Analizy
Serwer MCP dla firmy: co to jest, kiedy ma sens i czym jest WebMCP
MCP (Model Context Protocol) to otwarty standard łączenia asystentów AI z danymi i narzędziami. Serwer MCP firmy udostępnia asystentom — Claude, ChatGPT, Copilot, Gemini czy Cursor — narzędzia, które pozwalają im sięgać wprost do jej treści, oferty albo systemów. To nie zastępuje SEO: serwer obsługuje osoby, które już znają firmę i dodały go w swoim asystencie, a nie przyprowadza nowych. WebMCP robi to samo na stronie internetowej — agent w przeglądarce dostaje narzędzia strony zamiast klikać po formularzach; to wciąż szkic, a nie standard W3C.1528
Asystenci AI coraz częściej nie tylko odpowiadają z tego, czego nauczyli się w treningu, ale sięgają po narzędzia: wyszukiwarkę, pliki, systemy firmy. Standardem, przez który to robią, stał się MCP. Dlatego pada pytanie, czy firma powinna mieć własny serwer MCP — i czy to „nowe SEO”. Ten tekst wyjaśnia, czym jest MCP i WebMCP, co serwer MCP daje firmie, a czego nie, i jak go zbudować bezpiecznie. Jako przykład pokazujemy serwer, który uruchomiliśmy na primessio.com.
Co to jest MCP (Model Context Protocol)
Anthropic opublikował MCP w listopadzie 2024 jako otwarty standard łączenia asystentów AI z systemami, w których są dane1. Specyfikacja opisuje go jako otwarty protokół integracji aplikacji z modelami językowymi z zewnętrznymi źródłami danych i narzędziami2. Serwer MCP może udostępniać trzy rodzaje rzeczy: zasoby (dane), szablony poleceń i narzędzia, czyli funkcje, które model może wywołać2.
W grudniu 2025 MCP trafił do Agentic AI Foundation przy Linux Foundation. W komunikacie fundacji czytamy, że protokół przyjęły m.in. Claude, Cursor, Microsoft Copilot, Gemini, VS Code i ChatGPT, a opublikowanych serwerów MCP jest ponad 10 0005. W lipcu 2026 ukazała się wersja specyfikacji 2026-07-28, która uprościła protokół: znikło nawiązywanie sesji, a każde zapytanie niesie wersję protokołu i informacje o kliencie3. Dla firmy oznacza to prostsze serwery, które dobrze działają także na zwykłym hostingu.
Jak bardzo MCP jest już w użyciu? Twardych statystyk urzędowych nie ma. Ankieta firmy Stacklok wśród firm programistycznych podaje, że prawie połowa z nich używa MCP na produkcji, a 19 % szeroko7 — to badanie producenta narzędzi i tylko jednej branży, więc traktujemy je jako sygnał, a nie miarę rynku.
Co serwer MCP daje firmie — i czego nie daje
Serwer MCP działa wtedy, gdy użytkownik doda go w swoim asystencie AI: w Claude jako własny konektor, także w planie bezpłatnym (tam jeden)12, w ChatGPT jako własny serwer MCP, zgodnie z zasadami konta i obszaru roboczego13. Od tej chwili asystent sam wywołuje narzędzia firmy, gdy pytanie tego wymaga. Z tego wynika najważniejsza różnica wobec SEO:
| SEO i AEO (treści na stronie) | Serwer MCP | WebMCP | |
|---|---|---|---|
| Kto z tego korzysta | każdy, kto szuka w Google albo pyta asystenta AI | użytkownik, który dodał serwer w swoim asystencie | agent AI działający w przeglądarce na stronie firmy |
| Czy przyprowadza nowe osoby | tak | nie — obsługuje tych, którzy firmę znają | nie — działa, gdy agent jest już na stronie |
| Co dostaje asystent | stronę do przeczytania i zacytowania | narzędzia z aktualnymi danymi firmy | narzędzia strony zamiast klikania po formularzach |
| Stan | dojrzały kanał | otwarty standard5 | szkic, testy w Chrome10 |
Wniosek: serwer MCP nie zastępuje pracy nad treściami. Uzupełnia ją o kanał dla klientów, partnerów i zespołu, którzy pracują z asystentami AI na co dzień — i o dokładniejsze odpowiedzi tam, gdzie liczą się aktualne dane.
