Záleží na tom, co firma připojí a s jakými právy. Filip Poláček doporučuje dávat konektorům jen nutná oprávnění, připojovat jen důvěryhodné servery a akce, které něco mění, schvalovat ručně.

Co je MCP (Model Context Protocol)? Vysvětlení pro firmy

Q: Jak funguje n8n MCP?

n8n má uzel MCP Server Trigger, který zpřístupní workflow AI asistentům, a uzel MCP Client Tool, přes který AI agent v n8n používá cizí MCP servery. Workflow se zpřístupňují jednotlivě, nic se neotevře samo.

Co je MCP protokol jednoduše řečeno?

MCP je společná řeč, kterou AI aplikace žádá jiné programy o data nebo o provedení akce. Oficiální dokumentace ho přirovnává k USB-C: jako jeden typ konektoru připojí k počítači monitor, disk i nabíječku, MCP připojí k AI aplikaci různé nástroje stejným způsobem (modelcontextprotocol.io).

Dřív musel každý výrobce AI aplikace napojit každý nástroj zvlášť. S MCP stačí, aby výrobce CRM postavil jeden MCP server, a jeho CRM pak umí používat Claude, ChatGPT i další aplikace, které MCP podporují.

V praxi napíšete do Claude třeba: „Najdi v CRM zákazníky, kteří se tři měsíce neozvali, a připrav jim krátký e-mail.“ Claude si přes MCP vyžádá data z CRM, sestaví seznam a navrhne texty. Bez MCP byste data exportovali a do chatu kopírovali ručně.

Kdo MCP vytvořil a kdo ho dnes podporuje?

MCP vytvořila firma Anthropic, autor modelů Claude. Dnes ho podporují i její konkurenti a nepatří jedné firmě.

25. 11. 2024: Anthropic zveřejňuje MCP jako otevřený standard a s ním hotové servery pro Google Drive, Slack, GitHub nebo databázi Postgres (anthropic.com).
9. 12. 2025: Anthropic předává MCP nadaci Agentic AI Foundation pod Linux Foundation. Spoluzakladateli jsou Anthropic, Block a OpenAI, podporují ji Google, Microsoft, AWS, Cloudflare a Bloomberg. Aktivních veřejných MCP serverů je v té době přes 10 000 a MCP podporují mimo jiné ChatGPT, Gemini, Microsoft Copilot, Cursor a VS Code (anthropic.com). Mezi zakládajícími členy nadace je i pražská firma Apify (Lupa.cz).
28. 7. 2026: vychází zatím poslední verze specifikace protokolu (modelcontextprotocol.io).
13. 8. 2026: nadace má 247 členských organizací (linuxfoundation.org).

Jaký je rozdíl mezi MCP serverem, klientem a konektorem?

MCP server zpřístupňuje nástroj, MCP klient se k němu připojuje a konektor je hotové napojení, jak ho vidíte v aplikaci.

MCP server je program, který zpřístupní konkrétní aplikaci (CRM, Google Drive, databázi, e-shop) a řekne AI, co v ní jde dělat. Nabízí nástroje (akce, třeba „vytvoř úkol“), zdroje (data, třeba obsah souboru) a připravené šablony pokynů (modelcontextprotocol.io). Může běžet na vašem počítači, nebo na internetu u výrobce aplikace.
MCP klient je část AI aplikace, která se k serveru připojí a předá modelu, co server umí. Najdete ho v Claude, ChatGPT i v n8n.
Konektor je běžné označení pro hotové MCP napojení. V Claude se tak jmenuje přímo funkce, přes kterou připojíte MCP server zadáním jeho adresy. Vlastní konektory má i bezplatný tarif, tam ale jen jeden (support.claude.com, stav říjen 2026). V ChatGPT se vlastní MCP server přidává jako plugin (developers.openai.com).

Pro vás je konektor tlačítko „připojit“, pod kterým běží MCP server.

Co MCP znamená v praxi pro firmu?

