MCP server je odpověď na otázku, které se dříve nebo později dostane každé firmě, jež začne pracovat s Claudem: "Jak mu dám přístup k našim datům?" Odpověď není "zkopíruj to do chatu". Je to malý, cílený most, který spojuje Clauda s jedním konkrétním systémem a při tom zachovává oprávnění každého uživatele. Tenhle článek vysvětluje, co MCP server ve skutečnosti dělá, na třech příkladech, které poznáte z vlastní praxe.
Proč nestačí "zkopírovat data do chatu"
Řada firem začíná tak, že zaměstnanci ručně přepisují nebo vkládají data do konverzace s Claudem. Zkopírují fakturu, vloží výpis z CRM, přilepí odstavec ze smlouvy. Funguje to. Ale rychle narazíte: data jsou stará, jsou neúplná, někdo zapomněl zkopírovat přílohu, a hlavně, každý si dělá svůj vlastní workflow. Výsledek je deset různých způsobů, jak "používat AI v naší firmě".
Druhý problém je oprávnění. Fakturantka smí vidět faktury. Obchodní zástupce smí vidět svůj výřez CRM, ne celý. Asistentka smí otevřít sdílené dokumenty, ne mzdové záznamy. Jakmile začnete kopírovat data ručně, tyhle hranice se stírají. MCP server problém řeší jinak: nepřesouvá data, přenáší dotaz, a s ním identitu toho, kdo se ptá.
Chtěli jsme Claudovi ukázat naše faktury. Skončili jsme u tabulky v chatu, která byla tři týdny stará a chyběly v ní dobropisy.
— Finanční ředitelka, 40 zaměstnanců, ilustrativní scéna
Co MCP server ve skutečnosti dělá
MCP (Model Context Protocol) je otevřený standard, který Anthropic vydal v listopadu 2024. Definuje, jak může Claude komunikovat s externími systémy strukturovaným, bezpečným způsobem. MCP server je pak konkrétní implementace pro jeden systém: jeden server pro Fakturoid, jiný pro vaše CRM, další pro Google Drive.
Když se vás Claude zeptá na stav faktury číslo 2024-0451, nestahuje si kopii celé databáze. Pošle dotaz přes MCP server, který dotaz přeloží do volání API vašeho fakturačního systému, a to pod vaší identitou. Dostane zpět jen tu jednu fakturu. Claude ji přečte, odpoví, a data nikde nezůstanou uložená. Žádná kopie, žádný cache u třetí strany.
Tři příklady z praxe
Abstraktní popis pomáhá, ale příklady přesvědčí. Zde jsou tři situace, které v malých a středních firmách nastávají každý týden.
- Fakturace (Fakturoid / Pohoda): Claude dostane přes MCP přístup k fakturačnímu systému. Obchodník se zeptá "Má zákazník XY něco po splatnosti?", Claude se podívá do systému pod identitou obchodníka a odpoví. Fakturantka si může nechat připravit podklad pro upomínku: Claude z dat sestaví návrh textu, ale odeslání je na ní.
- CRM (HubSpot, Raynet nebo vlastní): Obchodní zástupce se zeptá "Co jsem slíbil zákazníkovi Novák na posledním hovoru?", Claude přes MCP nahlédne do záznamů CRM a shrne poznámky. Zástupce vidí jen svá data, ředitel obchodu vidí tým. Žádné sdílení přihlašovacích údajů.
- Firemní dokumenty (Google Drive / SharePoint): Asistentka hledá aktuální šablonu smlouvy nebo firemní směrnici. Místo prohledávání složek se zeptá Clauda přirozenou češtinou. Claude přes MCP prohledá Drive pod jejím účtem a vrátí odkaz na správný soubor, nebo z něj na místě shrne klíčové body.
Všechny tři příklady mají společné: firma si systém neměnila. Fakturoid zůstal Fakturoid, CRM zůstalo CRM, Drive zůstal Drive. Přibyl jen most. Odhadem jde o týdny nastavení a otestování, ne o roční projekt výměny softwaru.
Co MCP server nedělá
MCP server nerozhoduje. Nepodepisuje faktury, neschvaluje objednávky, neposílá e-maily bez vědomí člověka. Je to čtecí a dotazovací vrstva, nikoli exekutor. V případě, že chcete dát Claudovi možnost i zapisovat (označit fakturu jako zaplacenou, přidat poznámku do CRM), dá se to nastavit, ale vždy se pak explicitně rozhodujete, jaká akce je povolená, a za každou akci nese odpovědnost konkrétní uživatel, jehož identitu server přenáší.
To je vlastně důvod, proč vzor funguje. Nejde o systém, který "má přístup ke všemu". Jde o systém, který ví přesně, k čemu má přístup, a nikdy tu hranici nepřekročí, protože hranice je definována vaší stávající správou přístupu, ne novou vrstvou pravidel, které byste museli vymýšlet.
Co by to obnášelo ve vaší firmě
MCP server běží na vaší infrastruktuře, ne na naší. Přihlašovací údaje k vašim systémům neopouštějí vaše prostředí. Audit trail, kdo se na co ptal, je váš. Nejde o SaaS předplatné, které propojuje vaše data přes sdílenou platformu jiného dodavatele.
Model není překážka. Mezera je překážka.
Claude je schopný model. Ale bez mostu ke konkrétním datům vaší firmy zůstane u obecných odpovědí. MCP server je ten most, malý, zaměřený, bezpečný. Tři příklady výše ukazují, že nejde o velký transformační projekt: je to přidání jednoho mostu k tomu, co firma už provozuje.
Pokud vás zajímá, jak by to vypadalo pro váš konkrétní systém, napište nám. Krátký hovor stačí na to, abychom odhadli rozsah a řekli vám, co by to reálně obnášelo.