MCP (Model Context Protocol) là chuẩn mở để ứng dụng AI như Claude hay ChatGPT kết nối với dữ liệu và phần mềm bên ngoài. Với doanh nghiệp, MCP là một cổng chung: AI hỏi qua cổng, cổng kiểm quyền rồi mới đọc hoặc ghi vào CRM, website, bảng tính. Quyền do anh chị đặt ở cổng.
Blog đã có bài MCP là gì, tổng quan Model Context Protocol viết cho lập trình viên: kiến trúc host, client, server, so MCP với gọi hàm (function calling) và cách cài server đầu tiên. Bài này viết cho chủ doanh nghiệp và người quản lý. Tôi trả lời bốn câu theo thứ tự: MCP cho AI làm được gì với dữ liệu công ty, một cổng MCP thật tôi đang chạy cho 13 website trông ra sao, rủi ro dữ liệu nằm ở đâu, và nên hỏi nhà cung cấp gì trước khi bật. Nguồn là trang chính thức modelcontextprotocol.io và bài ra mắt của Anthropic, kiểm ngày 09/11/2026.
MCP là gì, nói bằng ngôn ngữ của chủ doanh nghiệp
Anthropic giới thiệu MCP ngày 25/11/2024, gọi đây là chuẩn mới để nối trợ lý AI với nơi dữ liệu đang nằm (anthropic.com/news/model-context-protocol). Vấn đề họ muốn giải: mỗi nguồn dữ liệu trước đó cần một kiểu nối riêng, nhiều nguồn thì khó mở rộng. MCP thay các kiểu nối rời rạc đó bằng một giao thức chung. Ngày ra mắt đã có các server dựng sẵn cho Google Drive, Slack, GitHub, Git, Postgres và Puppeteer.
Trang modelcontextprotocol.io (kiểm 09/11/2026) định nghĩa MCP là chuẩn mã nguồn mở để kết nối ứng dụng AI với hệ thống bên ngoài, và ví nó như cổng USB-C cho ứng dụng AI. Trang liệt kê Claude, ChatGPT, Visual Studio Code, Cursor trong số các ứng dụng hỗ trợ. Phiên bản giao thức ghi trong tài liệu hôm nay là 2026-07-28.
Dịch sang việc kinh doanh: trước đây muốn Claude đọc danh sách khách, nhân viên phải xuất tệp rồi dán vào. Có MCP, phần mềm của anh chị mở một «cổng» nói đúng chuẩn, và mọi ứng dụng AI hỗ trợ chuẩn đó đều gửi yêu cầu qua cổng được. Phần mềm chỉ cần làm cổng một lần.
Ba thứ một cổng MCP đưa cho AI
Theo trang kiến trúc và trang khái niệm server của MCP (kiểm 09/11/2026), một server MCP đưa ra ba loại khối:
| Khối | Là gì | Ai quyết khi nào dùng | Ví dụ trong công ty |
|---|---|---|---|
| Công cụ (tools) | Hàm AI gọi để làm việc: ghi dữ liệu, gọi API, sửa tệp | Mô hình AI | Tạo đơn nháp, đăng tin, gửi email |
| Tài nguyên (resources) | Dữ liệu chỉ đọc để AI hiểu bối cảnh | Ứng dụng | Danh mục hàng, cấu trúc bảng dữ liệu |
| Mẫu lệnh (prompts) | Mẫu yêu cầu dựng sẵn, người dùng chủ động gọi | Người dùng | «Tóm tắt khách tuần này» |
Dòng đầu là dòng anh chị cần để ý nhất. Công cụ là thứ ghi được vào hệ thống thật, và mô hình AI tự quyết lúc gọi. Tài liệu MCP ghi rõ công cụ có thể cần người dùng đồng ý trước khi chạy, và gợi ý ứng dụng có hộp duyệt từng lần gọi, cài đặt cho phép trước các thao tác an toàn, nhật ký ghi mọi lần gọi công cụ kèm kết quả.
Server MCP chạy hai kiểu. Kiểu cục bộ chạy ngay trên máy người dùng, nói chuyện qua stdio. Kiểu từ xa chạy trên máy chủ, nói chuyện qua Streamable HTTP và phục vụ nhiều người; tài liệu khuyên dùng OAuth để cấp quyền. Cổng dùng chung cho cả công ty thường là kiểu từ xa.