Kiedy serwer MCP ma sens, a kiedy nie
- Ma sens: gdy klienci lub partnerzy pytają o rzeczy, które się zmieniają — dostępność, status zamówienia, dokumentację produktu, warunki współpracy; gdy zespół pracuje z asystentem AI i potrzebuje danych z systemów firmy; gdy firma ma dużo treści eksperckich, które asystent powinien cytować ze źródłem.
- Ma sens z zastrzeżeniami: gdy narzędzia mają coś zmieniać w systemach — rezerwować, zamawiać, zapisywać. Wtedy potrzebne są logowanie, wąskie uprawnienia i potwierdzenie człowieka przed działaniem4.
- Nie ma sensu: jako zamiennik SEO albo strony; gdy treści są nieaktualne (asystent powtórzy błąd szybciej); gdy nikt nie będzie mierzył, czy serwer jest używany.
WebMCP: narzędzia strony dla agentów w przeglądarce
WebMCP to druga połowa tej samej idei. Szkic grupy W3C opisuje interfejs, przez który aplikacja webowa udostępnia agentom AI narzędzia napisane w JavaScripcie8. Google przedstawia go jako standardowy sposób udostępniania uporządkowanych narzędzi, dzięki któremu agenci wykonują działania na stronie szybciej, pewniej i dokładniej9. W Chrome 149 można się zapisać do programu origin trial10.
Ważne zastrzeżenie: WebMCP nie jest standardem W3C ani nie jest na ścieżce standaryzacji8, a nazwa interfejsu zmieniała się między wersjami szkicu. Wdrażać go warto tak, żeby zwykły odwiedzający niczego nie odczuł: skrypt włącza się tylko wtedy, gdy przeglądarka udostępnia interfejs dla agentów.
Bezpieczeństwo: zasady przed uruchomieniem
Specyfikacja MCP mówi wprost, że ze względów bezpieczeństwa zawsze powinien być człowiek, który może odmówić wywołania narzędzia, a klienci mają traktować opisy narzędzi jako niezaufane, jeśli nie pochodzą z zaufanego serwera4. OWASP w zestawieniu ryzyk MCP opisuje m.in. zatruwanie narzędzi, czyli przejęcie narzędzi, wtyczek albo ich wyników, na których polega model11. Dla serwera firmy przekłada się to na kilka zasad:
- Na start tylko odczyt. Serwer zwraca publiczne treści i dane, niczego nie zapisuje i nie wysyła.
- Najmniejsze uprawnienia. Każde narzędzie robi jedną rzecz; dostęp do systemów tylko w zakresie zadania, a działania o skutkach — po potwierdzeniu człowieka.
- Odpowiedzi tylko z danych firmy. Narzędzia zwracają treść źródłową z adresem strony, a nie wymyślone podsumowania — wtedy asystent może zacytować źródło.
- Limity i dziennik. Limit zapytań na adres, dziennik wywołań bez danych osobowych, testy na nietypowych i złośliwych danych.
- Treść spoza firmy jako niezaufana. Jeśli serwer zwraca treści z zewnątrz, oddziela je od poleceń.
Przykład: serwer MCP Primessio
Na primessio.com działa serwer MCP tylko do odczytu pod adresem https://primessio.com/mcp. Ma sześć narzędzi: wyszukiwanie w naszych analizach AI, artykułach, usługach i realizacjach; odczyt pełnej strony ze źródłami; listę usług; Model wdrożenia AI Primessio z obowiązkową atrybucją; jakościową ocenę, czy proces nadaje się na pierwsze wdrożenie AI; oraz dane kontaktowe. Każda odpowiedź mówi, czego serwis nie podaje: cen, stawek, terminów i procentowych obietnic. Te same narzędzia są dostępne na stronie przez WebMCP.
Serwer obsługuje obie wersje protokołu — z nawiązywaniem sesji i bezstanową wersję 2026-07-283 — a pomiar pokazuje, które narzędzia i pytania się pojawiają oraz na które pytania strona nie ma jeszcze odpowiedzi. Możesz go dodać w swoim asystencie AI jako zdalny serwer MCP i zapytać na przykład, jak wdrożyć AI w firmie.
