Удалённые и локальные MCP-серверы: размещение, авторизация и выбор

Удалённый MCP-сервер предоставляет HTTP endpoint, к которому подключается клиент; локальный сервер обычно запускается клиентом как отдельный процесс и общается через stdio. Локальный вариант удобен, когда нужен контроль над средой и ресурсами компьютера, удалённый — когда нужен размещённый сервис; при этом HTTP можно использовать и локально. Авторизация MCP через OAuth относится к защищённым HTTP-подключениям, а сама авторизация в MCP необязательна. Обзор транспортов · Спецификация авторизации.

Что это позволяет делать

MCP задаёт общий способ подключения помощника к возможностям сервера. Транспорт определяет доставку сообщений, а не их смысл. Сам выбор транспорта не добавляет доступ к базе данных, браузеру или корпоративной системе. Обзор транспортов MCP.

Конкретный пример удалённого сервиса — управляемые MCP-серверы от Cloudflare, для которых описаны подключения через OAuth. В официальном каталоге сервер документации указан по адресу https://docs.mcp.cloudflare.com/mcp, а основной API-сервер — по адресу https://mcp.cloudflare.com/mcp. Поиск справочной информации и работа с учётной записью требуют разного доступа: выбирайте подходящий endpoint и изучайте его условия. Адреса приведены по документации на 30 октября 2026 года. Каталог Cloudflare.

Для знакомства с основами прочитайте что такое MCP, а для конкретного сервиса — руководство по Cloudflare MCP. Другие материалы собраны в разделе объясняем AI-агентов.

stdio и HTTP: транспорт и размещение — разные решения

При stdio клиент запускает дочерний процесс и передаёт JSON-RPC через его стандартные потоки ввода и вывода. Сообщения разделяются переводами строк. Диагностический текст нужно направлять в stderr: обычное приветствие в stdout способно нарушить обмен. Поэтому успешный запуск команды ещё не означает, что клиент понимает ответы сервера. Официальное описание stdio.

Streamable HTTP предполагает независимый сервер с MCP endpoint. Запросы передаются через HTTP POST, ответы — как JSON или поток Server-Sent Events в рамках запроса. Прежний HTTP+SSE устарел: перед использованием старой инструкции изучите описанный в документации путь совместимости. Официальное описание HTTP.

Практический выбор размещения:

Локальный или удалённый — это о размещении; stdio или HTTP — о способе связи. Зафиксируйте оба решения, прежде чем сравнивать защиту и сопровождение.

Что охватывает авторизация MCP через OAuth

В HTTP-схеме MCP-клиент получает доступ от имени пользователя. Защищённый MCP-сервер проверяет токен, а сервер авторизации его выдаёт. Обнаружить нужный сервер авторизации помогают метаданные защищённого ресурса. Запрашивайте только необходимые разрешения. Для stdio эта HTTP-схема не применяется: спецификация рекомендует получать учётные данные из окружения процесса. Авторизация MCP.

Разделяйте доступ к MCP-сервер и доступ к системе, с которой он работает. Локальный коннектор может обращаться во внешний сервис: место запуска не доказывает, что данные остаются на компьютере. До подключения нарисуйте путь от редактора через коннектор к получателю и отметьте границы передачи конфиденциального содержимого. Проверяйте исполняемый файл как программу, включая описанные сетевые обращения. Доверие и изоляция в VS Code.

Какой вариант выбрать

Начните с нужного ресурса и ответственного за подключение. Для эксперимента разработчика с инструментом конкретного проекта локальный процесс может упростить сопровождение. При работе команды с официальным endpoint поставщика удалённый доступ позволяет обойтись без отдельной среды коннектора на каждом компьютере. Это соображения по развёртыванию, а не обещания скорости или безопасности.

Выясните, кто обновляет сервер, от какой учётной записи он работает, какие данные получает и как отозвать доступ после ухода сотрудника. Смена транспорта не решает эти вопросы. Узкое подключение с понятными полномочиями проще оценить, чем широкое внедрение без владельца. Запишите решения с помощью чек-листа безопасности MCP-сервер.

