تُعلن رسالة إخبارية من مورّد برمجيات أن «خادم MCP لدينا أصبح متاحاً»، وبحلول وقت الغداء يسأل أحد أفراد فريقك إن كان بإمكانه ربطه بـ ChatGPT. ويريد الشريك المسؤول عن الموافقة على الأدوات إجابات عن ثلاثة أسئلة: ما هذه الأداة، وما الذي يمكنها الاطلاع عليه، وهل يمكنها تغيير أي شيء؟ أما وثائق المورّد فتجيب بصيغة JSON.
يقدم هذا الدليل الإجابات نفسها بلغة واضحة: ما MCP، وما وظيفة خادم MCP، وما يحدث فعلياً عندما يستخدمه مساعد، وما الفحوص التي ينبغي إجراؤها قبل السماح له بالوصول إلى بيانات العملاء. ويختتم بالأماكن التي يثبت فيها فائدته في شركة استشارات.
ما MCP؟ الإجابة المختصرة
MCP، أي بروتوكول سياق النموذج، هو «معيار مفتوح المصدر لربط تطبيقات الذكاء الاصطناعي بالأنظمة الخارجية» [1]. ويشبّهه الموقع الرسمي بمنفذ USB-C: قابس معياري واحد بدلاً من كابل مختلف لكل جهاز [1]. قبل ظهوره، كان كل تطبيق ذكاء اصطناعي يحتاج إلى تكامل مخصص مع كل أداة؛ وقد وصفت Anthropic هذه التكاملات المتفرقة بأنها صعبة التوسّع عند تقديمها البروتوكول في نوفمبر 2024 [2].
لم يعد هذا المشروع تابعاً لشركة واحدة. أعلنت OpenAI دعمها له في مارس 2025 [3]، وفي ديسمبر 2025 تبرعت Anthropic ببروتوكول MCP إلى مؤسسة Agentic AI Foundation، وهي صندوق تابع لمؤسسة Linux Foundation شاركت في تأسيسه Anthropic وBlock وOpenAI. وبحلول ذلك الوقت، كانت ChatGPT وCursor وGemini وMicrosoft Copilot وVisual Studio Code تدعمه، وكان هناك أكثر من 10,000 خادم MCP عام نشط [4].
تعرّف الوثائق خادم MCP بأنه «برنامج يزوّد عملاء MCP بالسياق» [5]. وبعبارة عملية للأعمال، هو الجزء من منتج برمجي الذي يعرّف مساعد الذكاء الاصطناعي بما يمكنه البحث عنه وفعله في هذا النظام، وكيفية طلب ذلك. ولكل اتصال ثلاثة أدوار [5]:
> > >| الدور | بعبارة واضحة | مثال |
|---|---|---|
| مضيف MCP | تطبيق الذكاء الاصطناعي الذي تكتب فيه | Claude وChatGPT وVisual Studio Code |
| عميل MCP | أداة الربط داخل ذلك التطبيق، واحدة لكل خادم | |
| خادم MCP | الخدمة التي تتيح الأدوات وتشغّلها |
يمكن للخادم توفير ثلاثة أنواع من العناصر [5]: الأدوات، وهي إجراءات يمكن للنموذج استدعاؤها، مثل «البحث عن الفواتير» أو «تسجيل التقدم في المهام»؛ والموارد، وهي بيانات مثل ملف أو سجل في قاعدة بيانات؛ والمطالبات، وهي قوالب قابلة لإعادة الاستخدام. أما خوادم الأعمال التي ستصادفها، فهي في الغالب أدوات.
تأتي الخوادم أيضاً بنوعين [5]. يعمل الخادم المحلي على جهازك، وهو مناسب للملفات وأدوات المطورين. أما الخادم البعيد، فيستضيفه المورّد ويُتاح عبر الإنترنت. وفي البرمجيات المستخدمة في الأعمال، يكون الخادم البعيد هو الخيار المعتاد: تضيف عنوان ويب في مساعدك، وتسجل الدخول، وبذلك يكتمل الإعداد.
