Apa Itu MCP? Cara Asisten AI Terhubung ke Aplikasi Anda di 2026

MCP, kependekan dari Model Context Protocol, adalah standar terbuka yang memungkinkan asisten AI bekerja di dalam aplikasi Anda yang lain: mencari halaman Notion Anda, membuat tiket di Linear, mengecek kalender, atau memperbarui data pelanggan. Saat Claude menawarkan "connector", ChatGPT menampilkan "plugin", atau agen Microsoft Copilot memanggil alat dari luar, biasanya ada server MCP yang bekerja di balik layar.

Di 2026, MCP jauh lebih penting dibanding setahun lalu. Anthropic yang menciptakan MCP, tetapi kini protokol ini dimiliki sebuah grup di bawah Linux Foundation yang didirikan bersama OpenAI dan Block. Para maintainer-nya melaporkan hampir setengah miliar unduhan per bulan untuk software development kit (SDK) yang dipakai developer (MCP blog), dan rilis spesifikasi tahun ini merombak protokol agar cocok untuk perusahaan besar.

Masalahnya, AI yang punya akses ke aplikasi Anda bisa ditipu atau terlalu dipercaya, dan insiden nyatanya sudah tercatat. Di bawah ini Anda akan menemukan penjelasan tentang apa itu MCP, untuk apa orang memakainya, di mana risikonya, dan cara aman menghubungkan server pertama Anda, lengkap dengan checklist yang perlu dijalankan sebelum mengklik Connect.

MCP adalah format menu bersama, bukan produk

Sebelum MCP, setiap pasangan aplikasi AI dan alat bisnis membutuhkan integrasi kustomnya sendiri. Anthropic menjelaskan masalahnya dengan lugas saat merilis standar ini pada 2024: "Every new data source requires its own custom implementation, making truly connected systems difficult to scale" (Anthropic). Paket peluncurannya menyertakan server siap pakai untuk Google Drive, Slack, GitHub, dan Postgres, dan spesifikasinya dipublikasikan secara terbuka agar perusahaan mana pun bisa membangun di atasnya.

Situs proyeknya sendiri menggambarkan MCP sebagai "a USB-C port for AI applications" (modelcontextprotocol.io). Itu tepat untuk urusan colokannya, tetapi melewatkan bagian yang paling Anda pedulikan, yaitu apa yang disampaikan lewat colokan itu. Gambaran yang lebih pas adalah restoran. Setiap aplikasi yang Anda hubungkan punya dapur, dan server MCP-nya menyerahkan menu: daftar hal yang bisa dilakukan ("cari halaman", "buat tugas"), masing-masing dijelaskan dalam bahasa sehari-hari. MCP adalah format menu yang disepakati bersama. Aplikasi AI Anda adalah pelayannya. Ia bisa membaca menu dapur mana pun, menentukan mana yang cocok dengan permintaan Anda, dan bertanya dulu sebelum memesan apa pun yang mengubah data Anda.

Ingat gambaran itu untuk bagian risiko. Menu ditulis oleh dapur, dan pelayan membaca setiap katanya, termasuk tulisan kecil yang tidak pernah Anda lihat.

Format bersama inilah yang mengubah hitungannya. Bayangkan lima aplikasi AI dan 20 layanan. Dengan integrasi kustom, itu bisa sampai 100 pekerjaan pembuatan terpisah, yang masing-masing harus dirawat seseorang. Dengan MCP, setiap aplikasi AI mempelajari formatnya sekali dan setiap layanan menerbitkan satu server, sehingga jumlahnya turun menjadi 25.

Bagi Anda, hasil akhirnya adalah portabilitas. Server hosted milik Notion, misalnya, mendokumentasikan pengaturan untuk Claude Code, Codex dari OpenAI, dan Cursor dari alamat yang sama. Kalau tim Anda pindah aplikasi AI tahun depan, koneksinya bisa ikut dibawa.

Cara kerjanya: host, client, dan server

Tiga peran mengerjakan semuanya, dan dokumentasi MCP menamainya dengan tepat. Host adalah aplikasi AI tempat Anda mengetik. Server adalah program kecil yang menjelaskan kemampuan satu layanan dalam format MCP. Client berada di dalam host dan menjaga satu koneksi; host membuat satu client untuk setiap server yang dihubungkan.

