Начните с реестра, а не с подключения
Каждый MCP-сервер должен иметь владельца, назначение, перечень инструментов, класс обрабатываемых данных и допустимые клиенты. Внутренний реестр помогает отличать утверждённые серверы от случайных локальных установок и вовремя отзывать устаревшие версии. Для каждого инструмента фиксируют схему входных данных, возможные внешние эффекты и режим подтверждения.
До публикации сервер проходит проверку зависимостей, секретов и журналирования. Отдельно определяют, какие функции разрешены только из внутренней сети, какие доступны сервисным учётным записям и какие требуют присутствия пользователя.
Перенесите авторизацию к поставщику идентичности
В корпоративной среде права не должны храниться в настройках конкретного чат-клиента. Используйте централизованную идентичность, короткоживущие токены, проверку издателя и аудит согласий. Полномочия выдаются инструменту и задаче, а не всей модели. Даже если пользователь имеет доступ к MCP-серверу, это не означает право вызывать каждый метод.
Для машинных агентов нужны отдельные идентичности, пределы делегирования и ясная связь с владельцем процесса. Универсальный токен, переданный нескольким агентам, делает расследование почти невозможным.
Спланируйте переход на спецификацию 2026
Редакция 2026-07-28 меняет транспортную модель, вводит более формальный жизненный цикл возможностей и усиливает авторизацию. Сначала составьте матрицу совместимости клиентов, серверов и SDK. Затем поднимите тестовый контур с двумя версиями протокола, проверьте обнаружение возможностей, повторные запросы, таймауты и обработку ошибок.
Переход выполняют волнами: низкорисковые серверы, чтение данных, затем инструменты с изменением состояния. На период миграции фиксируют поддерживаемые версии и дату вывода старого интерфейса.
Наблюдайте действие целиком
Один трассировочный идентификатор должен связывать пользователя, ИИ-приложение, MCP-сервер, выбранный инструмент, проверку политики и результат во внешней системе. Аргументы с секретами маскируются, но сохраняются метаданные, достаточные для расследования. Метрики включают задержку, долю ошибок, отказы авторизации и число подтверждённых и отменённых действий.
Перед промышленным запуском проверьте аварийное отключение сервера, отзыв токенов, ограничение частоты и возврат в режим только чтения. Так MCP остаётся заменяемым интерфейсом, а не новым неконтролируемым слоем доступа.