Как подключить безопасно

1. Ограничьте задачу. Задайте проверяемый результат, например получение общедоступной страницы документации. Заранее определите, какие данные могут покинуть проект и разрешены ли изменения.
2. Проверьте инструкцию издателя. Возьмите endpoint или команду запуска из официальной документации. Для команды изучите исполняемый файл, аргументы и требования к среде; для HTTP — адрес назначения и способ аутентификации.
3. Добавьте сервер в VS Code. Выполните MCP: Add Server. Для endpoint выберите HTTP, для запуска процесса — Command (stdio). Выберите место хранения конфигурации с учётом активной среды агента. Следуйте актуальной инструкции VS Code: форматы настроек разных клиентов не следует считать взаимозаменяемыми.
4. Проверьте доступ перед подтверждением. Убедитесь, что выбраны нужный аккаунт и разрешения. Не вставляйте секреты в чат и не сохраняйте их в репозитории. Для локального HTTP используйте привязку к localhost и проверку Origin: первая рекомендована, вторая обязательна согласно спецификации HTTP.
5. Изучите результат вызова. Явно попросите выполнить ограниченную задачу, раскройте вызов инструмента и проверьте, что ответил нужный сервер. Правдоподобный текст помощника сам по себе не подтверждает работоспособность соединения. Проверка в VS Code.
6. Опишите отключение. Запишите, кто может отозвать доступ, остановить процесс или отключить конфигурацию. Сохраните обезличенный пример результата, чтобы следующий ответственный мог повторить проверку.

Подробнее о работе в редакторе — в руководстве по MCP в VS Code.

Когда это не работает

Команда может не запуститься из-за отсутствующей среды или недоступного исполняемого файла. Сначала изучите вывод запуска, затем меняйте учётные данные. Для stdio проверьте, не попали ли обычные логи в stdout. Требования stdio.

Успешный вход не означает, что нужный инструмент доступен в текущей сессии. Проверьте область конфигурации, доступность инструментов и ограничения организации: VS Code рассматривает их как отдельные направления диагностики. Устранение неполадок.

Локальное размещение не подходит, если описанный маршрут данных противоречит вашей политике. Размещённый сервис не подходит, если некому согласовать передачу данных или обслуживать аккаунт. Сократите задачу либо выберите другое размещение. Прежде чем применять старую инструкцию по транспорту, сверьтесь с актуальной документацией клиента и сервера.

Где здесь Tvijo

По состоянию на 30 октября 2026 года публичные страницы Tvijo описывают отдельные точки входа через редактор и MCP. Расширение DSHREM для VS Code отправляет выбранный контекст в сервис Tvijo. Само наличие этого сценария не подтверждает универсальную интеграцию с MCP-клиентами. TvijoCode встраивает расширение в редактор на основе Code - OSS; на его странице указана тестовая сборка для Windows x64 без подписи и автоматического обновления.

Страница статуса Tvijo MCP сообщает об опубликованной функции консультаций в 0.1.1 и о подготовленном релизе 0.2.0 для проверки diff: код объединён, тег создан, публикация в npm ожидается. Инструкции подготовленного релиза включают подключение через stdio. Интеграция провайдера в редактор и делегирование остаются запланированными этапами; эти инструкции не подтверждают готовый размещённый HTTP endpoint. Локальный MCP-процесс и обращение к облачному сервису могут быть частями одного сценария.

По состоянию на 30 октября 2026 года рабочее пространство Tvijo показывает Try за $0: до 5 задач, 50 000 токенов или $0.05 спонсируемого использования — до первого достигнутого ограничения. Доступ зависит от общего дневного пула $1, финансируемого TVIJO. Service credit указан за $10 как запрос предоплаченного кредита: фактическое использование провайдера плюс сервисная наценка 8%. Приём платежей не активирован; создание заказа не означает списания. Это предложения рабочего пространства, а не тарифы транспорта MCP.

Частые вопросы

Каждому удалённому MCP-серверу нужен OAuth?

Нет. Авторизация в MCP необязательна. Проверяйте требования endpoint; для защищённого HTTP-доступа схема описана в официальных правилах авторизации.

Локальный MCP-сервер всегда работает без интернета?

Не следует так считать. До передачи закрытых данных изучите описанные направления сетевых обращений и разрешения коннектора. Локальное размещение указывает место запуска процесса.

Можно использовать HTTP для локального MCP-сервера?

Да. HTTP binding прямо описывает локальные серверы, включая привязку к localhost и проверку Origin. Требования безопасности HTTP.