Dlaczego agenci dla programistów wciąż potrzebują MCP: Simon Willison odpowiada na krytykę

Simon Willison zabrał głos w dyskusji na Hacker News, w której Model Context Protocol (MCP) określano jako zbędną przeszkodę. Założenie krytyków jest proste: jeśli masz już pełnoprawnego agenta terminalowego, takiego jak Claude Code, Codex czy Meta Muse, to i tak ma on dostęp do systemu plików i narzędzi. Warstwa pośrednia typu MCP wydaje się więc niepotrzebnym hamulcem możliwości modelu.

Dlaczego pełny dostęp nie oznacza lepszej integracji

Sedno problemu pomijane w debacie leży poza samą wydajnością. Willison zwraca uwagę, że wartość MCP nie opiera się dziś na tym, czy agent potrafi odczytać plik. Polega ona na ustandaryzowanym, odizolowanym i audytowalnym sposobie udostępniania agentowi określonych danych (np. wewnętrznej bazy lub zewnętrznego API), bez dawania mu wolnej ręki w całym kontekście systemowym. Dla programistów to różnica między ustrukturyzowanym interfejsem a wrzucaniem całych repozytoriów do promptu w nadziei, że model sobie poradzi.

Izolacja kontekstu zmienia rolę modelu

Ta kwestia jest kluczowa dla zespołów wdrażających agentów poza własnymi maszynami lokalnymi. Agent terminalowy z nieograniczonym dostępem jest świetny do szybkiego programowania na własnym komputerze, ale nie sprawdza się w pipeline'ach czy środowiskach produkcyjnych wymagających precyzyjnej kontroli. MCP działa jak kontrakt: agent dokładnie wie, jakimi narzędziami i danymi dysponuje, a system wie, po co dokładnie sięga agent.

Ograniczenia surowego dostępu uderzają w praktyce

Odrzucenie tej warstwy to krok wstecz w stronę nieprzejrzystych integracji. Agent może widzieć wszystko, ale zespół traci zdolność do oddzielania tego, co model powinien widzieć, od tego, czego nie powinien. Bez protokołu kontrola sprowadza się do zakazywania dostępu do katalogów w prompcie, co jest łatą bezpieczeństwa, a nie rozwiązaniem systemowym.

Adopcja w środowiskach korporacyjnych przesądzi o przetrwaniu

O przyszłości MCP nie zadecyduje entuzjazm lokalnych programistów, ale adopcja w zespołach o surowszych wymogach bezpieczeństwa i governance. Jeśli integracje z istniejącymi platformami i źródłami danych zaczną odchodzić od dedykowanych webhooków na rzecz ustandaryzowanych serwerów MCP, protokół udowodni swoją pozycję jako kluczowy element ekosystemu.

Werdykt Lilith

Debata o dostępie mija się z celem. Rzeczywistość wdrożeń w zespole sprowadza się do tego, kto trzyma klucze do logów audytowych, gdy agent zerwie się ze smyczy i zacznie przeglądać całą firmę.