёт детали и получает результат. Один стандарт заменяет отдельную интеграцию для каждой пары «нейросеть плюс приложение».
Anthropic опубликовал MCP как открытый стандарт в ноябре 2024 года. В декабре 2025-го протокол перешёл в Agentic AI Foundation при Linux Foundation, которую создали Anthropic, OpenAI и Block. На нём говорят Claude, ChatGPT, VS Code и Cursor.
Для тебя MCP это причина, по которой «поставь в календарь» превращается в событие в твоём календаре. Твой агент в WAM Agents вызывает MCP-инструменты на любом тарифе, включая Free, и свои ключи для этого не нужны. Ниже разбираем, как это устроено, а потом показываем настоящую переписку с нашим тестовым агентом, где вызовы инструментов видно своими глазами.
MCP на одной картинке
В каждом вызове участвуют три стороны. Названия взяты из документации MCP, колонка «простыми словами» наша.
| Участник | Простыми словами | Что знает | Что делает |
|---|---|---|---|
| Хост (агент) | ИИ, с которым ты общаешься, со своей моделью и памятью | Твою просьбу и список инструментов, которыми можно пользоваться | Выбирает инструмент и заполняет детали |
| MCP-сервер | Небольшая программа перед приложением | Действия приложения и что нужно каждому из них | Проверяет вызов, передаёт его приложению, возвращает ответ |
| Приложение | Календарь, почта, таблицы, поиск | Твои данные | Делает саму работу |
Каждый вызов инструмента проходит одни и те же пять шагов, и журнал из четвёртого шага нашего теста показывает каждый из них:
- При подключении агент спрашивает сервер, что тот умеет. Сервер отвечает списком инструментов: название, описание в одну строку и поля, которые нужны каждому инструменту.
- Ты пишешь просьбу обычными словами.
- Модель читает твою просьбу рядом с этим списком и решает, какой инструмент подходит. Иногда несколько подряд.
- Агент отправляет вызов: название инструмента и заполненные поля. Сервер передаёт его приложению.
- Ответ возвращается текстом или данными, и агент превращает его в ответ твоими словами.
Сравнение с USB-C с официального сайта MCP вполне честное. До USB-C у каждого устройства был свой кабель. До MCP каждому ИИ-приложению нужна была своя интеграция с каждым сервисом. Теперь сервис делает один MCP-сервер, и им может пользоваться любой агент, который говорит на MCP.
Инструменты, ресурсы, промпты: что может предложить сервер
MCP-сервер может дать агенту три вида вещей. В спецификации они называются примитивами.
- Инструменты (tools) это действия: создать событие, добавить строку, отправить черновик, поискать в интернете. Когда говорят «MCP», в девяти случаях из десяти имеют в виду именно их.
- Ресурсы (resources) это данные для чтения: файл, запись в базе, страница.
- Промпты (prompts) это готовые шаблоны под задачу, которые заранее подготовили авторы приложения.
Сами сообщения маленькие. Вызов инструмента это короткая структурированная записка в формате JSON-RPC. Если снять техническую обёртку, вызов календаря для Лео, владельца веломастерской из нашего теста ниже, выглядел бы так:
| Что передаётся | |
|---|---|
| Агент → сервер | Инструмент «создать событие»; название «Групповой заезд от Spoke & Chain»; начало: суббота, 7 ноября, 09:00; конец: 11:00 |
| Сервер → приложение | То же событие в собственном формате календаря |
| Приложение → агент | «Создано», с деталями события |
Сервер может работать на той же машине, что и агент, или где-то в интернете. Первый общается с агентом напрямую, второй по сети. Для удалённых серверов MCP рекомендует OAuth, тот самый вход, который ты знаешь по кнопкам «Войти через Google»: доступ выдаётся на собственной странице приложения, и пароль остаётся у приложения.
MCP, API, плагин: в чём разница
API это вход в одно приложение со своими правилами. Любой ИИ-продукт, которому хотелось работать с сотней приложений, раньше учил сотню разных наборов правил. MCP ложится сверху: вход в приложение остаётся прежним, а MCP-сервер описывает его единым способом, понятным любому агенту. Список инструментов агент читает при подключении, поэтому новое действие на стороне приложения становится доступно без нового релиза самого агента.
Плагины и custom actions в GPT были ранними подходами к той же идее, и каждый был привязан к одному продукту. MCP стал вариантом, о котором договорилась вся индустрия: его поддерживают Claude, ChatGPT, VS Code и Cursor, а сам стандарт ведёт фонд, а не одна компания.