Ví dụ thật: cổng MCP quản trị 13 website bất động sản của tôi
Tôi vận hành 13 website bất động sản. Mỗi tên miền một bộ riêng: chung mã nguồn, nhưng dữ liệu, giao diện, trang quản trị và cơ sở dữ liệu tách riêng. Thay vì mở 13 trang quản trị, chủ web và nhân viên nói chuyện với Claude, và mọi yêu cầu đi qua một cổng MCP trung tâm.
Một cổng, mỗi lệnh chỉ chạm một website
Cổng có 55 công cụ (tôi đếm ngày 09/11/2026): xem danh sách web, tạo tin nháp, kiểm tin, đăng bài, tạo trang giới thiệu dự án, xem khách liên hệ… Công cụ đầu tiên AI phải gọi là liệt kê các web người đó được quản trị. Mọi công cụ khác bắt buộc ghi rõ web nào, mỗi lần gọi chỉ tác động một web. Người dùng nói tên web không rõ thì AI phải hỏi lại, không được đoán.
Cổng giữ khoá, người dùng không cầm token
Mỗi web có một tài khoản dịch vụ, cổng giữ thông tin đăng nhập đó. Người dùng và AI không thấy token. Cổng có một sổ website ghi ai quản web nào với vai trò gì (quản trị hay chuyên viên). Danh sách khách liên hệ chỉ người có vai trò quản trị trên đúng web đó xem được, và không được chép sang web khác.
Kiểm luật tin trước khi đăng
Tin rao phải qua bước kiểm trước khi đăng: ít nhất một ảnh, có giá hoặc ghi thoả thuận, có diện tích, vị trí đủ tỉnh, quận, phường và tên đường, tiêu đề từ 20 đến 99 ký tự, mô tả từ 300 ký tự, không có số điện thoại trong mô tả. Thiếu một điều, cổng không cho đăng. Ngoài ra, lời dặn cổng gửi kèm cho AI cấm kiểu từ ngữ quảng cáo khẳng định không kiểm chứng được, và yêu cầu AI hỏi người dùng khi thiếu dữ kiện như pháp lý, hướng nhà, không tự điền.
Mã xác nhận trước khi đăng, gỡ hoặc xoá
Đăng, gỡ đăng, xoá, thêm hay gỡ người dùng: lần gọi đầu, cổng chỉ trả về một mã xác nhận và chưa làm gì. AI phải nói rõ sẽ làm gì trên web nào. Người dùng đồng ý trong cuộc trò chuyện thì AI mới gọi lại kèm mã. Một lần đồng ý không dùng chung cho nhiều lần đăng.
Một mẹo nhỏ khi nối: địa chỉ cổng có dạng https://<tên miền>/mcp. Tôi từng nhập thiếu đuôi /mcp và claude.ai báo lỗi 404.
Điều tôi rút ra: phần đáng giá của cổng không nằm ở chuyện AI đăng được tin, mà ở các luật đặt tại cổng. AI có thể hiểu sai câu nói của người dùng; cổng thì không cho bản tin thiếu ảnh hay một lệnh xoá chưa ai xác nhận đi qua.
Doanh nghiệp nhỏ dùng MCP vào việc gì
- Tra cứu CRM khi đang làm việc khác. Hỏi «khách này mua gì lần cuối» ngay trong cuộc trò chuyện với AI, không mở phần mềm.
- Quản trị website bằng lời. Tạo bài nháp, cập nhật tin, xem khách liên hệ, như ví dụ ở trên.
- Đọc tài liệu và bảng tính chung. Server dựng sẵn cho kho tệp, cơ sở dữ liệu có từ ngày ra mắt.
- Cho agent với tới dữ liệu. Bảy vị trí trong bài AI agent cho doanh nghiệp nhỏ đều cần đọc hoặc ghi vào phần mềm; MCP là một cách nối có kiểm quyền.
MCP không thay quy trình tự động chạy theo lịch. Việc cố định như «8 giờ sáng gửi báo cáo» vẫn hợp với công cụ quy trình như trong bài n8n là gì, cập nhật 2026. MCP hợp với việc mà người hỏi bằng lời và AI cần tự chọn bước.
