Bạn đang chat với AI và ước gì nó đọc được luôn database, repo GitHub hay tài liệu nội bộ của bạn, thay vì chỉ trả lời từ kiến thức cũ? Model Context Protocol (MCP) chính là câu trả lời, và nó đang trở thành chuẩn kết nối AI với công cụ được dùng rộng rãi nhất hiện nay. Trong bài này, tôi sẽ giải thích MCP là gì, vì sao nó quan trọng với dân dev, những thay đổi lớn của spec mới 2026-07-28, và cách cấu hình MCP server trong Claude Code, Cursor ngay hôm nay.
Quick Answer (tóm tắt nhanh):
- MCP là giao thức mở giúp AI agent kết nối với công cụ bên ngoài (API, database, file, browser) qua một chuẩn thống nhất.
- Do Anthropic công bố tháng 11/2024, nay được hỗ trợ bởi ChatGPT, Cursor, Gemini, Copilot và VS Code.
- Đến giữa 2026 có hơn 17.000 MCP server công khai và gần 500 triệu lượt tải SDK mỗi tháng.
- Spec 2026-07-28 chuyển sang stateless core, giúp server dễ scale và load balance hơn.
- Bạn có thể cấu hình MCP server trong vài phút bằng file JSON, không cần viết code phức tạp.
MCP là gì và vì sao nó quan trọng với AI agent?
Model Context Protocol (MCP) là một giao thức mở, chuẩn hóa cách AI agent kết nối với dữ liệu và công cụ bên ngoài. Nói đơn giản, MCP đóng vai trò như cổng USB-C cho AI: thay vì mỗi tool viết một cách tích hợp riêng, tất cả nói chung một ngôn ngữ, cắm là chạy.
Trước MCP, muốn AI đọc được GitHub, bạn phải tự viết integration, tự xử lý auth, tự parse kết quả, và mỗi client (Claude, Cursor, ChatGPT) lại cần một bản riêng. MCP giải quyết bằng kiến trúc client-server: MCP client (ứng dụng AI) kết nối với MCP server (bộ adapter cho một công cụ cụ thể), server expose các tool, resource và prompt qua giao thức chuẩn.
Anthropic công bố MCP tháng 11/2024 và trao cho Linux Foundation vào cuối 2025, theo báo cáo State of MCP của Zuplo. Điều đó nghĩa là giao thức không thuộc về một công ty nào, nên OpenAI, Google và Microsoft đều tham gia hỗ trợ. Với dân dev, MCP giúp AI không cần nhét toàn bộ context vào prompt: nó chỉ gọi tool khi cần, lấy đúng dữ liệu cần thiết, vừa chính xác hơn vừa đỡ tốn token. Đây cũng là lý do tôi đưa MCP vào bộ dev stack AI 2026 của tôi.
MCP đang phát triển nhanh đến mức nào trong 2026?
MCP đang trở thành lớp hạ tầng kết nối của hầu hết ứng dụng AI agent trong 2026, và tốc độ áp dụng của nó hiếm có tiền lệ. Theo cập nhật hệ sinh thái của Anthropic tháng 12/2025, MCP có hơn 10.000 server công khai đang hoạt động và hơn 97 triệu lượt tải SDK mỗi tháng, được hỗ trợ trong ChatGPT, Cursor, Gemini, Microsoft Copilot và VS Code.
Đến tháng 7/2026, blog chính thức của MCP báo cáo gần 500 triệu lượt tải SDK mỗi tháng, và cả SDK TypeScript lẫn Python đều vượt mốc 1 tỷ tổng lượt tải. Con số này cho thấy MCP không còn là thí nghiệm của một nhóm nhỏ, mà là hạ tầng chính thức của ngành.
Báo cáo State of MCP của Zuplo (khảo sát gần 100 chuyên gia kỹ thuật) cho thấy 72% kỳ vọng việc dùng MCP sẽ tăng trong 12 tháng tới, và 70% người dùng đã cấu hình từ 2 đến 7 MCP server. Đáng chú ý, 58% người build MCP server làm để bọc (wrap) các API có sẵn, nghĩa là MCP đang trở thành lớp API mới cho AI. Nếu bạn đang phân vân giữa OpenRouter hay gọi API trực tiếp, thì MCP nằm ở tầng cao hơn: nó không thay API, nó chuẩn hóa cách AI gọi mọi API.
