一个只知道您粘贴进聊天框内容的 AI 助手，固然有用，但能力有限。一旦您希望它读取 CRM、核对上个月的数据或创建一张工单，它就需要连接到这些系统。模型上下文协议（Model Context Protocol，简称 MCP）就是建立这种连接的标准方式。
它解决什么问题
Anthropic 于 2024 年 11 月推出 MCP，并将其定位为开放标准。当时的发布文章直截了当地指出了问题：即便是能力最强的模型，也受限于与数据的隔绝，被困在信息孤岛和老旧系统之后；而每接入一个新的数据源，都需要单独定制开发。
没有标准时，每一对 AI 应用和业务系统都需要各自的集成。有了 MCP，一个系统只需接入一次，之后任何支持该协议的应用都能使用。官方网站把 MCP 比作 AI 应用的 USB-C 接口：一个标准插头，取代一抽屉的转接头。
各部分如何配合
MCP 定义了三种角色。
- 主机（host）： 您正在使用的 AI 应用，例如 Claude Desktop、Claude Code 或 Visual Studio Code。
- 客户端（client）： 主机内部的一个组件，负责与一台服务器保持一条连接。连接了五台服务器的主机，就运行着五个客户端。
- 服务器（server）： 提供数据和能力的程序。它可以运行在您自己的电脑上，比如读取本地文件的服务器；也可以运行在互联网上，由软件厂商负责运营。
一台服务器可以提供三类内容：
- 工具（tools）： 模型可以调用的操作，例如查询数据库或调用 API。
- 资源（resources）： 用作上下文的信息，例如文件内容或数据库记录。
- 提示模板（prompts）： 可复用的模板，用于反复出现的任务。
实际流程是这样的：客户端先询问服务器提供哪些工具。每个工具都带有名称、功能说明，以及一份精确的输入参数清单。应用把这些工具加入模型可用的范围。当模型判断需要某个工具时，应用就把调用发送到对应的服务器，再把结果放回对话中。在底层，消息遵循一种名为 JSON-RPC 的通用格式；本地服务器直接与应用通信，远程服务器则通过 HTTP 通信，MCP 建议使用 OAuth 进行登录授权。
作为用户，您基本感觉不到这些。在 Claude 中，MCP 服务器显示为“连接器”；在 ChatGPT 中，工作区可以通过插件添加自定义 MCP 服务器。
MCP 的现状
2025 年 12 月，Anthropic 将 MCP 捐赠给 Agentic AI Foundation。这是 Linux Foundation 旗下的一个定向基金，由 Anthropic、Block 和 OpenAI 共同发起。据 Anthropic 介绍，当时 ChatGPT、Cursor、Gemini、Microsoft Copilot 和 Visual Studio Code 都已采用 MCP，活跃的公开 MCP 服务器超过 1 万个。规范仍在持续演进，当前版本的日期为 2026 年 7 月 28 日。
对您的公司意味着什么
MCP 是管道，不是安全策略。规范本身就写明：MCP 无法在协议层面强制执行安全原则。连接是否安全，取决于应用和服务器如何构建与配置。规范列出了基本原则：用户必须同意并理解哪些数据被访问、哪些操作被执行；应用在使用任何工具之前必须获得明确同意；工具相当于执行代码，必须谨慎对待。
MCP 是管道，不是策略。安全取决于您如何配置它。
在接入自己的数据之前，先问五个问题：
- 这台服务器是谁开发的？ OpenAI 建议，除非您了解并信任其背后的应用，否则不要连接自定义 MCP 服务器；它还提醒，任何服务器都可能在查询过程中收到来自对话的敏感数据。
- 每个人是否都以自己的身份登录？ 通过 OAuth，每个人都用自己的账户连接，服务器就代表这个人、以这个人的权限行事。规范还要求，访问令牌必须专门为该服务器签发，不得转交给其他服务。
- 访问范围是否尽可能小？ MCP 的安全建议是：从最小的权限集开始，只有在任务确实需要时才增加权限。
- 读和写是否分开？ 读取数据是一回事；发送、删除或付款则是另一回事。例如，ChatGPT 目前在执行写入操作前会要求人工确认。
- 能否查看发生了什么？ 记录谁在何时使用了哪个工具的日志，能让问题显现出来，也让责任清晰。
有一种风险值得单独提醒。AI 通过工具读取的文本，比如一封邮件或一个网页，可能藏有隐蔽的指令。OpenAI 称之为提示注入：如果模型照做，就可能执行用户和开发者都未曾想要的操作。
Zaela 正是采用这一标准。它可以在 Claude（桌面版、Cowork 和 Code）、ChatGPT 或任何支持 MCP 的助手中运行：您的员工只需连接一个链接，合适的工具便通过一个统一网关随之而来。您的 AI 只能看到您有权查看的内容，密钥经过加密、永远不可见，连 AI 也看不到，每一次操作都有记录。