La ChatGPT og Claude jobbe med bedriftens data, innenfor grensene du setter.

Model Context Protocol er en åpen standard for å koble AI-assistenter til systemer utenfor dem. En server tilbyr tre typer ting: verktøy assistenten kan kalle, ressurser den kan lese og prompter den kan foreslå for brukeren. Assistentens app er klienten. Den spør serveren hva den tilbyr, modellen avgjør når det skal brukes, og serveren gjør selve jobben. Protokollen gjør ikke assistenten smartere. Den gjør dataene dine tilgjengelige på én avtalt måte, slik at du bygger koblingen én gang i stedet for én gang per assistent.

En lokal server kjører på brukerens egen maskin og snakker med assistenten gjennom standard inn- og utdata. Den passer for en utvikler eller én ansatt. En server på nett kjører over HTTPS med Streamable HTTP. Den passer for et team, og er den typen du trenger hvis folk skal koble til fra Claude- eller ChatGPT-appene. Servere på nett er nyttigere og gir mer ansvar: de må kunne nås fra leverandørens side, de må kontrollere hvem som ringer og de må holdes oppdatert. Claude kobler for eksempel til en server på nett fra Anthropics skyer, ikke fra brukerens egen enhet, så en server gjemt bak kontorets nettverk vil ikke virke.

Autorisasjon er valgfritt i MCP-spesifikasjonen, og det er nettopp derfor det blir hoppet over. For servere som nås over HTTP bygger spesifikasjonen på OAuth: serveren oppgir hvor autorisasjonsserveren finnes, klienten sier hvilken server en token er ment for, og serveren må avvise tokens som er utstedt til noe annet. Den siste regelen betyr noe, fordi å sende en token videre til et annet system er slik én kompromittert kobling sprer seg. På WordPress-siden bruker eksterne tilkoblinger til WooCommerce sin MCP-forhåndsvisning en WordPress-bruker og et applikasjonspassord. Assistenten handler da som den brukeren, så vi lager en egen konto med bare de rettighetene den trenger, aldri en administrator.

Gjeldende versjon av spesifikasjonen er datert 2026-07-28. Sammenlignet med forrige versjon fjernet den initialiseringen og protokollnivå-økter, merket den gamle HTTP- og SSE-transporten som utfaset, og utfaset dynamisk klientregistrering til fordel for klient-ID-metadatadokumenter. WordPress MCP Adapter beskrives fortsatt av utviklerne som eksperimentell, og WooCommerce sin MCP-støtte er en utviklerforhåndsvisning. WooCommerce har varslet at det eldre endepunktet fjernes med versjon 11.3. Ingenting av dette er en grunn til å vente. Det er en grunn til å låse versjoner, teste etter hver oppdatering og ha noen som er ansvarlig for serveren. En veiledning skrevet i fjor beskriver kanskje ikke lenger det som virker.

En assistent leser tekst fra mange steder: e-poster, nettsider, produktomtaler, skjemainnsendinger. Alt dette kan inneholde instruksjoner ment for assistenten, ikke for personen som leser. OpenAI advarer om at det å stole på en servers utvikler ikke gjør en tilkobling trygg, og at en skriving kan skje selv om et verktøy er merket som skrivebeskyttet. Svaret er utforming, ikke håp. Start med bare lesing. Hold lesing og skriving i adskilte verktøy. Krev bekreftelse på alt som endrer penger, lager eller kundeposter. Gi aldri assistenten et verktøy som kan mer enn oppgaven krever. Kan et verktøy refundere en ordre, anta at det en dag blir bedt om det.

Når en assistent kaller et verktøy, sendes det verktøyet returnerer til modellleverandøren, slik at modellen kan bruke det. Produktdata er vanligvis ufarlig. Kundenavn, adresser, ordrehistorikk og henvendelser er personopplysninger, og da blir tilkoblingen en behandling av personopplysninger. Datatilsynet skriver at forespørsler til GPT-baserte tjenester kan inneholde personopplysninger, også sensitive, og at virksomheter som integrerer slike tjenester må ha tiltak for egen informasjonssikkerhet. Bruker dere en annen virksomhets skytjeneste til å behandle kundedata, krever Datatilsynet en databehandleravtale, og en underleverandør hos leverandøren må ha sin egen avtale. Vi hjelper dere å bestemme hvilke felt et verktøy i det hele tatt får returnere, slik at de mest sensitive dataene aldri forlater systemet, og vi dokumenterer dataflyten. I sensitive tilfeller kommer en kartleggingsfase først, og svaret kan være at et bestemt verktøy ikke bør finnes.

Kopierer folk ordrelister, lagerstatus eller kundespørsmål inn i en assistent for hånd, finnes behovet allerede, og dataene forlater systemene uten kontroll. En server med et avgrenset sett verktøy erstatter kopier og lim inn med noe du kan begrense og logge.

Et lagersystem, et bookingverktøy, et ERP. Assistenten er dyktig, men har ingen dør inn. En liten server foran systemet, med noen få nøye navngitte verktøy, er den vanlige måten å åpne ett på.

Endre ordrestatus, legge til et notat, oppdatere et produkt. Skriving er der feil i oppsettet blir dyre, og der tilgangsstyring, bekreftelse og logging tjener inn kostnaden.

Er dataene regulert eller bundet av avtale, er en ferdig kobling som returnerer hele poster feil verktøy. En skreddersydd server returnerer bare feltene du bestemmer, og dokumenterer hvor de går.

Du driver én nettbutikk, vil bare stille spørsmål om egne produkter og ordrer, og det offisielle WooCommerce-oppsettet gjør det. Eller du kan ikke navngi en oppgave assistenten skal gjøre for deg. Å koble en assistent til dataene dine fordi det går an, er den dårligste grunnen til å bruke penger. Det sier vi i vurderingen.