Spec MCP 2026-07-28 thay đổi gì quan trọng?
Spec MCP 2026-07-28, phát hành ngày 28/7/2026, là bản cập nhật lớn nhất từ khi MCP ra đời, đưa giao thức từ stateful sang stateless core. Đây là tin đáng chú ý nhất với ai đang vận hành MCP server ở quy mô lớn.
Điểm chính là bỏ handshake initialize và header Mcp-Session-Id. Mỗi request giờ tự mô tả, mang protocol version, danh tính và capabilities của client trong trường _meta. Hệ quả thực tế: bạn có thể đặt MCP server sau một load balancer round-robin thuần túy, mọi request đến bất kỳ instance nào cũng chạy, không cần shared storage.
Cùng với đó, MRTR (Multi Round-Trip Requests) cho phép server yêu cầu thêm thông tin từ client giữa chừng (ví dụ xác nhận trước khi xóa dữ liệu) mà không cần giữ stream mở. Header Mcp-Method và Mcp-Name giúp gateway route và rate limit ngay trên header, không cần parse JSON body. Danh sách tool giờ có cache hint (ttlMs, cacheScope) nên client đỡ phải gọi lại tools/list liên tục. Về bảo mật, spec siết xác thực issuer theo RFC 9207, và Dynamic Client Registration chuyển dần sang Client ID Metadata Documents (CIMD).
Với người dùng cuối, bản cập nhật này nghĩa là server MCP ổn định hơn, dễ vận hành hơn, và các công ty lớn dễ đưa MCP vào production hơn. MCP cũng công bố chính sách deprecation tối thiểu 12 tháng, giúp bạn lên kế hoạch nâng cấp thay vì bị bất ngờ.
Cách cấu hình MCP server trong Claude Code và Cursor
Cấu hình MCP server là việc khai báo server trong một file JSON mà client AI (Claude Code, Cursor, VS Code) đọc khi khởi động. Có 2 kiểu server: stdio (chạy local qua command) và HTTP/SSE (server từ xa qua URL). File cấu hình chuẩn tên .mcp.json hoặc claudedesktopconfig.json, với cấu trúc mcpServers như sau:
{
"mcpServers": {
"github": {
"command": "npx",
"args": ["-y", "@modelcontextprotocol/server-github"],
"env": { "GITHUB_TOKEN": "token-cua-ban" }
}
}
}Với server HTTP từ xa, cú pháp còn ngắn hơn:
{
"mcpServers": {
"emdash-docs": {
"type": "http",
"url": "https://docs.emdashcms.com/mcp"
}
}
}Ví dụ thật: chính blog này dùng file .mcp.json với MCP server của EmDash docs, để công cụ AI tra cứu tài liệu CMS trực tiếp thay vì đoán. Tôi đã thử nối thêm server GitHub và Context7 vào Claude Code, mỗi server mất chưa tới 5 phút, không cần viết code. Sau khi khai báo, bạn chạy lại client, gõ lệnh /mcp để kiểm tra danh sách tool, rồi ra lệnh cho AI dùng chúng. Nếu server lỗi, log nằm ở thư mục ~/Library/Logs/Claude/mcp.log trên macOS, theo tài liệu chính thức của MCP.
Top MCP server đáng dùng nhất 2026
MCP server phổ biến nhất 2026 tập trung vào ba nhóm: dữ liệu (docs, knowledge base), API integration và dev tools, theo dữ liệu của MCP Manager. Đứng đầu là Playwright với khoảng 35.000 lượt tìm kiếm mỗi tháng, theo sau là Figma (23.000), GitHub (17.000), Context7 (13.000), Cursor (12.000), Supabase (11.000), Notion (9.500) và n8n (9.200).
Khuyến nghị cá nhân của tôi sau khi dùng thử:
- Context7: tự động lấy tài liệu thư viện mới nhất cho AI, giảm hẳn chuyện AI bịa API cũ.
- GitHub: cho AI đọc code, tạo issue và review PR ngay trong repo.
- Playwright: để AI điều khiển browser, test UI thật.
- Supabase: quản lý database, query trực tiếp từ chat.
- n8n: kết nối workflow automation, hợp với bài tự động hóa content pipeline bằng n8n của tôi.
