Ugrás a tartalomhoz
DarwinAI

MCP és ügynökök

5 / 9 · MCP és ügynökök

Az MCP, a fájlok és az ügynökök

Hogyan nyúl az AI a saját rendszerekhez, hová kerülnek a keletkező fájlok, és kik az ügynökök – vezetői szemmel.

Az MCP (Model Context Protocol) egy nyílt szabvány, amely leírja, hogyan kérdezhet egy AI egy külső rendszert: az AI felé egységes felületet ad, a cég rendszere felé egyedi hidat – az MCP-szervert – kell építeni. Hogy az AI mihez nyúlhat, azt az MCP-szerver tool-listája dönti el, ezért ez üzleti és jogosultsági döntés. Az ügynök pedig nem önálló lény, hanem beállított szerep: utasítás, tudás és eszközök.

1 · Az MCP lényege

Az AI világának USB-C csatlakozója

Az AI felé egységes, kiszámítható felületet ad; a cég rendszere felé viszont egyedi hidat kell építeni.

Szemléltetés

Nem termék, hanem szabályAz MCP nem termék, hanem csatlakozási szabály – olyan, mint a konnektorok szabványa: az áramforrás és a gép közti csatlakozás mindenkinél ugyanúgy néz ki, de a gép belseje minden cégnél más. Az AI világának USB-C csatlakozója.

Mit jelent ez vezetőként?Döntéshozóként ez azt jelenti: nem kell sem az adatbázist, sem a frontend kódját átírni ahhoz, hogy az AI hozzáférjen, és API-t sem kell beépíteni a meglévő rendszerbe. Az MCP-szerver elé kerül, és a szabályokat egy helyen, benne tartja a cég.

2 · A tool-lista

A legfontosabb szabályozási pont

Az MCP-szerver nem fogad el bármit: induláskor meghirdeti, milyen műveleteket tud elvégezni. Az AI kizárólag ebből a listából választhat – mást nem tud kérni.

Kipróbálható · szemléltetés

Itt a tool-lista azt szabja meg, milyen lekérdezéseket futtathat az AI, és mit állíthat be.

4 eszköz engedélyezve · ebből 1 írhat vagy módosíthat

Szűk, ellenőrizhető hatókör.

Kapcsolja be a „veszélyes” eszközöket, és nézze a mérőt: ugyanaz a technológia, más a kitettség. A tool-lista üzleti döntés.

A tool-lista az a hely, ahol eldől, mihez nyúlhat az AI. Ugyanaz a technológia tud csak olvasni, és tud írni vagy módosítani is – a különbség nem a technológiában van, hanem abban, mit vesz fel a cég a listára. Ezért az MCP-szerver tervezése valójában üzleti és jogosultsági döntés, nem csak technikai.

3 · Egy kérés lépésről lépésre

Mi történik, ha az AI-t kérik valamire?

Példa: a munkatárs azt kéri az AI-tól, hogy vegyen fel egy új projektet a weboldal referencialistájára. Kattintson a lépésekre, vagy nézze végig.

Szemléltető példa

„Felvettem a projektet a listára. Ha szeretné, hozzáadhatok fotókat is.” – a felhasználó látja, mi történt.

Honnan tudja az MCP-szerver, mit kell csinálni?

Nem találja ki: minden eszközhöz konkrét programkód tartozik, amelyet a fejlesztő ír meg.

Ha a tool projekt_hozzaadas…
Az AI ezt küldi: cím, leírás, év, fotók. A kód: új sor a projekt-táblába, a fotók feltöltése a tárhelyre, a kapcsolatok beállítása. Ezt a lépést a fejlesztő programozza meg.
Ha az AI hibás adatot küld…
Például hiányzik a cím, vagy rossz a fotó formátuma. A szerver elutasítja és hibaüzenetet ad vissza; az AI vagy javítja, vagy jelzi a felhasználónak. A szabályt a szerver kódja érvényesíti.
Ha jogosultság kell…
Például csak bizonyos kollégák módosíthatják a listát. A szerver a hívó személye alapján dönt: engedi vagy elutasítja. Nem az AI dönt erről – ez a legfontosabb biztonsági pont.

4 · Mit kérdezzen?

Hat kérdés annak, aki MCP-alapú megoldást ajánl

Vigye magával a megbeszélésre: mind a 6 kérdés mögött egy üzleti kockázat áll.

