Co je MCP a proč vznikl: Model Context Protocol česky a bez kódu

Od chvíle, kdy Anthropic 25. listopadu 2024 zveřejnil MCP jako otevřený standard, nemusí mít každý AI nástroj vlastní propojení s každým firemním systémem: tentýž vzdálený MCP server dnes umí použít Claude i ChatGPT. Co je MCP? Model Context Protocol je otevřený protokol, přes který AI aplikace získá přístup k datům, nástrojům a pracovním postupům mimo samotný chat, například k souborům, kalendáři, databázi nebo e-shopu. Pro firmu z toho plyne hlavně rozhodnutí, co smí AI přes MCP jen číst a co smí měnit.

Tento průvodce bez kódu vysvětluje, proč MCP vznikl, jak spojení funguje, co může server umělé inteligenci nabídnout a co si ověřit před prvním připojením. Pokud ještě nemáte jasno v tom, co jazykový model zvládne, začněte článkem co je LLM a co AI opravdu neumí. Které firemní procesy se vyplatí svěřit AI, řeší pilíř o AI automatizaci firemních procesů. A když už víte, co chcete propojit, podívejte se, jak stavíme automatizace a integrace na míru.

Co je MCP a proč vznikl

MCP je společný jazyk mezi AI aplikací a systémy, ve kterých má firma data, aby se každé propojení nemuselo stavět znovu.

Anthropic v původním oznámení MCP popsal problém přímo: i nejvyspělejší modely jsou odříznuté od dat, uvězněné za informačními sily a staršími systémy, a každý nový zdroj dat vyžaduje vlastní implementaci na míru. MCP měl tato roztříštěná propojení nahradit jedním protokolem. Spolu se specifikací tehdy Anthropic zveřejnil i SDK a repozitář hotových serverů, například pro Google Drive, Slack, GitHub a Postgres.

Oficiální dokumentace MCP to přirovnává k portu USB-C. Stejně jako USB-C dává jednotný způsob, jak připojit elektroniku, MCP dává jednotný způsob, jak připojit AI aplikaci k externím systémům. Těmi jsou podle dokumentace zdroje dat (lokální soubory, databáze), nástroje (vyhledávače, kalkulačky) a pracovní postupy (připravené prompty).

Bez MCP se do chatu kopírují tabulky, e-maily a výpisy z e-shopu a výsledek se přepisuje zpět. S MCP si AI aplikace potřebné údaje vyžádá přímo ze systému a po vašem schválení v něm umí i něco udělat. Ušetříte kopírování a zároveň pustíte AI k datům, ke kterým se dříve nedostala.

Kdo MCP spravuje a kolik stojí samotný protokol

MCP dnes nepatří jedné firmě. Linux Foundation 9. prosince 2025 oznámila vznik Agentic AI Foundation a MCP byl jedním ze tří projektů, které do ní vstoupily jako zakládající. Podle stránky o správě projektu dnes MCP funguje jako Model Context Protocol a Series of LF Projects, LLC a kód i specifikace jsou dostupné pod licencí Apache 2.0. Členství v technickém vedení je podle stejných pravidel osobní, žádná firma nemá rezervované místo. Samotný protokol tedy nic nestojí. Platíte za AI aplikaci, kterou používáte, a za server, pokud ho někdo musí postavit nebo provozovat.

Aktuální verze specifikace nese označení 2026-07-28 (stav k říjnu 2026). Datum ve verzi podle dokumentace označuje poslední zpětně nekompatibilní změnu, ne den vydání nové funkce.

Jak funguje MCP spojení: hostitel, klient a server

AI aplikace (hostitel) si pro každý připojený MCP server vytvoří samostatného klienta a server jí přes něj nabízí data a nástroje.