Jadi ketika Claude terhubung ke catatan, kalender, dan CRM Anda, ia menjalankan tiga client, masing-masing berbicara dengan satu server. Anda tidak pernah melihatnya. Yang Anda lihat hanyalah daftar connector dengan tombol toggle di sampingnya.

Baca diagram dari kiri ke kanan. Anda bertanya dengan kata-kata biasa, host memutuskan apakah ada server terhubung yang bisa membantu, dan permintaan berjalan lewat client yang sesuai ke server tersebut. Strip kuning adalah inti dari seluruh desain ini: setiap koneksi memakai format yang sama, jadi host tidak peduli perusahaan mana yang membuat servernya.

Server ada dua jenis. Server lokal berjalan di komputer Anda sendiri, umum di alat coding, dan berarti Anda harus menginstal sesuatu. Server jarak jauh (remote) berjalan di infrastruktur vendor dan diakses lewat internet. Server remote inilah yang akan dipakai kebanyakan non-developer, dan Anda menghubungkannya lewat OAuth, proses "Sign in with" yang sudah bertahun-tahun Anda klik. Anda menyetujui akses di halaman milik layanan itu sendiri, dan aplikasi AI tidak pernah melihat kata sandi Anda.

Setiap server bisa menawarkan tiga macam hal. Tool adalah aksi, seperti membuat halaman atau mengirim pesan. Resource adalah data yang bisa dibaca AI sebagai konteks, misalnya file atau catatan database. Prompt adalah template siap pakai untuk tugas-tugas umum. Sebagian besar yang akan Anda rasakan dalam praktik adalah tool, dan sebagian besar risikonya juga ada di sana.

Satu aturan dalam spesifikasi membentuk semua pembahasan berikutnya. Host "must obtain explicit user consent before invoking any tool", dan deskripsi tool harus dianggap tidak tepercaya kecuali berasal dari server tepercaya. Spesifikasi itu juga mengakui bahwa MCP "cannot enforce these security principles at the protocol level." Apakah Anda mendapat prompt persetujuan yang masuk akal sepenuhnya bergantung pada aplikasi yang Anda pakai.

Apa yang dilakukan orang dengan MCP di 2026

Semua asisten besar kini membangunnya langsung, masing-masing dengan namanya sendiri. Bedanya ada pada di mana server muncul, apakah Anda bisa menambahkan server yang tidak terdaftar, dan apa yang terjadi sebelum AI bertindak.

Di Claude, server MCP muncul sebagai connector dalam satu direktori di Customize > Connectors, dipakai bersama di aplikasi web, desktop, mobile, Claude Code, dan Cowork. Contoh dari Anthropic sendiri meliputi membuat issue di Linear, mengirim pesan Slack, dan mencari di Google Drive, dan beberapa connector bersifat interaktif, menggambar dashboard atau papan tugas langsung di dalam chat. Setiap listing punya label. Verified berarti Anthropic sudah menguji tool-nya, sedangkan Community berarti listing itu sudah disaring tetapi belum ditinjau mendalam (Claude docs).

Dokumentasi developer OpenAI kini menyebut integrasi ChatGPT sebagai plugin: paket yang bisa menggabungkan server MCP dengan instruksi yang dapat dipakai ulang bernama skill, terdaftar di satu direktori yang dipakai bersama oleh ChatGPT dan Codex. Untuk server di luar direktori itu, ChatGPT punya developer mode di akun Plus, Pro, Business, Enterprise, dan Education di web. Deskripsi OpenAI sangat blak-blakan: fitur ini "powerful but dangerous" dan ditujukan bagi orang yang memahami risikonya (OpenAI). Aksi tulis memerlukan konfirmasi Anda secara default, dan tahun ini ChatGPT menambahkan pilihan kapan aplikasi terhubung meminta izin: selalu, sebelum membuat perubahan, atau hanya sebelum aksi penting.

Microsoft mendukung MCP di Microsoft Copilot Studio, alatnya untuk membangun agen kustom, yang dapat memakai tool dan resource sebuah server. Baca tulisan kecilnya, ya. Saat Anda menghubungkan server MCP dari luar, Microsoft menyatakan Anda bertanggung jawab atas tool dan resource yang Anda akses. Microsoft 365 Copilot juga menjalankan agen berbasis MCP, dan Microsoft menyebut Monday.com, Canva, dan Sitecore sebagai pembangun awal.