1Milyen eszközök kerülnek a tool-listára?
Kérjen írásos listát. Ha bármelyik eszköz írni tud (módosít, töröl, feltölt), az külön indoklást és jóváhagyást igényel.
2Ki szabja meg a jogosultságot?
A válasznak az kell legyen, hogy a szerver a hívó munkatárs nevében dönt – nem egy közös, mindenható fiókkal működik.
3Mi történik, ha az AI hibás adatot küld?
Legyen világos: a szerver elutasítja, nem próbálja kitalálni. A hibás bemenet nem kerülhet be az adatbázisba.
4Naplózva lesz minden művelet?
Kérje, hogy igen: ki, mikor, melyik rendszerben mit módosított az AI. Ez a megfelelőség és az audit alapja.
5Mi van, ha később új rendszert akarunk bekötni?
Az MCP előnye éppen ez: egy új rendszerhez új szervert írunk, de az AI oldalán semmit nem kell változtatni. Kérdezze meg, mennyi munka egy új csatlakozás.
6Ki felelős, ha az AI rosszat tesz?
A válasz sosem az, hogy „a modell” – hanem a cég, mert a szabályokat a saját MCP-szerverében ő szabja meg.

Egy mondatban menedzsmentnek: az MCP egy szabvány, amelynek köszönhetően az AI nem a rendszerek belsejébe nyúl be, hanem egy általunk meghatározott, szűk eszközlistán keresztül – és hogy ez a lista mit enged meg, az üzleti döntés, amelyet a vezetésnek kell jóváhagynia.

5 · A fájlok sorsa

Mi történik a kért fájlokkal?

A leggyakoribb gyakorlati kérdés: ha az AI-val készíttetnek egy dokumentumot, az hol landol, és ki fér hozzá? Az AI alapból nem „ment el” fájlokat észrevétlenül – a helyes céges működéshez előre meg kell szabni a célmappát.

Egy dokumentum életútja
  1. 1

    Keletkezés – beszélgetés

    A tartalom a csevegés kontextusában jön létre.

    Részletek
    A munkatárs a csevegésben kéri: „készítsd el az X. ügyfél szerződésének összefoglalóját”. A tartalom itt jön létre, a beszélgetés kontextusában.
  2. 2

    Célmappa kijelölése

    A cég döntése: hova kerüljön.

    Részletek
    Vagy a felhasználó adja meg („mentsd a Szerződések/2026 mappába”), vagy az admin előre beállít egy célhelyet (SharePoint, Drive, belső tároló). Enterprise beállításnál ez szabályzat kérdése.
  3. 3

    Tárolórendszer – a cég felhője

    A cég saját tárhelyére kerül, nem a szolgáltatóéra.

    Részletek
    A fájl a cég saját tárhelyére kerül (SharePoint, Google Drive, OneDrive, belső szerver) – nem az AI szolgáltató szerverére, és nem tűnik el nyomtalanul. Az AI csak a „toll”, nem az irattár.
  4. 4

    Jogosultság és verzió

    A mappa jogosultságait örökli.

    Részletek
    A fájl a mappa jogosultságait örökli. Ha jól van beállítva, csak az látja, aki a mappához is hozzáfér. A verziókövetés (ki, mikor, mit módosított) a tárolórendszer dolga – nem az AI „emlékszik rá”.
  5. 5

    Visszakeresés és audit

    A szokásos helyen megtalálható.

    Részletek
    A fájlt a szokásos helyen lehet megtalálni, mintha kézzel készült volna. Enterprise csomagoknál a beszélgetés is naplózódik (Compliance API), így utólag visszakereshető, ki kérte.
Az AI csak a „toll”, nem az irattár: a fájl a cég tárolójába kerül, a szokásos jogosultsággal és verzióval.

Hol NEM lesz a fájl?

  • Nem kerül automatikusan a szolgáltató nyilvános felhőjébe.
  • Nem osztja meg magától senkivel.
  • Nem lesz „rejtett másolat” a modellben – a modell nem tanul belőle.
  • Nem tűnik el, ha a beszélgetést törlik – ha már célmappába mentették, az a cég tulajdona marad.

Amit a cégnek szabályoznia kell

  • Kötelező célmappa megadása minden generált iratnak.
  • Ki kaphat jogot fájl írására (nem csak keresésére).
  • Megtartási és törlési szabályok: mennyi ideig őrzünk.
  • Naplózás: ki, mikor, milyen dokumentumot készíttetett.

6 · Ügynökök

Ki csinálja, hol vannak, honnan tudom, hogy léteznek?

Az „ügynök” (agent) nem önálló lény, hanem egy beállított AI-szerep: utasítások + hozzáférés a tudáshoz + engedélyezett eszközök. A szervezetben él, ott, ahol a platform adminisztrátora létrehozza – és onnantól a dolgozók a szokásos felületükön (ChatGPT, Claude, Copilot, Teams, belső portál) hívhatják meg.

Szemléltetés
Minél szűkebb a hatókör, annál megbízhatóbb és biztonságosabb az ügynök. Példa: a szerződés-ellenőrző.