Jak zacząć: jeden zakres danych, tylko odczyt, pomiar
- Wybierz zakres. Jakie pytania klientów, partnerów albo zespołu asystent ma obsłużyć i z jakich danych: treści strony, dokumentacja, katalog, statusy.
- Zbuduj indeks z tego samego źródła co strona. Wtedy serwer i strona nie rozjadą się przy pierwszej zmianie treści.
- Zacznij od odczytu. Narzędzia, które tylko zwracają dane, z adresem źródła w każdej odpowiedzi.
- Dodaj pomiar. Które narzędzia są wywoływane, o co pytają asystenci, na które pytania nie ma odpowiedzi — to ostatnie to gotowa lista treści do napisania.
- Opublikuj i opisz. Wpis w otwartym rejestrze serwerów MCP6, instrukcja podłączenia na stronie, a dopiero po pomiarze decyzja o narzędziach, które coś zmieniają w systemach.
Projektujemy i budujemy serwery MCP i WebMCP według tych zasad — jako część wdrożeń AI dla firm i agentów AI dla firm. Całą drogę, od wyboru procesów po ciągły rozwój, opisuje Model wdrożenia AI Primessio — metoda wypracowana przez Primessio w praktyce projektów.
Najczęstsze pytania
Co to jest MCP?
MCP, czyli Model Context Protocol, to otwarty protokół, który łączy aplikacje z modelami językowymi z zewnętrznymi źródłami danych i narzędziami. Opublikował go Anthropic w listopadzie 2024 jako standard łączenia asystentów AI z systemami, w których są dane, a w grudniu 2025 przekazał do Agentic AI Foundation przy Linux Foundation.215
Co to jest serwer MCP?
To usługa, która udostępnia asystentowi AI zasoby, szablony poleceń i narzędzia — funkcje, które model może wywołać. Serwer MCP firmy może na przykład przeszukiwać jej treści, zwracać opis usług albo status zamówienia. Asystent wywołuje te narzędzia sam, gdy pytanie użytkownika tego wymaga.2
Czy serwer MCP zastąpi SEO?
Nie. Asystent korzysta z serwera MCP dopiero wtedy, gdy użytkownik go doda — w Claude jako własny konektor, w ChatGPT jako własny serwer MCP. Nowe osoby nadal trafiają do firmy przez wyszukiwarkę i odpowiedzi AI oparte na treściach strony. Serwer MCP to dodatkowy kanał dla tych, którzy firmę już znają.1213
Czym jest WebMCP?
WebMCP to interfejs, przez który strona internetowa udostępnia agentom AI w przeglądarce narzędzia napisane w JavaScripcie. Zamiast klikać po formularzach, agent wywołuje gotową funkcję strony. To szkic grupy W3C, a nie standard W3C; Chrome udostępnia go w programie origin trial.8810
Czy serwer MCP jest bezpieczny?
Tak bezpieczny, jak jego uprawnienia. Specyfikacja zaleca, by zawsze był człowiek, który może odmówić wywołania narzędzia, a OWASP opisuje m.in. zatruwanie narzędzi — przejęcie narzędzi albo ich wyników, na których polega model. Dlatego zaczynamy od serwera tylko do odczytu, z publicznymi danymi, limitem zapytań i dziennikiem wywołań.411
Źródła
- Anthropic: Introducing the Model Context Protocol
- Model Context Protocol (Linux Foundation / Agentic AI Foundation): Model Context Protocol Specification, version 2026-07-28
- Model Context Protocol (Linux Foundation / Agentic AI Foundation): Key Changes (2026-07-28)
- Model Context Protocol (Linux Foundation / Agentic AI Foundation): Tools (Model Context Protocol Specification)
- The Linux Foundation: Linux Foundation Announces the Formation of the Agentic AI Foundation
- Model Context Protocol Blog: Introducing the MCP Registry
- Stacklok: State of Model Context Protocol in Software 2026
- W3C Web Machine Learning Community Group: WebMCP (Draft Community Group Report, 20 October 2026)
- Google Chrome for Developers: WebMCP is available for early preview
- Google Chrome for Developers: Join the WebMCP origin trial
- OWASP Foundation: OWASP MCP Top 10 (beta)
- Anthropic Help Center: Get started with custom connectors using remote MCP
- OpenAI: Connect and test your plugin