Alat coding sudah lebih dulu. Cursor menginstal server dari marketplace-nya dengan satu klik dan secara default bertanya sebelum menjalankan tool MCP. Visual Studio Code dan Claude Code juga mendukung MCP, dan connector yang Anda tambahkan di claude.ai ikut terbawa ke Claude Code saat Anda masuk dengan akun yang sama.

Platform otomasi memakai MCP ke dua arah. Zapier membuka lebih dari 9.000 aplikasi dan 66.000 trigger serta aksi untuk asisten apa pun yang mendukung MCP, dan setiap pemanggilan tool memakai dua task dari kuota paket Anda (Zapier). n8n bisa berperan sebagai server, mengubah workflow Anda menjadi tool yang bisa dipanggil asisten, atau sebagai client yang memungkinkan agen n8n memanggil server dari luar. Kalau Anda ragu sisi mana yang Anda butuhkan, penjelasan kami tentang AI agent vs alat otomasi akan membantu.

Siapa yang menjalankan MCP sekarang

Standar milik satu lab AI sulit dijual ke para pesaingnya, tetapi MCP melewati hambatan itu dengan cepat. Pada 2025 OpenAI menambahkannya ke Agents SDK, dengan Sam Altman menulis bahwa "People love MCP". Beberapa pekan kemudian, Demis Hassabis dari Google DeepMind mengatakan model Google Gemini akan mendukungnya, menyebutnya "rapidly becoming an open standard for the AI agentic era". TechCrunch memberitakan keduanya.

Lalu Anthropic menyerahkannya. Tahun lalu Anthropic mendonasikan MCP ke Agentic AI Foundation (AAIF), dana yang dikelola di bawah Linux Foundation, didirikan bersama Block dan OpenAI serta didukung Google, Microsoft, AWS, Cloudflare, dan Bloomberg (Anthropic). Block menyumbangkan agen goose miliknya, dan OpenAI format AGENTS.md, sebagai proyek saudara.

Kendali sehari-hari tidak berpindah. Para maintainer menulis bahwa orang-orang yang mengambil keputusan soal protokol tetap mereka yang selama ini mengurusnya, dan yayasan tidak akan mendikte arah teknis. Yang ditambahkan yayasan adalah kepemilikan yang netral, dan perusahaan bergabung dengan cepat: pengumuman terbarunya menyebut keanggotaan mencapai 247 organisasi, dengan Visa dan Wells Fargo di antara anggota Gold terbaru. Yayasan ini juga menggelar konferensi AGNTCon + MCPCon.

Berpindah dari proyek satu lab ke standar yang dikelola yayasan dalam sekitar setahun tergolong cepat untuk protokol mana pun. Satu bagian masih tertinggal. MCP Registry resmi, katalog server publik yang didukung Anthropic, GitHub, PulseMCP, dan Microsoft, masih berlabel preview. Registry ini memeriksa bahwa penerbit memang pemilik nama yang dipakainya, tetapi pemindaian keamanan diserahkan kepada penyedia paket dan marketplace yang dibangun di atasnya (MCP Registry). Sebuah listing memberi tahu siapa yang menerbitkan server. Listing tidak memberi tahu bahwa server itu aman.

Apa yang berubah tahun ini

Skala dulu. Ketika Anthropic menyerahkan MCP tahun lalu, tercatat lebih dari 10.000 server publik aktif dan 97 juta unduhan bulanan SDK Python dan TypeScript. Dengan rilis spesifikasi tahun ini, para maintainer menyebut unduhan di seluruh SDK utamanya "close to half-a-billion" per bulan, dengan SDK TypeScript dan Python masing-masing sudah melewati satu miliar unduhan secara total. Kedua angka itu menghitung kumpulan SDK yang sedikit berbeda, jadi baca lonjakan ini sebagai arah, bukan angka presisi.

Unduhan mengukur aktivitas developer, bukan jumlah orang yang memakai connector. Direktori independen memublikasikan total server untuk tahun ini, tetapi cara menghitungnya tidak seragam, jadi kami tidak mencantumkannya.

Spesifikasinya sendiri berubah banyak. Para maintainer menyebut versi tahun ini "the largest revision of the protocol since launch", dan di dalamnya ada perubahan yang memutus kompatibilitas bagi developer (MCP blog). Sebagian besar tidak terlihat oleh Anda. Server tidak lagi harus menjaga sesi yang terus berjalan dengan setiap aplikasi, sehingga lebih mudah dijalankan dalam skala besar. Rilis ini juga meresmikan extension, add-on opsional, termasuk dua yang mungkin Anda sadari: MCP Apps, yang memungkinkan server menggambar layar interaktif seperti formulir dan grafik di dalam chat, dan Enterprise-Managed Authorization.