Négy tipikus célügynök

  • Szerződés-ellenőrző ügynök

    Ki csinálja: Jogi / compliance csapat + admin

    Input
    a szerződéstervezet + referencia-szerződések
    Output
    jelölt kockázatok listája, forrásmegjelöléssel
    Mi a feladata?
    Feltölteni a szerződéstervezetet, és kiszűrni a kockázatos kitételeket, hiányzó szakaszokat, eltérő felelősségi pontokat – a cég korábbi szerződéseihez és sablonjaihoz mérve.

  • Szerződésíró ügynök

    Ki csinálja: Jogi csapat + admin

    Input
    ügyféladatok + sablon
    Output
    szerződéstervezet a kijelölt célmappába, verziókövetve
    Mi a feladata?
    A jóváhagyott sablonból és az ügyféladatokból első változatú szerződést készíteni, kitöltött mezőkkel és a cég standard nyelvezetével.

  • HR-onboarding ügynök

    Ki csinálja: HR + IT-admin

    Input
    az új munkatárs szerepköre
    Output
    feladatsor, dokumentumok, következő lépések
    Mi a feladata?
    Új munkatárs első hetének végigvezetése: szükséges iratok, belső szabályok, hozzáférési kérések, gyakori kérdések megválaszolása a céges tudásbázisból.

  • Sales-ajánlat ügynök

    Ki csinálja: Sales vezető + admin

    Input
    ügyfél neve, igény
    Output
    ajánlatvázlat, hivatkozott korábbi ajánlatokkal
    Mi a feladata?
    Egy ügyfél kéréséből kiindulva árajánlat-vázlatot és ügyfél-specifikus anyagot összeállítani a korábbi, sikeres ajánlatok mintájára.

Amit a vezetők kérdezni szoktak

Hogyan hívom meg az ügynököt?
A platformtól függ, de mindegyiknél a dolgozó szokásos felületén keresztül: a ChatGPT-ben @-említéssel vagy a tools-menüből, Claude-ban a dedikált projektből, Copilotnál a Copilot-felületről vagy Teamsből, Google-nél a Gemini Enterprise appból. A lényeg: nem külön programot kell megnyitni, hanem a megszokott helyen előkerül az ügynök.
Mi lesz az ügynök outputjával?
Az output ugyanoda kerül, mint bármely más generált fájl: a kijelölt célmappába a cég tárolójában, a szokásos jogosultságokkal és verziókövetéssel. Ha döntést igényel (pl. aláírás), az emberhez kerül jóváhagyásra – az ügynök javasol, nem dönt.
Honnan tudom, hogy léteznek ilyen ügynökök?
Egy jól működő cégnél van egy nyilvántartás: mely ügynökök elérhetők, mit tudnak, ki a felelős gazdájuk, és ki jogosult használni. Ez vagy a platform saját lista-nézete (pl. Copilot Studio, ChatGPT workspace agents, Gemini agent gallery), vagy egy belső katalógus. Az adminisztrátor hozza létre és osztja meg – a dolgozó pedig a listából választ.
Ki felelős az ügynökért, ha hibázik?
Mindig a szervezet és a kijelölt gazda (owner) – nem az AI szolgáltató és nem a modell. Ezért fontos, hogy minden ügynöknek legyen nevesített felelőse, és időnként felülvizsgálják: pontos-e, naprakész-e, nem ad-e ki érzékeny adatot.
Lehet egy saját szerződésellenőrző ügynököm, csak a jogi dokumentumokra szabva?
Igen – ez a célügynök lényege. Kap egy szűk tudásbázist (csak a jogi mappa), egy szigorú utasítást („csak a jogi anyagokból dolgozz”), és csak a szükséges eszközöket. Minél szűkebb a hatókör, annál megbízhatóbb és biztonságosabb. Ugyanígy külön ügynök készíthető a HR, a pénzügy vagy a belső IT-helpdesk számára – mindegyik a saját tudására és jogosultságaira szabva.

Az ügynökök és példák szemléltető jellegűek; a konkrét elnevezések platformonként eltérnek.

Az oldalak nyilvános szolgáltatói dokumentációk és bejelentések alapján készültek. A terméknevek és funkciók a szolgáltatók tulajdonát képezik; a részletek idővel változhatnak – éles döntés előtt érdemes a legfrissebb hivatalos dokumentációt ellenőrizni. A szemléltető példák adatai kitaláltak.

Beszéljük meg, hol tart az Ön szervezete

Egy beszélgetés alatt feltérképezzük, hol él a céges tudás, mi kerülhet először az AI elé, és ki viszi a bevezetést. Az első konzultáció díjmentes.

Konzultáció kéréseAI tanácsadás