Rủi ro dữ liệu khi bật MCP
Trang hướng dẫn bảo mật của MCP (modelcontextprotocol.io, kiểm 09/11/2026) viết cho người làm kỹ thuật, nhưng có mấy điểm chủ doanh nghiệp nên biết:
- Server cục bộ chạy mã trên máy anh chị. Tài liệu cảnh báo server chạy với cùng quyền như ứng dụng AI, có thể bị cài kèm lệnh độc. Ứng dụng phải hiện nguyên câu lệnh và hỏi trước khi chạy. Đừng cài server không rõ nguồn.
- Token phải đúng chủ. Server MCP không được nhận token không cấp cho chính nó (tài liệu gọi kiểu sai này là «token passthrough» và cấm hẳn trong đặc tả cấp quyền).
- Quyền rộng thì mất nhiều. Tài liệu khuyên bắt đầu với bộ quyền nhỏ nhất, chủ yếu đọc, xin thêm khi cần. Token quyền rộng bị lộ là lộ mọi thứ nó chạm tới.
- AI có thể hiểu sai rồi ghi sai. Công cụ ghi là do mô hình tự quyết lúc gọi. Thao tác không quay lại được phải có bước người xác nhận, như mã xác nhận ở cổng của tôi.
- Dữ liệu đi qua nhà cung cấp AI. Kết quả công cụ trả về được đưa vào cuộc trò chuyện với mô hình. Dữ liệu khách hàng đi ra ngoài công ty, nên cần đọc điều khoản dữ liệu của gói đang dùng.
Câu hỏi cần hỏi nhà cung cấp trước khi bật MCP
- Cổng MCP có những công cụ nào, công cụ nào chỉ đọc, công cụ nào ghi hoặc xoá?
- Thao tác ghi, xoá, gửi ra ngoài có bước người dùng xác nhận không?
- Cấp quyền bằng gì (OAuth hay khoá cố định), thu hồi quyền của một nhân viên thế nào?
- Phân quyền theo người hay dùng chung một tài khoản cho cả công ty?
- Có nhật ký ghi ai, lúc nào, gọi công cụ gì, kết quả ra sao không?
- Dữ liệu khách hàng có bị lọc bớt trước khi trả cho AI không?
- Server chạy ở đâu, ai giữ thông tin đăng nhập vào phần mềm gốc?
Nhà cung cấp trả lời rõ được năm trên bảy câu là dấu hiệu tốt. Không trả lời được câu 2 và câu 5 thì tôi chưa bật cho dữ liệu khách hàng.
Câu hỏi thường gặp về MCP
MCP có phải sản phẩm của riêng Anthropic không?
Anthropic giới thiệu MCP năm 2024, nhưng đây là chuẩn mã nguồn mở. Trang chính thức liệt kê cả ChatGPT, Visual Studio Code, Cursor trong số ứng dụng hỗ trợ (kiểm 09/11/2026).
MCP khác API ở đâu?
API là cửa riêng của từng phần mềm, mỗi ứng dụng AI phải viết cách nối riêng. MCP là chuẩn chung đặt trước các API đó: phần mềm làm một server MCP, mọi ứng dụng AI hỗ trợ chuẩn đều dùng được. Phần kỹ thuật chi tiết có ở bài giao thức khám phá của MCP.
Công ty nhỏ có cần tự làm server MCP không?
Thường là không. Trước hết xem phần mềm đang dùng đã có server MCP chưa, hoặc dùng server dựng sẵn. Chỉ tự làm khi phần mềm nội bộ chưa có và có người kỹ thuật giữ nó.
Bật MCP rồi AI có đọc được hết dữ liệu không?
Không. AI chỉ thấy những gì server cho phép qua công cụ và tài nguyên. Vì vậy thiết kế quyền ở cổng là việc quan trọng nhất, như sổ website và vai trò ở ví dụ của tôi.
Muốn xem bức tranh rộng về các server MCP thì đọc ở đâu?
Bài hệ sinh thái MCP 2026 trên blog điểm các nhóm server và nền tảng. Với số liệu thị trường, anh chị nên đối chiếu lại với nguồn gốc trước khi dùng.
Nguồn: anthropic.com/news/model-context-protocol (25/11/2024); modelcontextprotocol.io (giới thiệu, kiến trúc, khái niệm server, hướng dẫn bảo mật, phiên bản tài liệu 2026-07-28), kiểm ngày 09/11/2026. Số công cụ và luật của cổng MCP là cấu hình hệ thống của tôi, đếm ngày 09/11/2026.