إليك تسلسلاً واحداً من البداية إلى النهاية. مساحة العمل تابعة لشركة استشارات افتراضية اسمها Northbridge Advisory، وتُدار على GoCons، برنامج العقود والمشاريع الذي نبنيه في Mourinho Solutions. التاريخ هو 29 سبتمبر 2026.
سؤالك: ما المعالم المستحقة خلال الأسابيع الثلاثة المقبلة؟
إجابة Claude: اثنان. موعد مراجعة نتائج الاستطلاع في «مراجعة التسعير» (Kestrel Labs) هو 2 أكتوبر، وحالته «يقترب موعده». وموعد تقرير مجلس الإدارة للربع الثالث في «استشارات شهرية» (Oakfield Foods) هو 15 أكتوبر، وما زال «معلّقاً». وهناك معلم آخر متأخر بالفعل: القائمة المختصرة للمورّدين، ضمن «استشارات شهرية» أيضاً، وكان موعده 25 سبتمبر.
السؤال التالي الذي يطرحه فريق تقنية المعلومات عادةً هو: ما الفرق بين هذا وبين API الذي يقدمه المورّد بالفعل؟ كلاهما يصل إلى البيانات نفسها، لكن لكل منهما مستخدمون مختلفون.
| API | خادم MCP | |
|---|---|---|
| مصمم لـ | البرامج التي يكتبها المطورون | مساعدات الذكاء الاصطناعي التي يمكن لأي شخص استخدامها |
| طريقة الاستخدام | ||
| الاستخدام المعتاد | ||
| تسجيل الدخول | ||
يكمل أحدهما الآخر. فالعمل الذي يجب أن يُنفّذ كل ليلة دون إشراف يُناسب API، وتوضح صفحة GoCons API نطاق ما يتيحه. أما السؤال الذي يطرحه شخص مرة واحدة، أو التغيير الذي يريد تأكيده، فيناسب المساعد. كان لا بد من إعادة بناء التكاملات المصممة لمنتج ذكاء اصطناعي واحد عند الانتقال إلى منتج آخر؛ أما خادم MCP فيُبنى مرة واحدة ويعمل مع كل مضيف يدعم البروتوكول [1].
- من يديره؟ إن إضافة أداة ربط باستخدام عنوان URL الخاص بها تربط مساعدك بخدمة لم يجرِ التحقق منها نيابةً عنك. وتنصح Anthropic بالاتصال بالخوادم التابعة لمؤسسات موثوقة فقط [6].
- كيف تسجّل الدخول؟ بالنسبة إلى الخوادم البعيدة، تستند مواصفات MCP في التفويض إلى OAuth 2.1 [7]: تسجّل الدخول على موقع المورّد نفسه وتمنح الموافقة، ويحصل المساعد على رمز بدلاً من كلمة مرورك. وطلب لصق كلمة مرور أو مفتاح دائم في محادثة علامة تحذير.
- ما الذي يمكنه تغييره؟ الوصول المقتصر على القراءة منخفض المخاطر. وإذا كان الخادم قادراً على الإنشاء أو التحديث أو الحذف، فتحقق من التزامه بالأدوار التي تستخدمها بالفعل في التطبيق.
- هل يوجد إشراف بشري؟ تنص المواصفات على أنه «ينبغي أن يكون هناك دائماً إنسان ضمن العملية، مع إمكانية رفض استدعاء الأدوات» [8]. ويمكن لـ Claude طلب موافقتك قبل كل استدعاء لأداة، مع تحديد الأذونات لكل أداة على حدة، كما يطلب ChatGPT تأكيداً قبل إجراءات الكتابة، بحسب أذونات التطبيق [6][9].
- هل يمكنك إلغاء الوصول؟ ينبغي أن تتمكن من قطع الاتصال من جهة المساعد ومن جهة المورّد، لكل جهاز على حدة.