Dokumentace architektury MCP pojmenovává tři role. Když jim rozumíte, rozumíte i tomu, kde se rozhoduje o přístupech:

• Hostitel (host) je AI aplikace, ve které pracujete, například Claude Desktop, Claude Code nebo Visual Studio Code. Řídí všechna spojení a žádá vás o souhlas.
• Klient (client) je součást hostitele, která drží spojení s jedním serverem. Připojíte dva servery, hostitel si vytvoří dva klienty.
• Server je program, který AI aplikaci poskytuje kontext a schopnosti, například přístup k souborům, databázi nebo systému pro hlášení chyb.

Technicky si klient a server posílají zprávy ve formátu JSON-RPC 2.0 a specifikace se podle vlastních slov inspirovala protokolem, který sjednotil podporu programovacích jazyků ve vývojářských nástrojích. Pro uživatele je podstatné, že tentýž server funguje s různými AI aplikacemi, takže ho dodavatel systému napíše jednou a vy si aplikaci vybíráte podle sebe.

Lokální nebo vzdálený server

MCP zná dva způsoby přenosu. Lokální server běží na vašem počítači a komunikuje přes standardní vstup a výstup (stdio), vzdálený server běží na internetu a komunikuje přes Streamable HTTP. Na způsobu přenosu závisí i to, k čemu se server dostane:

	Lokální server (stdio)	Vzdálený server (Streamable HTTP)
Kde běží	Na vašem počítači jako běžný proces	Na internetu u poskytovatele
Koho obsluhuje	Typicky jednoho klienta	Typicky mnoho klientů
Přihlášení	Přístupový token často leží v lokálním konfiguračním souboru	Autorizace podle protokolu, MCP doporučuje OAuth
K čemu se dostane	Ke všemu, co smí číst váš uživatelský účet	K tomu, k čemu ho pustí přihlášení
Aktualizace	Na každém počítači zvlášť	Poskytovatel opraví server na jednom místě

U vzdálených serverů v Claude platí ještě jedna praktická věc. Podle nápovědy Anthropicu se Claude k vlastnímu konektoru připojuje z cloudové infrastruktury Anthropicu, ne z vašeho počítače, a to i v desktopové aplikaci. Server proto musí být dostupný z veřejného internetu. Interní systém za firemní VPN nebo firewallem se nepřipojí, dokud na něm nepovolíte IP adresy Anthropicu.

Pokud server nepotřebuje nic z vašeho počítače, tedy soubory, lokální nástroje ani lokální síť, dokumentace MCP doporučuje použít jeho vzdálenou verzi.

Co MCP server nabízí: nástroje, zdroje a prompty

Server může AI nabídnout tři věci: nástroje, které něco provedou, zdroje, ze kterých AI čte, a prompty, které spouštíte vy.

Když si otevřete popis jakéhokoli MCP serveru, uvidíte tyto tři kategorie. Podle toho, které z nich server nabízí, odhadnete, zda jen čte, nebo i zapisuje:

Schopnost serveru	Co dělá	Kdo o použití rozhoduje	Příklady z dokumentace
Nástroje (tools)	Provedou akci: zápis do databáze, volání API, úpravu souboru	Model, když usoudí, že nástroj potřebuje	Vyhledat let, poslat zprávu, vytvořit událost v kalendáři
Zdroje (resources)	Zpřístupní data jen pro čtení: obsah souborů, schéma databáze, dokumentaci	Aplikace	Načíst dokumenty, otevřít znalostní bázi, přečíst kalendář
Prompty (prompts)	Připravené šablony instrukcí pro konkrétní práci se serverem	Uživatel	Naplánovat dovolenou, shrnout schůzky, napsat návrh e-mailu

Z pohledu rizika rozhodují nástroje. Spouští je model sám, když podle vašeho požadavku usoudí, že je potřebuje. Specifikace proto od hostitele vyžaduje, aby si před použitím jakéhokoli nástroje vyžádal výslovný souhlas uživatele. Dokumentace uvádí i způsoby, jak to aplikace řeší: dialog pro schválení jednotlivých volání, nastavení, která předem povolí bezpečné operace, a záznam všech spuštěných nástrojů s výsledky.

