MCP: обещано и измерено

MCP — протокол обмена сообщениями JSON-RPC 2.0 между тремя участниками. Хост — приложение, в котором вы работаете с моделью: Claude, Cursor, VS Code, ChatGPT. Внутри хоста живут клиенты, по одному на каждое подключение. На другом конце — сервер: программа, которая предлагает модели свои возможности. Спецификация прямо называет образец — Language Server Protocol, который когда-то избавил редакторы кода от необходимости поддерживать каждый язык программирования отдельно.

Сервер может предложить три вещи: ресурсы — данные для контекста, промпты — готовые шаблоны запросов и инструменты — функции, которые модель вызывает сама. У инструмента есть имя, описание на естественном языке и JSON-схема параметров. Описание модель читает, когда решает, что вызвать, и именно оно попадает ей в контекст — поэтому о нём в выпуске будет много. Сервер может жить на вашей машине и общаться с клиентом через стандартный ввод-вывод (stdio) или работать удалённо по HTTP.

До ревизии 2026-07-28 разговор клиента с сервером начинался с рукопожатия initialize: стороны называли версию протокола и договаривались, что каждая умеет. Для исследователей это был удобный признак жизни: ответил сервер на рукопожатие — значит, работает. Этот признак понадобится в разделах 02 и 13.

Как протокол менялся

Спецификация выходит ревизиями, и каждая названа датой. За неполные два года их было пять, и две из них поменяли сами основы: в ревизии 2025-03-26 появилась авторизация, в ревизии 2026-07-28 исчезли рукопожатие и сессии. Параллельно шло признание: протокол, начатый одной компанией, поддержали её прямые конкуренты.

Как его мерили

Работ, на которых стоит выпуск, двадцать три, и делятся они на четыре рода. У каждого рода своя сила и своя слабость, и от этого зависит, чего стоит число в каждом разделе.

Все работы вышли за последние полтора года, больше половины — за последний год, и большинство из них — препринты. Две самые сюжетные — случайная выборка из реестра и перепись молчаливых изменений серверов — написаны одним автором каждая и вышли 10 и 12 сентября 2026 года. Это не повод им не верить, но повод помнить, что их ещё никто не проверял.

И отдельно о том, кто мерил. Три бенчмарка агентов сделаны компаниями: MCP-Universe — в Salesforce, MCP-Atlas — в Scale AI, которая ведёт по нему собственный лидерборд, MCP-Bench — в Accenture. Аудит безопасности с утечкой ключей написали сотрудники компании Leidos, термин «отравление инструментов» ввела Invariant Labs, которая через десять дней выпустила сканер против него, а посты Anthropic о расходе токенов — это компания о собственном продукте. Ничего из этого не делает числа ложными, но каждый раз стоит помнить, кто их посчитал и что он продаёт.