MCP (Model Context Protocol) to otwarty standard, który pozwala agentom AI korzystać z zewnętrznych narzędzi i danych w jednolity sposób. n8n obsługuje MCP w dwie strony. Węzeł MCP Server Trigger udostępnia wybrane narzędzia i workflow n8n jako serwer MCP, z którego mogą korzystać klienci MCP, np. Claude Desktop czy inne aplikacje AI. Węzeł MCP Client Tool pozwala agentowi AI w n8n używać narzędzi z zewnętrznego serwera MCP. Dzięki temu jeden zestaw narzędzi firmy może obsługiwać wielu agentów.
n8n jako serwer MCP
MCP Server Trigger wystawia adres URL. Klient MCP łączy się z nim, pobiera listę dostępnych narzędzi i wywołuje wybrane. Do triggera podłączasz wyłącznie węzły narzędzi, np. wyszukanie klienta w CRM, sprawdzenie stanu magazynu albo wywołanie innego workflow. Według dokumentacji n8n trigger obsługuje transport SSE i streamable HTTP, a nie obsługuje stdio.
Przykład: pracownik w Claude Desktop pyta „jaki jest status zamówienia 12345?”, a model wywołuje narzędzie z serwera MCP w n8n, które odczytuje status z ERP.
n8n jako klient MCP
MCP Client Tool podłączasz do węzła AI Agent jako narzędzie. Podajesz adres serwera MCP i uwierzytelnianie (bearer, nagłówki lub OAuth2), a agent widzi narzędzia tego serwera. Możesz też ograniczyć, które narzędzia są dostępne. Przydaje się, gdy dostawca systemu udostępnia własny serwer MCP.
Jak bezpiecznie udostępniać narzędzia agentowi
- Uwierzytelnianie: serwer MCP w n8n zabezpiecz tokenem lub nagłówkiem. Adres bez zabezpieczeń to otwarty dostęp do Twoich narzędzi.
- Minimalny zakres: wystawiaj wąskie narzędzia („pobierz status zamówienia”), a nie ogólne („wykonaj zapytanie SQL”).
- Odczyt zamiast zapisu: narzędzia zmieniające dane dodawaj tylko z akceptacją człowieka lub ścisłą walidacją.
- Opis narzędzi: model wybiera narzędzie na podstawie opisu. Pisz go jasno i zgodnie z tym, co narzędzie faktycznie robi.
- Logi: zapisuj, kto i kiedy wywołał narzędzie i z jakimi parametrami.
- Zewnętrzne serwery: korzystaj tylko z zaufanych serwerów MCP. Narzędzie z obcego serwera może zwracać treść z ukrytymi poleceniami dla modelu.
Kiedy MCP ma sens
Gdy te same narzędzia mają być dostępne dla kilku agentów lub aplikacji AI, np. asystenta w n8n, Claude Desktop i chatbota na stronie. Jeśli agent działa tylko w jednym workflow, prościej podłączyć narzędzia bezpośrednio do węzła AI Agent. Więcej w artykułach AI Agent w n8n i MCP w firmie.
Wdrożenie MCP i agentów
Projektujemy narzędzia dla agentów AI z kontrolą dostępu i logami. Zobacz usługę wdrożenia AI albo umów bezpłatną konsultację.