MCP w praktyce — serwery, scenariusze i bezpieczeństwo

Kto wspiera MCP?

Narzędzie	Wsparcie	Jak używa
Claude	Natywne (Anthropic stworzył MCP)	Claude.ai, Claude Code — Slack, Jira, GitHub, Gmail, Calendar
ChatGPT	Tak (od marca 2025)	Desktop app, Codex
GitHub Copilot	Tak — MCP Registry w VS Code	Agent mode, discover & install serwerów
Codex	Tak — CLI jako MCP server	Orkiestrowany przez inne agenty via MCP
Rovo	Tak	Jira/Confluence natywnie + third-party
OpenClaw	Tak — model-agnostic	Skills + MCP servers
Gemini	A2A jako uzupełnienie MCP	Gemini Code Assist wspiera MCP servers

Serwery MCP przydatne w QA

Serwer	Co daje testerowi
Jira	Tworzenie/edycja ticketów, wyszukiwanie bugów z poziomu AI
Confluence	Czytanie dokumentacji, wymagań, test planów
GitHub	Review PR-ów, tworzenie issues, triggerowanie CI/CD
Slack	Notyfikacje, czytanie kanałów
Sentry / Datadog	Analiza błędów produkcyjnych, alertów
Playwright	AI uruchamia testy przeglądarkowe, debuguje failures
Własny serwer	MCP server dla wewnętrznego test runnera, metryk QA

Scenariusz: analiza buga z MCP

Tester: „Sprawdź czy bug PROJ-1234 ma wystarczający opis i zaproponuj brakujące informacje”

1. Jira MCP → pobiera opis buga
2. Confluence MCP → szuka powiązanych wymagań
3. GitHub MCP → sprawdza ostatnie commity w serwisie
4. Claude (rozumowanie) → identyfikuje braki: wersja API, kroki reprodukcji, expected vs actual
5. Jira MCP → dodaje komentarz z uzupełnieniem
6. Slack MCP → powiadamia zespół

Jedna interakcja zamiast ręcznego skakania między 4 narzędziami.

Bezpieczeństwo MCP

• Consent before action — host MUSI pytać o zgodę przed wykonaniem narzędzia
• Least privilege — minimalne uprawnienia, read-only gdzie możliwe
• Audit trail — loguj co agent zrobił, kiedy i na czyje polecenie
• Prompt injection — opisy narzędzi MCP mogą zawierać złośliwe instrukcje
• OAuth + RFC 8707 — tokeny ograniczone do konkretnego serwera MCP

Jak zacząć?

1. Sprawdź co już masz — Claude.ai ma wbudowane MCP do Slack, Google Drive, Atlassian
2. Zainstaluj MCP w VS Code — Copilot ma MCP Registry
3. Zidentyfikuj powtarzalne workflow — co robisz ręcznie 10 razy dziennie?
4. Zacznij od read-only — najpierw czytanie, potem pisanie
5. Napisz własny MCP server — prosty serwer w TypeScript/Python trwa kilka godzin

---

W następnym wpisie: 6 praktycznych przykładów zastosowań AI w QA — gotowe prompty do skopiowania.