Yang kedua memperbaiki bagian paling merepotkan saat memakai MCP di kantor, yaitu masuk ke setiap server satu per satu. Perusahaan menyetujui server lewat identity provider-nya, dan karyawan mendapati server sudah terhubung saat mereka login. Fitur ini mencapai status stabil tahun ini dengan Okta di sisi identitas, Claude dan VS Code sebagai client, serta server dari Asana, Atlassian, Canva, Figma, Granola, Linear, dan Supabase, dengan Slack menyusul menambahkan dukungan (MCP blog). Kepala engineering Linear menyebut login sekali lalu semua connector langsung siap sebagai "pretty magical".

Di mana koneksi MCP bisa bermasalah

Kembali ke restoran. Kini sang pelayan memegang kunci gudang, menerima pesanan dari menu yang ditulis orang asing, dan membaca setiap catatan yang ditempelkan padanya. Sebagian besar risiko di peta ini sudah terjadi di luar laboratorium.

Yang disorot, server palsu, adalah risiko dengan jumlah korban yang terdokumentasi. Pada 2025, perusahaan keamanan Koi menemukan paket npm bernama postmark-mcp yang menyamar sebagai server untuk layanan email Postmark. Mulai versi 1.0.16, paket itu menyalin setiap email yang dikirimnya ke alamat luar, dan sudah diunduh 1.643 kali ketika ketahuan (The Hacker News). Postmark tidak membuatnya.

Instruksi tersembunyi lebih halus. Peneliti di Invariant Labs menunjukkan bahwa deskripsi sebuah tool, yang dibaca AI sampai tuntas tetapi biasanya tidak oleh Anda, bisa menyelipkan perintah seperti membaca file pribadi lalu menyisipkan isinya ke dalam permintaan (Invariant Labs). Mereka menamainya tool poisoning. Riset yang sama menjelaskan varian yang lebih senyap: server bisa mengubah deskripsi tool-nya setelah Anda menyetujuinya.

Prompt injection tidak memerlukan server jahat sama sekali. Invariant juga menunjukkan agen yang terhubung ke server sah milik GitHub membaca issue jebakan di repositori publik, lalu membocorkan data dari repositori privat penggunanya ke pull request publik. Server mana pun yang membaca teks tulisan orang luar, seperti email, halaman web, atau tiket dukungan, bisa disusupi instruksi lewat teks itu.

Akses yang luas mengubah kesalahan kecil menjadi besar. Dokumentasi Notion menyebut bahwa begitu Anda mengotorisasi servernya, client "can read and update content that you can access" di workspace tersebut. Itu wajar, dan itulah mengapa persetujuan penting. Pengaturan yang ceroboh memperburuknya: pada 2025 Trend Micro menemukan 492 server MCP yang bisa diakses di internet terbuka tanpa autentikasi maupun enkripsi, dan lebih dari 90% dari 1.402 tool yang mereka buka memberi akses baca langsung ke sumber data di baliknya.

Perusahaan cenderung meremehkan data yang keluar dari sistem mereka. Server remote adalah software milik pihak lain, dan panduan Anthropic menyatakan bahwa mereka "doesn't run a third-party connector's servers and doesn't control how it handles your data" (Claude docs). Server milik vendor sendiri pun bisa gagal. Pada 2025 Asana menurunkan server MCP-nya selama hampir dua pekan setelah ada bug yang berpotensi membuka informasi sebagian pelanggan kepada pengguna organisasi lain, lalu mereset semua koneksi (The Register).

Respons yang masuk akal adalah pengawasan, sedangkan menghindari sama sekali berlebihan bagi kebanyakan tim. Perlakukan connector seperti karyawan baru yang memegang login Anda: berguna sejak hari pertama, diperiksa sampai terbukti layak dipercaya. National Security Agency AS menyampaikan hal serupa dalam panduan MCP yang dirilis tahun ini, memperingatkan bahwa "misaligned assumptions or subtle inconsistencies at any stage can propagate and compound into exploitable conditions."