Komunikace nejde jen jedním směrem. Server si přes funkci elicitation umí od vás vyžádat chybějící údaj nebo potvrzení akce. Pokud vám během práce vyskočí otázka od serveru, odpovídáte přímo jemu, ne modelu.

Při schvalování proto nepovolujte natrvalo všechno najednou. Pokud server nabízí nástroje se zápisem a vy je schválíte jednou provždy, AI je od té chvíle použije bez ptaní pokaždé, když to podle ní dává smysl.

Co MCP firmě přinese a co nevyřeší

MCP zkrátí cestu od otázky k firemním datům, ale nedělá z modelu spolehlivější zdroj ani z propojení bezpečnější systém.

Kde MCP dává smysl

Dokumentace MCP uvádí příklady jako asistenta s přístupem ke kalendáři Google a k Notionu nebo firemního chatbota, který se napojí na více databází a lidé pak analyzují data otázkami v chatu. Pro e-shopy jsou zajímavější dva čerstvé příklady přímo od dodavatelů platforem (stav k říjnu 2026):

• WooCommerce na vývojářském blogu 21. 10. 2026 oznámil, že od verze 11.3 půjde MCP spojení s obchodem přes plugin WordPress MCP Adapter. Pro přihlášení doporučuje aplikační heslo WordPressu pro uživatele, který má jen ta oprávnění, která AI klient potřebuje.
• Shoptet v přehledu novinek ze 14. 10. 2026 uvádí mezi AI funkcemi administrace MCP server pro tarif Shoptet Premium.

Na straně AI aplikací podporuje vzdálené MCP servery Claude přes vlastní konektory a OpenAI v dokumentaci pro vývojáře popisuje, jak MCP server zpřístupnit přes plugin v ChatGPT a Codexu i přes API. Prakticky to znamená, že se při výběru AI nástroje nevážete na jednoho dodavatele propojení.

Co MCP neřeší

• Kvalitu odpovědi. MCP se podle dokumentace věnuje jen výměně kontextu a neurčuje, jak AI aplikace s modelem a s dodanými daty pracuje. Model, který dostane správná data, se stále může splést při jejich výkladu.
• Bezpečnost za vás. Specifikace MCP sama píše, že své bezpečnostní principy (souhlas uživatele, ochrana dat, opatrnost u nástrojů) neumí vynutit na úrovni protokolu. Souhlas, oprávnění a ochrana dat jsou úkolem aplikace, serveru a toho, kdo je nastavuje.
• Výběr důvěryhodného serveru. Oficiální registr MCP serverů je podle vlastní stránky stále ve fázi preview. Ověřuje jmenný prostor vydavatele, ale bezpečnostní kontrolu kódu nechává na registrech balíčků a dalších katalozích.
• Pravidelné toky s pevnými pravidly. Pokud se úloha každý den opakuje ve stejném pořadí, například objednávka, faktura a potvrzení, patří do klasické automatizace. Rozdíl vysvětluje článek o automatizacích pro malé firmy v n8n a Make.

Před prvním připojením si proto ujasněte, co od MCP čekáte. Pokud chcete, aby se AI ptala vašich dat a pomáhala s nepravidelnou prací, MCP je správná cesta. Pevný opakovaný proces postavte jako automatizaci.

Bezpečnost MCP: co zkontrolovat před prvním připojením

Každý připojený server dostane část vašich přístupů, proto rozhoduje, odkud pochází, co smí měnit a kdo ho aktualizuje.

Anthropic v nápovědě k vlastním konektorům upozorňuje, že jimi připojujete Claude ke službám, které Anthropic neověřil, a že Claude získá přístup k datům v připojených službách a může je i měnit, a to v rozsahu vašich oprávnění. Doporučuje proto volbu „Allow always“ používat jen u serveru a nástroje, kterému důvěřujete. Během funkce Research může Claude nástroje z konektorů volat automaticky bez dalšího schválení, proto u ní doporučuje vypnout nástroje, které v jiných aplikacích zapisují. Škodlivý server může podle stejného návodu obsahovat skryté instrukce, které se snaží AI navést k nechtěné akci.