AI asistent přestane být jen chat a začne pracovat s vašimi daty. Typické dotazy:

CRM: „Kteří zákazníci mají otevřenou nabídku déle než měsíc?“
Tabulky: „Sečti tržby za září podle poboček a porovnej je s loňským zářím.“
E-mail a kalendář: „Shrň, co mi tento týden psali dodavatelé, a najdi volný termín na schůzku.“

Hotové konektory nabízí čím dál víc výrobců aplikací. Hodně aplikací najednou zpřístupní třeba Zapier MCP, které AI aplikacím jako Claude, ChatGPT nebo Cursor zpřístupní přes 9 000 aplikací napojených na Zapier (zapier.com). Je ve všech tarifech včetně bezplatného, každé volání nástroje ale spotřebuje 2 úkoly z limitu. Bezplatný tarif má 100 úkolů měsíčně, tedy zhruba 50 volání (zapier.com, stav říjen 2026).

Jak souvisí MCP s n8n?

n8n umí MCP z obou stran: zpřístupnit vaše automatizace AI asistentům i nechat AI agenta v n8n používat cizí MCP servery.

MCP Server Trigger udělá z n8n MCP server. Nástroje a workflow připojené k tomuto uzlu pak může volat Claude nebo jiný MCP klient. Přístup jde chránit tokenem (docs.n8n.io).
MCP Client Tool funguje opačně: AI agent v n8n dostane nástroje z cizího MCP serveru a vy určíte, které smí použít, jestli všechny, vybrané, nebo všechny kromě vybraných (docs.n8n.io).
MCP přístup k celé instanci se zapíná v nastavení n8n. Každé workflow je ale potřeba zpřístupnit zvlášť, samo se neotevře nic (docs.n8n.io).

Typicky to vypadá takhle: v n8n máte workflow, které podle čísla najde objednávku v e-shopu a vrátí její stav. Přes MCP ho zpřístupníte Claude a obchodník se v chatu zeptá „jak je na tom objednávka číslo 2481?“, aniž by otevíral administraci. Takové workflow postavím v n8n jako běžnou automatizaci a MCP pak slouží jen jako další dveře, kterými se k ní dá dostat. Víc o nástroji v článku Co je n8n a proč na automatizace používám právě ho?, postup stavby agenta v článku Jak si vytvořit vlastního AI agenta v n8n.

Jaký je rozdíl mezi API, MCP a automatizací v n8n?

API je rozhraní jedné aplikace pro programátory, MCP je společný standard pro AI aplikace a automatizace v n8n je postup, který běží podle pravidel.

	API	MCP	Automatizace v n8n
Co to je	Rozhraní jedné aplikace, přes které s ní mluví jiné programy	Společný standard, přes který AI aplikace používá nástroje	Workflow, které propojí aplikace podle pravidel
Kdo rozhoduje o dalším kroku	Programátor předem v kódu	AI model podle vašeho zadání	Pravidla, která nastavíte, případně AI krok uprostřed
Kdy se spustí	Když ho zavolá jiný program	Když o něco požádáte AI v chatu, nebo když se rozhodne agent	Při události: e-mail, formulář, určitý čas
Pro koho	Vývojáře	Lidi, kteří pracují v Claude, ChatGPT a podobných aplikacích	Opakované procesy ve firmě
Příklad	E-shop posílá objednávky do účetnictví	„Najdi v CRM zákazníky bez odpovědi“	Poptávka z webu se zapíše do tabulky a obchodník dostane upozornění
Hlavní riziko	Chyba v kódu	AI udělá něco, co jste nechtěli	Špatně nastavené pravidlo

Nejsou to konkurenti. MCP server obvykle volá API dané aplikace a n8n umí MCP na obou stranách. Rozdíl je hlavně v tom, kdo dává pokyn: u automatizace pravidlo, u MCP člověk v chatu nebo AI agent.

Jaká bezpečnostní rizika MCP přináší?

Hlavní riziko je, že AI dostane skutečný přístup do vašich systémů. Co AI udělat smí, to může jednou udělat i omylem nebo na cizí pokyn.

