MCP — самая мощная глава этой книги, поэтому и предостережения здесь самые серьёзные. Подключая сервер, вы даёте Claude руки в новой территории. Три правила:

1. Подключайте только то, чему доверяете. MCP-сервер — это программа, и написать её мог кто угодно. Берите официальные серверы (от самой Anthropic или от сервиса, к которому подключаетесь) или широко известные проверенные проекты. Экзотику от неизвестных авторов — не надо: «сервер погоды» теоретически может читать больше, чем погоду. Сомневаетесь — спросите Claude: «этот сервер официальный? кто его делает?»

2. Права — минимальные. Подключаете базу данных для отчётов? Настройте доступ «только чтение» — тогда даже теоретическая ошибка не испортит данные. Почту для сводок? Чтение, без отправки. Принцип тот же, что с разрешениями в главе 7: сначала узко, расширите по мере доверия.

3. Помните про чужие интересы. Через браузер Claude действует от вашего имени. Не поручайте ему того, что нарушает правила площадок (массовые действия, накрутки, обход ограничений) — отвечать перед площадкой будете вы, а не он.

И общий совет: первые недели держите MCP-задачи под присмотром — подтверждайте действия вручную, а не разрешайте всё подряд. Пусть доверие вырастет из наблюдений.