Lokální servery mají vlastní riziko. Návod MCP k bezpečnosti lokálních serverů popisuje lokální server jako běžný proces vašeho uživatelského účtu, ne doplněk v izolovaném prostředí. Zdědí proměnné prostředí včetně tokenů a API klíčů, přečte vše, co smí číst váš účet, například SSH klíče, přístupy ke cloudu, profily prohlížeče a domovskou složku, a může se připojit kamkoli na internet. Popisy nástrojů, které server posílá, model čte jako instrukce, takže i ty je třeba brát jako nedůvěryhodný vstup.

U týmových plánů Claude přibývá otázka sdílených přístupů. Pokud konektor používá společné přihlašovací údaje, například jeden API klíč, každý, kdo ho používá, dostane přístup tohoto klíče, ne svůj vlastní. Jak s klíči a webhooky zacházet u automatizací, rozebírá článek bezpečnost automatizací.

Pět otázek, na které znáte odpověď před připojením

1. Kdo server vydává? Umíte ho spojit se skutečným vydavatelem a zdrojovým repozitářem a instalujete přesně ten balíček, na který odkazuje dokumentace, ne podobně pojmenovanou kopii. Záznam v registru podle návodu MCP není doporučení.
2. Musí běžet na vašem počítači? Pokud nepotřebuje vaše soubory ani lokální nástroje, použijte vzdálenou verzi.
3. Které nástroje zapisují? Ty zapněte až po zkoušce na neškodné úloze a natrvalo je povolte jen tehdy, když serveru důvěřujete.
4. Jaké přístupy server dostane? Vlastní, úzce vymezené přihlašovací údaje pro každý server, nic zděděného ani sdíleného s jiným nástrojem.
5. Kdo ho bude aktualizovat? Návod MCP doporučuje instalovat konkrétní verzi místo nejnovější a při bezpečnostním upozornění ji vědomě aktualizovat. Příkladem je sedm bezpečnostních upozornění k oficiálnímu TypeScript SDK zveřejněných od 30. září do 15. října 2026, která rozebírá článek o zranitelnosti MCP SDK.

Dokud na některou z těchto otázek neznáte odpověď, server nepřipojujte. Jinak dáváte přístup k firemním datům programu, o kterém nevíte, kdo za ním stojí a kdo ho opraví.

Jak začít s MCP ve firmě: první připojení v pěti krocích

Začněte jednou úlohou, jedním serverem od dodavatele vašeho systému a nástroji, které jen čtou.

1. Vyberte jednu úlohu. Takovou, při které dnes ručně kopírujete data do AI chatu, například přehled objednávek za týden nebo hledání v interních dokumentech.
2. Najděte oficiální server. Podívejte se do dokumentace systému, který chcete připojit. Server od samotného dodavatele má přednost před neznámým balíčkem z internetu a vzdálená verze před lokální.
3. Připojte ho v AI aplikaci. V Claude se vzdálený server přidává jako vlastní konektor zadáním jeho URL adresy. Vlastní konektory jsou podle nápovědy Anthropicu dostupné v plánech Free, Pro, Max, Team i Enterprise, v plánu Free však jen jeden. V plánu Team je do organizace přidává jen vlastník (Owner nebo Primary Owner) a členové se pak připojují každý sám. Stav k říjnu 2026.
4. Zužte oprávnění. V nastavení konektoru nechte zapnuté jen nástroje, které úloha potřebuje, a zápis zatím vypněte. Pokud se server přihlašuje přes uživatele systému, vytvořte mu samostatného uživatele s minimálními oprávněními, jak to WooCommerce doporučuje pro aplikační heslo.
5. Pravidelně uklízejte. Pokud uděláte jen jednu věc, podle návodu MCP k lokálním serverům otevřete konfiguraci své AI aplikace, odstraňte servery, které nepoužíváte, a u zbývajících si ověřte, odkud jsou a jakou mají verzi.

