什么是模型上下文协议(MCP)?项目团队简明指南

MCP 让 Claude、ChatGPT 及其他 AI 助手能够使用承载您项目的软件。本文介绍它是什么、如何运作、项目团队可以向它提出哪些请求,以及需要注意什么。

在协调 UNICEF 全球数字化转型生态系统期间,我最常听到的需求并不是添置新系统,而是一个问题:我们目前进展如何?哪些合作伙伴取得了进展,哪些停滞不前,与上个月相比发生了什么变化。数据几乎总是现成的,但要获取这些数据,要么得打开一个没人记得如何筛选的仪表板,要么得给唯一熟悉那张电子表格的同事发邮件。

模型上下文协议,简称 MCP,改变了回答这个问题的方式。有了它,项目经理可以用日常语言向 Claude 或 ChatGPT 提问,并获得基于项目实时数据的答案,而不是基于模型在训练中记住的信息。本指南将介绍 MCP 是什么、如何运作、项目团队能用它做什么,以及在连接任何系统之前需要注意什么。

什么是模型上下文协议(MCP)?

MCP 是一项开放标准,让 AI 助手能够使用存放您信息的软件。Anthropic 于 2024 年 11 月推出了这项标准,为 AI 系统提供与数据源之间安全的双向连接,而不必为每一对工具单独开发集成 [1]。

您可以把它想象成一种通用接口。在 MCP 出现之前,要将助手连接到项目系统,就需要有人为特定助手和特定系统编写代码,而且只要其中一方发生变化,就得重写代码。有了 MCP,系统只需发布一个 MCP 服务器,任何支持 MCP 的助手都可以使用它。

它已不再是一家公司的项目。2025 年 12 月,Anthropic 将 MCP 捐赠给 Agentic AI Foundation。这是 Linux Foundation 旗下的一项基金,由 Anthropic 与 Block 和 OpenAI 共同创立。截至当时,已有超过 10,000 个活跃的公共 MCP 服务器,ChatGPT、Gemini、Microsoft Copilot、Cursor 和 Visual Studio Code 也都已采用该协议 [2]。对正在选择工具的组织而言,实际意义在于:您不必将未来押在某一家供应商的产品路线图上。

不用术语,讲清 MCP 如何运作

MCP 有三个参与方 [3]:

  • 宿主是您使用的 AI 应用,例如 Claude、ChatGPT、Visual Studio Code。
  • 客户端是该应用中负责维持与某个服务器连接的部分。
  • 服务器是向助手开放您系统的程序,并通过规则限定助手可以查看哪些信息、执行哪些操作。

服务器提供三类能力 [3]。工具是操作,例如“记录一个 KPI 值”或“列出项目中的合作伙伴”。资源是上下文信息,例如文档或记录列表。提示词是用于常见任务的可复用指令。

示意图:AI 助手作为 MCP 宿主,通过 MCP 客户端调用 Advancer.World MCP 服务器,在用户角色权限范围内读取和更改项目数据
助手询问服务器提供哪些工具,调用适合当前问题的工具,再根据返回的结果撰写答案。

当您提出问题时,助手会查看服务器列出的工具,选择合适的工具并调用,然后根据结果撰写答案。答案中的数字来自您提问当时的系统数据,而不是模型的训练数据。仅这一点,就足以说明 MCP 对任何需要汇报项目情况的人为何重要。

项目团队可以提出哪些请求

对于管理着众多合作伙伴的项目团队,真正有用的问题,就是大家平时在会议上已经会问的问题。下面列出其中几个,说明助手通过 MCP 连接项目系统后,会在背后执行哪些操作:

典型问题及助手为回答问题所执行的操作
您的请求 助手的操作
哪些合作伙伴本月没有取得进展? 读取每个合作伙伴所处的项目阶段及近期活动,然后比较日期。
自上季度以来,能力建设项目的趋势如何? 读取项目的趋势数据,总结哪些方面有所提升、哪些停滞不前。
谁还没有提交第 2 阶段的行动计划? 读取每次阶段转换中的待办工作,列出仍有未完成请求的合作伙伴。
为 Lakeside Youth Network 记录 18 名已受训董事会成员。 准备更改,准确告知您将写入哪些内容,并等待您的确认。
为停滞不前的合作伙伴起草一封提醒信。 结合读取到的信息进行撰写。发送仍由您负责。
对话示例:助手列出自 10 月 1 日以来未取得进展的三个合作伙伴,并在记录 KPI 值之前请求确认
使用示例数据的演示:助手先读取项目,再在记录任何内容之前征求确认。

根据我的经验,最大的收获并不是速度,而是那些从不打开仪表板的人也开始提问了,因为用日常语言问一个问题,对他们而言毫不费力。一位从不会自己制作筛选报告的国家负责人,也会乐于在通话前五分钟问一句:“我的哪些合作伙伴在安全保护工作上落后了?”