Hubungkan server MCP pertama Anda dengan aman

Claude mendokumentasikan seluruh alurnya langkah demi langkah, jadi kita pakai sebagai contoh (Claude docs). Versi ChatGPT menyusul setelah daftar ini.

1. 1Pilih layanan yang sudah Anda pakai dan percayai, idealnya yang menjalankan server MCP hosted sendiri, seperti Notion atau Linear.
2. 2Buka Customize > Connectors di claude.ai atau aplikasi desktop, pilih Discover, lalu cari layanannya.
3. 3Periksa labelnya. Pilih listing Verified, dan untuk yang Community pastikan developernya adalah layanan itu sendiri.
4. 4Pilih Connect to Claude. Anda akan diarahkan ke halaman masuk milik layanan tersebut, jadi baca akses yang diminta sebelum menyetujui.
5. 5Kembali di halaman Connectors, buka connector tersebut dan atur Tool permissions-nya. Aksi baca boleh Always allow, apa pun yang menulis sebaiknya Needs approval, dan tool hapus bisa di-Blocked.
6. 6Di dalam chat, buka menu +, pilih Connectors, lalu aktifkan untuk percakapan itu.
7. 7Minta hal yang hanya membaca dulu, misalnya ringkasan issue terbuka yang ditugaskan kepada Anda, dan setujui dengan Allow once sampai Anda melihat bagaimana perilakunya.
8. 8Kalau berubah pikiran, Disconnect mengeluarkan Claude dari layanan dan Remove menghapus connector dari akun Anda, keduanya dari halaman yang sama.

Setiap permintaan melewati lima langkah yang sama, dan langkah ketiga adalah yang Anda kendalikan.

Always allow adalah penghemat waktu yang wajar untuk tool pencarian dan baca. Untuk apa pun yang mengirim, mengedit, atau menghapus, pertahankan promptnya. Persetujuan adalah satu-satunya kesempatan Anda menangkap aksi yang salah sebelum mendarat di aplikasi aslinya.

Ada dua batasan yang perlu diketahui sebelum mencoba custom connector, istilah Claude untuk server apa pun yang Anda tambahkan lewat alamat webnya. Akun gratis mendapat satu. Dan server harus bisa dijangkau dari cloud Anthropic lewat internet publik, jadi server di dalam jaringan perusahaan atau di balik VPN tidak akan terhubung. Di ChatGPT, padanannya ada di balik developer mode (Settings, lalu Security and login), dan Anda membuat aplikasinya di bawah Plugins. OpenAI menganggap tool apa pun yang tidak ditandai read-only sebagai aksi tulis yang perlu konfirmasi, dan itu default yang lebih aman.

Tidak yakin rute mana yang cocok untuk aplikasi yang Anda incar? Pohon keputusan di bawah mengajukan paling banyak tiga pertanyaan.

Cabang akun kerja adalah yang sering dilewatkan orang. Kalau perusahaan Anda mengelola langganan AI Anda, menambahkan server sendiri bisa mengirim data perusahaan ke tempat yang tidak disetujui siapa pun. Paket Team di Claude sudah punya tombol Request pada connector di direktori untuk kasus persis seperti ini.

Periksa server sebelum Anda menghubungkannya

Label di direktori memang membantu, tetapi Anthropic menyatakan bahwa verifikasi "isn't a security audit", dan developer bisa mengubah tool sebuah connector setelah ditinjau. Jadi lakukan pemeriksaan cepat Anda sendiri. Sepuluh poin di bawah ini bersumber dari panduan keamanan proyek MCP serta saran yang diberikan Anthropic dan OpenAI kepada penggunanya. Centang yang berlaku untuk server yang sedang Anda pertimbangkan.

Pembobotannya disengaja. Siapa yang membangun server bernilai tiga poin karena langsung menghilangkan risiko server palsu, dan postmark-mcp akan gagal di pemeriksaan itu sejak awal. Server hosted dengan halaman masuk lebih baik daripada yang meminta Anda menempelkan API key (kata sandi berumur panjang untuk software) ke file pengaturan, karena akses OAuth bisa dibatasi dan dicabut dari sumbernya. Poin soal tidak mencampur server lebih penting daripada kelihatannya. Demonstrasi GitHub dari Invariant berhasil karena satu koneksi membaca konten dari luar sementara agen yang sama bisa menjangkau data privat.