يستحق حقن التعليمات الموجّهة بالطلبات فقرة قصيرة بحد ذاته: فقد يحاول نص مخفي في مستند أو صفحة ويب أو رسالة بريد إلكتروني توجيه تعليمات إلى المساعد. ومن وسائل الحماية العملية اشتراط الموافقة على عمليات الكتابة وعدم ربط سوى الخوادم التي تحتاج إليها [6].
وللتوضيح، إليك إجابات GoCons عن الفحوص الخمسة. تسجيل الدخول عبر OAuth 2.1، من دون مفاتيح API. وما يستطيع المساعد فعله يتبع دورك: يمكن للمسؤول الإنشاء والتحديث والحذف، ويمكن للمستخدم العادي تحديث تقدم المهام المسندة إليه. وتطلب GoCons من المساعد تأكيد كل تغيير وذكر العنصر بالاسم قبل حذفه. تُرفع الملفات عبر تطبيق الويب، وليس عبر المساعد مطلقاً. ويظهر كل اتصال ضمن «ملفي الشخصي» في «التطبيقات المتصلة»، حيث يمكن قطع الاتصال به بشكل مستقل.
عندما كنت أدرّس بحوث العمليات في جامعة بورتو، كان السؤال المفيد عن أي نموذج هو: ما القرار الذي سيغيره؟ وفي شركة استشارات، تتعلق القرارات التي يدعمها خادم MCP بأمور صغيرة ومتكررة:
- فرز الأعمال يوم الاثنين. «ما المتأخر عبر جميع العقود: المهام والمعالم والفواتير؟» سؤال واحد بدلاً من ثلاث شاشات.
- تحديثات العملاء. «صُغ مسودة تحديث حالة لـ Kestrel Labs استناداً إلى تقدم هذا الأسبوع»؛ تُكتب اعتماداً على بيانات مباشرة، ثم تراجعها أنت.
- متابعة الفواتير. «ما الفواتير غير المدفوعة؟»، ثم «سجّل فاتورة أغسطس الخاصة بـ Oakfield Foods على أنها مدفوعة اليوم»، بعد تأكيد الإجراء وقبل تنفيذه.
- تجديد العقود. «ما العقود القابلة للتجديد التي تنتهي خلال الأيام التسعين المقبلة، وما فترة الإشعار لكل منها؟»
لا. يتولى النموذج (مثل Claude وGPT وغيرهما) الاستدلال، بينما يتيح خادم MCP الأدوات ويشغّلها. ويمكنك الانتقال إلى مساعد آخر مع الاحتفاظ بالخادم نفسه.
لا. فهو يتيح أدوات محددة، ولا يُرجع كل استدعاء إلا ما تُرجعه الأداة لحسابك ووفق دورك. ولا تُنسخ أي بيانات مسبقاً إلى المساعد.
ليس عند استخدام خادم بعيد مع تسجيل دخول عبر OAuth: تضيف العنوان في مساعدك، وتسجّل الدخول، وتوافق. بناء خادم MCP من مهام المطورين، أما استخدامه فلا يتطلب ذلك.
البروتوكول مفتوح ومجاني، وكل مورّد يحدد أسعاره بنفسه. تتضمن GoCons خادم MCP في جميع الخطط، ويُحتسب السعر لكل شركة استشارات لا لكل مستخدم، مع 500 استدعاء شهرياً في Free، و10,000 في Silver، و100,000 في Gold، وذلك وقت كتابة هذا النص (أكتوبر 2026). تعرض صفحة الأسعار الأرقام الحالية.
افصل المساعد، ثم صدّر بياناتك. في GoCons، يمكن للمسؤول استخدام خيار «تنزيل بياناتي» ضمن أي خطة، بما فيها Free، للحصول على كل عقد وعميل وعضو في الفريق كملفات Excel، إضافة إلى كل مستند في مجلداته.
لن يمنحك الاطلاع على معلومات MCP وحده فهماً كاملاً؛ إذ يصبح الأمر ملموساً عندما تسأل مساعداً عن عملك أنت. أنشئ حساب GoCons مجانياً، وأضف عقداً، ثم اربط المساعد الذي تستخدمه بالفعل.