想针对您自己的项目提出这些问题吗? Advancer.World 通过统一的成熟度矩阵管理涉及数百个合作伙伴的项目,其 MCP 服务器可将 Claude 和 ChatGPT 连接到您的项目、合作伙伴及 KPI(适用于 Gold 和 Enterprise 套餐)。

立即注册

需要注意什么

对于能够操作您数据的助手,应像对待一位拥有登录账号的新同事一样谨慎。在连接任何 MCP 服务器之前,我会做以下五项检查:

  1. 它只能执行您角色权限允许的操作。 良好的服务器会执行您在系统中已有的权限。如果项目专员无法在界面上删除合作伙伴,代表其操作的助手也不应具备这项能力。
  2. 它在进行任何更改之前都应征求确认。 OWASP 将提示词注入列为 2025 年基于大语言模型构建的应用的首要风险:隐藏在文档或消息中的文本可能会操纵模型。其建议的缓解措施包括,仅授予模型完成任务所需的访问权限,并在执行高风险操作之前要求人工批准 [5]。
  3. 您应该通过登录授权,而不是粘贴密钥。 MCP 的授权规范基于 OAuth 2.1,并要求客户端使用 PKCE,以防登录过程遭到拦截 [4]。对于要求您将 API 密钥粘贴到聊天中的服务器,请保持警惕。
  4. 了解数据会流向何处。 合作伙伴记录中包含个人数据。在连接之前,请检查您组织的 AI 政策,以及您所使用的助手和套餐的数据条款。
  5. 在对外提供数字之前进行核查。 数据是实时的,但摘要仍由模型撰写。在将某个数字写入捐助方报告之前,请询问助手使用了哪些记录,并亲自查看。

将 Advancer.World 连接到 Claude 或 ChatGPT

Advancer.World 提供 MCP 服务器,包含在 Gold 和 Enterprise 套餐中。设置大约需要两分钟,无需编写代码:

  1. 在您的助手中添加自定义连接器,地址为 https://advancer.world/mcp。它支持 Claude 网页版和桌面应用、Claude Code、Visual Studio Code,以及开发者模式下的 ChatGPT。
  2. 首次连接时,Advancer 会在浏览器中打开。使用您的常用账号登录并允许访问,无需创建或复制任何密钥。
  3. 开始提问。组织中的任何人都可以读取信息;只有管理员可以将合作伙伴加入项目、设置所处位置、记录 KPI 值和举措进度,或邀请人员。在进行任何更改之前,助手都会告知您它准备执行什么操作,并征求确认。

您可以随时在“我的个人资料”的“已连接的 AI 应用”下断开助手连接;更改密码会断开所有助手的连接。合作伙伴用户目前尚不能连接助手。Advancer.World MCP 页面列出了工具所覆盖的功能。

常见问题

MCP 和 API 是一回事吗?

不是。API 面向编写代码的开发者。MCP 则面向 AI 助手:服务器以模型能够读取并据此选择的方式描述其工具。许多系统同时提供两者;Advancer.World 提供供您自有系统使用的 REST API,以及供助手使用的 MCP 服务器。

AI 模型会使用我的项目数据进行学习吗?

这取决于您使用的助手及其套餐,而不是 MCP。MCP 只负责传递请求和答案。请阅读服务商的数据使用条款;商业和企业套餐通常会说明如何处理您的数据。

使用 MCP 需要开发者协助吗?

使用现有服务器不需要。您只需在助手中添加一个地址,然后登录即可。为您自己的系统构建新的 MCP 服务器,才是开发者的工作。

哪些助手支持 MCP?

截至 2025 年 12 月,Claude、ChatGPT、Gemini、Microsoft Copilot、Cursor 和 Visual Studio Code 都已采用 MCP [2]。每个服务器都会说明支持哪些助手;Advancer.World 支持的助手已在上文列出。

从一个问题开始

尝试这种方式并不需要先制定 AI 战略。选出您最常被问到的一个项目问题,连接助手,然后向它提问。如果答案让您省下了一个下午的追查工作,您就找到了第一个应用场景。

在助手可读取的统一矩阵上管理您的项目。 阶段、主题、合作伙伴和 KPI 汇于一处,可免费开始使用。

立即注册

参考资料

  1. Anthropic,《模型上下文协议介绍》,2024 年 11 月 25 日,https://www.anthropic.com/news/model-context-protocol(访问于 2026 年 10 月)。
  2. Anthropic,《捐赠模型上下文协议并成立 Agentic AI Foundation》,2025 年 12 月 9 日,https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation(访问于 2026 年 10 月)。
  3. 模型上下文协议,《架构概述》,https://modelcontextprotocol.io/docs/learn/architecture(访问于 2026 年 10 月)。
  4. 模型上下文协议,《2025-06-18 规范:授权》,https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization(访问于 2026 年 10 月)。
  5. OWASP 生成式 AI 安全项目,《LLM01:2025 提示词注入》,https://genai.owasp.org/llmrisk/llm01-prompt-injection/(访问于 2026 年 10 月)。

© 2026 Mourinho Solutions。保留所有权利。

← 返回博客