Bạn không cần cài hết, chỉ nên bắt đầu với 2 đến 3 server cho đúng việc bạn làm mỗi ngày. Các server này đều có sẵn trong danh sách tools tôi dùng.
MCP có an toàn không? Rủi ro bảo mật cần biết
MCP an toàn khi bạn hiểu rủi ro của nó, và bảo mật hiện là rào cản lớn nhất của cả hệ sinh thái, theo khảo sát Zuplo. Số liệu cụ thể: 50% người build MCP server coi security và access control là thách thức lớn nhất, 38% bị chặn vì lo ngại bảo mật, và 24% server không có xác thực nào (chủ yếu là server local). Trong khi đó, 40% server dùng API key và 32% dùng OAuth, JWT hoặc SSO.
Lời khuyên thực tế của tôi: chỉ cài server từ nguồn tin cậy (repo chính thức, nhà cung cấp lớn), không dán token có quyền cao vào env, cấp token quyền thấp nhất đủ dùng, và với server từ xa hãy kiểm tra URL có https hay không. Spec mới 2026-07-28 siết auth theo RFC 9207 và CIMD, nhưng bảo mật vẫn là trách nhiệm của người dùng, giống như khi bạn quản lý API key cho bất kỳ dịch vụ nào.
Chúng tôi đánh giá như thế nào?
Để viết bài này, tôi tổng hợp số liệu từ 4 nguồn chính: blog chính thức modelcontextprotocol.io (spec 2026-07-28), báo cáo State of MCP của Zuplo (khảo sát gần 100 chuyên gia kỹ thuật), cập nhật hệ sinh thái của Anthropic tháng 12/2025, và dữ liệu tìm kiếm của MCP Manager (2026). Tôi kiểm chứng chéo các con số giữa các nguồn, ưu tiên nguồn chính thức, và ghi rõ thời điểm của từng số liệu. Kinh nghiệm cấu hình được thử nghiệm trực tiếp trên Claude Code với các server phổ biến. Một số con số (như 17.000 server công khai) đến từ khảo sát ngành, có thể lệch nhẹ so với thực tế tại thời điểm bạn đọc.
Bạn nên bắt đầu với MCP từ đâu?
Nếu bạn đang dùng AI để code mỗi ngày, MCP là thứ đáng đầu tư nhất trong 2026. Tóm lại 5 điều cần nhớ: MCP là chuẩn kết nối AI với công cụ, tăng trưởng cực nhanh với gần 500 triệu lượt tải SDK mỗi tháng giữa 2026; spec 2026-07-28 đưa stateless core giúp server scale tốt hơn; cấu hình chỉ là một file JSON, bắt đầu trong 5 phút; nên dùng Context7, GitHub và Playwright cho công việc dev; và luôn kiểm tra bảo mật trước khi cài server mới.
MCP không phải thứ xa vời, nó là hạ tầng mà các công cụ bạn đang dùng hằng ngày đã chạy phía sau. Hãy thử nối một server vào Claude Code hoặc Cursor cuối tuần này, và chia sẻ trải nghiệm của bạn ở phần bình luận bên dưới nhé. Bạn đã thử MCP server nào chưa?
Câu hỏi thường gặp
MCP khác API thông thường thế nào?
API là giao diện một hệ thống expose cho hệ thống khác gọi. MCP là lớp chuẩn hóa phía trên, giúp AI agent khám phá và gọi nhiều API một cách thống nhất, kèm khả năng mô tả tool, resource và prompt.
Dùng MCP có tốn nhiều token không?
Không. MCP chỉ gọi tool khi cần và trả về kết quả ngắn gọn, thay vì nhét toàn bộ context vào prompt. Thực tế nó thường giảm token so với cách nhồi tài liệu thủ công.
MCP có miễn phí không?
Giao thức MCP miễn phí và mở, hiện thuộc Linux Foundation. Bạn chỉ trả chi phí cho server bạn dùng (nếu là dịch vụ trả phí) và token của model, tương tự gọi API bình thường.
Tôi có cần biết code để dùng MCP không?
Không. Cài server có sẵn (Context7, GitHub, Notion) chỉ cần thêm vài dòng JSON. Biết code chỉ cần thiết khi bạn muốn tự build MCP server riêng cho nhu cầu đặc thù.
Cập nhật lần cuối: Tháng 8 năm 2026
No comments yet