Server lokal, jenis yang Anda instal, layak mendapat kehati-hatian ekstra. Panduan keamanan MCP meminta aplikasi menampilkan "the exact command that will be executed, without truncation" sebelum menjalankannya. Kalau alur instalasi menyembunyikan perintahnya, atau paketnya berasal dari akun yang tidak bisa Anda kaitkan dengan vendor, jangan instal. Developer bisa menjelajahi server open-source populer seperti MCP for Blender di papan Top 200 AI GitHub Repos kami, tetapi popularitas pun bukan bukti keamanan.

Menerapkan MCP di tim

Pemimpin tim mendapat kontrol yang lebih baik daripada individu, dan sebaiknya diaktifkan sebelum orang mulai menghubungkan sesuatu sendiri. Di Claude Team dan Enterprise, seorang Owner menambahkan setiap connector untuk organisasi, lalu anggota masuk dengan akun mereka masing-masing. Owner bisa menetapkan aksi baca dan tulis ke Always allow, Needs approval, atau Blocked untuk semua orang. Di sisi ChatGPT, admin Business dan Enterprise menetapkan default workspace dan per aplikasi untuk kapan aplikasi terhubung meminta izin.

Kalau perusahaan Anda memakai Okta, tanyakan apakah server yang Anda inginkan mendukung Enterprise-Managed Authorization. IT menyetujui sebuah server sekali, dan karyawan mendapat satu kali login alih-alih satu layar persetujuan per tool. Liputan InfoQ menambahkan catatan yang adil: identity provider menentukan siapa yang boleh terhubung, bukan apa yang dilakukan agen setelah terhubung, jadi persetujuan per aksi tetap penting.

Untuk otomasi, lapisan perantara memberi Anda satu tempat untuk mengaudit. Zapier menyimpan kredensial aplikasi di lapisan koneksinya sendiri, membiarkan Anda memilih aplikasi dan aksi yang boleh dipakai asisten, dan mencatat setiap aksi MCP di History-nya. Kalau Anda membandingkan platform, mulai dari papan workflow automation. Tulisan kami tentang AI agent di produksi membahas apa yang rusak begitu pengguna sungguhan datang.

Urutan yang masuk akal bagi kebanyakan tim kecil: mulai dengan tool yang hanya membaca, aktifkan aksi tulis satu layanan per satu dengan persetujuan tetap menyala, dan simpan daftar tertulis singkat berisi server yang disetujui. Tim yang menangani data kesehatan, keuangan, atau hukum sebaiknya menunda server pihak ketiga sampai tahu ke mana data pergi dan berapa lama disimpan. Kerangka privasi untuk alat AI kami memuat pertanyaan yang perlu diajukan ke vendor.

Pertanyaan yang sering diajukan

Apakah MCP hanya untuk Claude?

Tidak. Anthropic yang menciptakannya, tetapi ChatGPT, Microsoft Copilot, Gemini, Cursor, dan Visual Studio Code semuanya mendukungnya, dan protokolnya kini berada di bawah Agentic AI Foundation, bukan Anthropic.

Apakah saya perlu bisa coding untuk memakai MCP?

Tidak untuk connector di direktori, yang hanya butuh beberapa klik dan proses masuk, dan menambahkan server hosted lewat alamatnya juga tanpa kode. Membangun server sendiri atau menginstal server lokal adalah pekerjaan developer.

Apakah MCP gratis?

Protokol dan SDK-nya open source. Biayanya ada di aplikasi di sekitarnya: paket gratis Claude mengizinkan satu custom connector, developer mode ChatGPT memerlukan paket berbayar, dan Zapier menghitung dua task per pemanggilan tool MCP.

Apa bedanya MCP dengan API?

API adalah antarmuka milik satu layanan, dan setiap aplikasi AI harus mempelajari masing-masing secara terpisah. Server MCP biasanya membungkus API itu dalam format standar dengan deskripsi berbahasa sehari-hari, sehingga asisten mana pun yang mendukung MCP bisa menemukan apa yang dilakukan layanan tersebut dan memanggilnya tanpa kode kustom.

Bisakah server MCP melihat seluruh percakapan saya?

Secara desain, tidak. Server menerima permintaan yang dikirim AI ke tool-nya, dan spesifikasi menyatakan host harus mendapat persetujuan Anda sebelum mengekspos data Anda ke sebuah server. Namun, apa pun yang dimasukkan AI ke dalam permintaan itu memang sampai ke operator server, jadi hubungkan hanya server yang Anda percayai untuk menangani data tersebut.