Přístupová práva. Konektor smí jen to, co mu povolíte. Začněte čtením, zápis přidávejte opatrně a odmítněte konektor, který chce víc oprávnění, než potřebuje. Totéž doporučuje Anthropic (support.claude.com).
Prompt injection. Útočník schová pokyn do textu, který AI čte: do e-mailu, dokumentu nebo popisu nástroje. AI ho pak může vykonat, jako by byl od vás. Anthropic výslovně varuje, že škodlivé MCP servery mohou obsahovat skryté instrukce (support.claude.com), a OpenAI upozorňuje, že každý MCP server může při dotazech dostat citlivá data (developers.openai.com).
Servery třetích stran. Anthropic ani OpenAI vlastní MCP servery neověřují. Připojujte jen servery od firem, které znáte, nebo vlastní. Organizace OWASP sestavuje přehled deseti hlavních rizik MCP, zatím ve verzi beta, a jsou v něm i podvržené nástroje (tool poisoning) a neevidované „stínové“ servery (owasp.org).
Schvalování akcí. Claude před použitím nástroje žádá o schválení. Volbu „povolit vždy“ si nechte jen pro čtení, zápis a odesílání schvalujte ručně. ChatGPT podle OpenAI vyžaduje ruční potvrzení před každou akcí, která něco zapisuje (developers.openai.com).

Které firemní údaje vůbec AI svěřit, rozebírám v článku Je bezpečné pustit AI k firemním datům?

Kdy firma MCP potřebuje a kdy ne?

MCP se vyplatí tam, kde lidé pracují s firemními daty přímo v AI aplikaci. Kde proces běží pokaždé stejně, stačí klasická automatizace.

MCP dává smysl, když:

váš tým denně pracuje v Claude nebo ChatGPT a kopíruje do něj data z firemních aplikací,
chcete, aby AI asistent spouštěl automatizace, které už v n8n máte,
stejné napojení chcete používat ve více AI aplikacích.

MCP nepotřebujete, když:

proces běží pokaždé stejně. Na třídění poptávek nebo zápis do tabulky stačí automatizace v n8n, je levnější a předvídatelnější,
chcete AI funkci přímo ve vlastním webu nebo aplikaci. Tu obvykle stačí postavit nad API AI modelu. Příkladem takové funkce je Wearly Labs, web s AI, která z fotek nahraných uživatelem určí barevný typ a typ postavy,
data potřebujete jen občas. Pak stačí je vyexportovat do tabulky a tu nahrát do chatu.

Úvodní stránka Wearly Labs: figuríny v oblečení s popisky barev, které jim sluší, a nadpis Know exactly what suits you — Wearly Labs, AI rozbor barev a postavy z fotek

Většina malých firem dnes nemusí nic stavět: stačí zapnout hotový konektor od výrobce aplikace, kterou už používá, a nastavit mu rozumná práva. Napojení na míru dává smysl, až když hotový konektor chybí. Napojení AI agenta na vaše nástroje u mě spadá do AI integrací za 10 000 až 35 000 Kč, automatizace v n8n stojí 5 000 až 25 000 Kč podle rozsahu.

Časté otázky

Co je MCP v AI?

MCP (Model Context Protocol) je otevřený standard, přes který se AI aplikace jako Claude nebo ChatGPT připojují k dalším nástrojům a datům, třeba k CRM, tabulkám nebo e-mailu. Často se přirovnává k USB-C pro AI.

Co je MCP server?

Program, který zpřístupní konkrétní aplikaci AI asistentům a popíše, co v ní jde dělat: jaké akce provést a jaká data číst. Může běžet na vašem počítači, nebo na internetu.

Co je MCP konektor?

Hotové MCP napojení v AI aplikaci, pro uživatele tlačítko „připojit“. V Claude se vlastní konektor přidá zadáním adresy MCP serveru, bezplatný tarif umožňuje jeden (stav říjen 2026).

Jak funguje n8n MCP?

n8n má uzel MCP Server Trigger, který zpřístupní vaše workflow AI asistentům, a uzel MCP Client Tool, přes který AI agent v n8n používá cizí MCP servery. Workflow se zpřístupňují jednotlivě, nic se neotevře samo.

Co je Zapier MCP?

Služba, přes kterou AI aplikace jako Claude, ChatGPT nebo Cursor pracují s více než 9 000 aplikacemi napojenými na Zapier. Je ve všech tarifech Zapieru a každé volání nástroje spotřebuje 2 úkoly z měsíčního limitu (stav říjen 2026).

Je MCP bezpečné?

Záleží na tom, co připojíte a s jakými právy. Dávejte konektorům jen nutná oprávnění, připojujte jen důvěryhodné servery a akce, které něco mění, schvalujte ručně.