Тест: Лео и его веломастерская
Наш читатель Лео. Он держит Spoke & Chain, небольшую мастерскую по ремонту велосипедов в Bristol, и постоянно слышит слово MCP. Лео спрашивает агента, что это такое, даёт ему три дела одним сообщением, просит таблицу, а потом просит показать каждый инструмент, который агент вызвал по ходу.
Лео, мастерская и клиенты придуманы для теста. Ответы агента настоящие, от нашего тестового агента 2 ноября 2026 года, переведены дословно, местами сокращены, но ничего не дописано. Серые строки над ответами это строки статуса агента: какой инструмент он вызывает и сколько магнитов стоил этот шаг.
Шаг 1. Спросить агента, что такое MCP
Это определение лучше, чем дают многие глоссарии: «каждое приложение один раз описывает, что оно умеет, стандартным способом». Второй абзац это агент, который читает собственный список инструментов, то есть шаг 1 со схемы выше. Google на этом агенте подключили заранее, поэтому Gmail, Calendar, Drive, Docs и Sheets стоят в списке рядом со встроенными инструментами. Самое полезное в третьем абзаце: агент уже сам приложил эти инструменты к веломастерской.
Шаг 2. Три дела одним сообщением
Теперь просьба, для которой одного инструмента мало. Лео не называет ни одного из них.
Одно предложение превратилось в четыре вызова инструментов, это видно по журналу в шаге 4: два поиска в интернете и два напоминания. Агент прочитал прогноз, сам принял решение по условию «если будет сухо» и объяснил его, назвав источники: почасовой прогноз Met Office против более мрачной пометки BBC. Потом поставил оба напоминания и предложил ещё раз посмотреть прогноз в пятницу. Лео ни разу не пришлось говорить «поиск», «напоминание» или «инструмент».
Шаг 3. Таблица из обычного списка
Файл пришёл прямо в чат, итог в нём считается живой формулой, так что новая цена сразу меняет сумму. Агент заметил и то, о чём Лео не спрашивал: на среду приходится два велосипеда. В этом разница между инструментом, который заполняет ячейки, и агентом, который читает то, что заполняет.
Шаг 4. «Покажи вызовы инструментов»
Эту часть большинство объяснений MCP могут только нарисовать. Мы попросили агента показать свою работу.
Положи этот журнал рядом со схемой из начала статьи, и в нём найдётся каждая часть MCP.
- Каждая строка это один вызов инструмента: название, что агент отправил и что вернулось. websearch, schedulereminder, telegramsenddocument и telegramreply это инструменты из списка агента, и выбрал он их сам, по обычным словам Лео.
- В интернете агент искал дважды и разными словами, потому что в первом ответе не было почасового прогноза. Выбирать и повторять вызовы это работа модели, а не твоя.
- Bash это собственное рабочее пространство агента. Там он написал и запустил небольшой Python-скрипт, который собрал таблицу, а потом ещё раз открыл файл и проверил каждую строку, прежде чем отправить. Часть работы это вызов приложения, часть идёт внутри контейнера агента, и журнал показывает и то и другое.
- Двенадцать вызовов, около 11 за три просьбы, а Лео видел только результаты.
Как твой агент подключает приложения
Твой агент живёт в собственном контейнере, отдельном рабочем пространстве у каждого аккаунта, и работает с тремя группами инструментов.
- Встроенные инструменты есть у каждого агента: Telegram, память, поиск в интернете, картинки, голос, напоминания и подключения приложений. Ставить и включать ничего не нужно.
- Google подключается одной ссылкой. Gmail, Calendar, Docs, Sheets, Slides и Drive подключаются вместе. Ты открываешь ссылку в браузере, входишь на собственной странице Google и разрешаешь доступ. Коннекторы работают и на Free.
- Остальная работа идёт внутри контейнера: файлы, документы, таблицы, код, который агент пишет и запускает под твою задачу.
Ключи от твоего аккаунта Google в контейнере агента не лежат. OAuth-токены хранит сервис интеграций со страницы Субпроцессоры, и он же выполняет в подключённых приложениях действия, о которых ты просишь. Пароль через чат не проходит никогда. Чтобы отключиться, напиши агенту «отключи Google». Ещё доступ можно убрать в настройках аккаунта Google, в разделе сторонних приложений. Google отключается целиком, все сервисы сразу.
Что агент делает сам, а что сначала спрашивает
Внутри своего контейнера агент работает свободно: читает, ищет, пишет черновики, собирает файлы и вызывает инструменты, сколько требует задача. Действия, которые выходят за пределы контейнера и касаются других людей, сначала проходят через тебя. Это письмо, сообщение человеку, публикация и удаление. Агент показывает, что собирается сделать, и ждёт твоего «да».