Tento postup zvládnete sami, dokud jde o hotový server od dodavatele a nástroje pro čtení. Odborníka se vyplatí přizvat, když má AI zapisovat do objednávek, faktur nebo zákaznických údajů, když potřebujete propojit interní systém bez oficiálního serveru nebo když by měl jeden přístup sdílet celý tým.

MCP v praxi: co to znamená pro menší firmu

Menší firmě se vyplatí začít výběrem a nastavením hotového serveru od dodavatele svého systému, ne vývojem vlastního.

Pokud prodáváte přes Shoptet nebo WooCommerce, obě platformy mají k říjnu 2026 zdokumentovanou cestu k MCP (Shoptet v tarifu Premium), takže první krok zvládnete bez programování. Složitější je to u systémů, které běží jen ve vnitřní síti, například u staršího skladového programu. Vzdálený konektor v Claude se k nim bez úpravy sítě nedostane, takže jde o rozhodnutí o architektuře, ne o jedno kliknutí.

Při výběru proto rozhoduje hlavně to, k čemu AI pustíte. Tentýž server funguje s Claude i ChatGPT, takže AI aplikaci můžete později vyměnit. Přístupy, které jste serveru dali, však zůstávají, dokud je sami nezrušíte.

Jak to řešíme v Denvě: u automatizací a integrací s vámi nejdřív sepíšeme, které úlohy se opakují a kolik ruční práce stojí, a otevřeně řekneme, co se automatizovat nevyplatí. Propojení navrhneme tak, aby bylo jasné, co se stane v každém kroku a kde do toku vstupuje AI, otestujeme ho na vašich reálných datech a předáme zdokumentované i se zaškolením. U MCP to znamená, že před připojením je jasné, které nástroje AI dostane a které ne.

Závěr: kdy MCP připojit a kdy ještě počkat

MCP vyzkoušejte hned, pokud AI ve firmě už používáte, data do ní ručně kopírujete a dodavatel vašeho systému nabízí oficiální server. Začněte nástroji pro čtení a jednou úlohou. S připojením počkejte, dokud neznáte odpovědi na pět otázek výše. Platí to hlavně tehdy, když by AI měla zapisovat do objednávek, faktur či zákaznických údajů. Tehdy nejdřív sepište, co smí dělat a kdo to bude hlídat. Pokud nemáte konkrétní úlohu, zatím nepřipojujte nic.

FAQ

Časté otázky.

Co znamená zkratka MCP?

MCP znamená Model Context Protocol. Je to otevřený standard, přes který se AI aplikace jako Claude nebo ChatGPT připojují k externím systémům: k souborům, databázím, nástrojům a pracovním postupům. Anthropic ho zveřejnil 25. listopadu 2024.

Je MCP zdarma?

Samotný protokol ano, kód i specifikace jsou pod licencí Apache 2.0. Platíte za AI aplikaci a její plán, například v plánu Free v Claude máte podle Anthropicu jeden vlastní konektor (stav k říjnu 2026), a za vývoj nebo provoz serveru, pokud ho nedodává výrobce vašeho systému.

Jaký je rozdíl mezi MCP a API?

API je rozhraní konkrétního systému, MCP je jednotný způsob, jak ho zpřístupnit AI aplikacím. MCP server může obalit existující API a nabídnout ho jako nástroje, zdroje a prompty, kterým rozumí každá aplikace s podporou MCP.

Kdo MCP vlastní a spravuje?

MCP vznikl v Anthropicu, který ho v prosinci 2025 vložil do nové Agentic AI Foundation pod Linux Foundation. Projekt dnes funguje jako Model Context Protocol a Series of LF Projects, LLC. Členství v technickém vedení je osobní a žádná firma v něm nemá rezervované místo.

Je bezpečné připojit AI k firemním datům přes MCP?

Může být, ale bezpečnost nezaručuje protokol, nýbrž nastavení. Specifikace MCP uvádí, že bezpečnostní principy neumí vynutit sama. Používejte servery od ověřeného vydavatele, zapínejte jen potřebné nástroje, zápis povolujte až po zkoušce a každému serveru dejte vlastní, úzce vymezené přístupy.