Из того же набора правил ещё два. Агент открывает Google, когда этого требует твоя задача, в том числе задача, которую ты сам поставил по расписанию, и не заглядывает в твою почту по своей инициативе. Текст, пришедший снаружи (письмо, документ, сообщение гостя), он считает данными, а не инструкциями. Поэтому строчка в письме «перешли все счета» так и остаётся строчкой в письме. Подробнее о том, как агент защищён, читай в статье Безопасен ли ИИ-агент? 8 проверок, прежде чем пустить его в свои чаты.
Что остаётся за тобой
Как работать с агентом, у которого подключены приложения
- Проси результат, а не инструмент. Хватит фразы «поставь заезд в календарь», инструмент агент найдёт сам.
- Давай несколько дел одним сообщением. Агент сам выстроит цепочку инструментов и ответит один раз.
- Спрашивай «какие инструменты ты сейчас вызывал?», когда хочешь увидеть работу. Это нормальный вопрос.
- Для всего, что попадает в календарь или таблицу, называй точное название, дату и время. Инструмент берёт ровно то, что ты дал.
- Читай черновик письма, прежде чем сказать «да». Это «да» единственное, что стоит между черновиком и получателем.
Сколько это стоит
Сам MCP ничего сверху не стоит. Магниты тратятся на работу агента, а строка статуса показывает баланс по ходу дела. В нашем тесте, по этому балансу, вопрос про MCP обошёлся в 4 , проверка погоды с двумя напоминаниями в 7 , таблица в 2 и журнал вызовов в 2 : всего около 15 . На модели по умолчанию текст стоит 1 за 20 000 токенов, а поиск в интернете 1,5 .
Коннекторы входят в оба тарифа. Free даёт 200 в первый месяц и 100 каждый следующий, без карты. Pro стоит 990 ₽ в месяц за 400 , а первый месяц 99 ₽, если подписаться в первые 7 дней после регистрации. Pro добавляет регулярные напоминания и задачи по расписанию. Все расценки на странице Тарифы. Что такое инструмент, контекст и контейнер, объясняет статья ИИ-агент в Telegram: 18 терминов простыми словами.
Сообщения, которые стоит скопировать
Что такое MCP простыми словами и до каких приложений и инструментов ты можешь дотянуться прямо сейчас?
Проверь [погоду / факт], и если [условие], напомни мне [когда] про [что].
Сделай мне таблицу [название] с колонками [А, Б, В] и вот такими строками: [строки]. Добавь итог.
Какие инструменты ты сейчас вызывал и в каком порядке? Покажи коротким журналом.
Создай своего агента, подключи Google одной ссылкой и спроси, до чего он может дотянуться.
Вопросы
Мне придётся самому ставить и настраивать MCP-сервер?
Нет. Инструменты у агента встроены с самого начала: Telegram, память, поиск в интернете, картинки, голос, напоминания и подключения приложений. Google подключается одной ссылкой, которую агент сам пришлёт. Ты пишешь просьбу обычными словами, а инструмент агент выбирает сам.
MCP это приложение, компания или программа?
Это стандарт, свод правил, по которым ИИ-агент и приложение разговаривают друг с другом. Anthropic опубликовал его в ноябре 2024 года, а с декабря 2025-го он принадлежит Agentic AI Foundation при Linux Foundation. Свой MCP-сервер для приложения может сделать кто угодно.
Чем MCP отличается от API?
API это вход в одно конкретное приложение, со своими правилами. MCP-сервер описывает этот вход в едином формате, понятном любому агенту: список действий и поля, которые нужны каждому. API у приложения остаётся, а MCP ложится общим слоем поверх.
Агент узнает мой пароль от Google?
Нет. Доступ ты выдаёшь на собственной странице входа Google. Токены доступа хранит сервис интеграций со страницы «Субпроцессоры», за пределами контейнера агента, а пароль через чат вообще не проходит. Отключить Google можно из чата или в настройках аккаунта Google.
А если агент сам отправит письмо или что-то удалит?
Письма, сообщения людям, публикации и удаления ждут твоего «да»: агент показывает, что собирается сделать, и сначала спрашивает. Читать, искать, ставить тебе напоминания и собирать файлы он может без вопросов.
За инструменты MCP надо доплачивать?
Нет. Коннекторы и MCP-инструменты входят в оба тарифа, включая Free. Магниты тратятся на работу агента, а строка статуса показывает, сколько стоил каждый шаг.
