MCP connector là gì? Hướng dẫn dễ hiểu cho chủ shop

MCP connector là một dịch vụ được thêm vào ứng dụng AI như Claude hoặc ChatGPT thông qua Model Context Protocol, để trợ lý dùng được các công cụ của dịch vụ đó ngay trong cuộc trò chuyện, chẳng hạn tra cứu khách hàng, soạn email hoặc chuẩn bị chiến dịch, trong phạm vi quyền bạn cấp.

MCP là gì, nói một cách đơn giản#

Bản thân một trợ lý AI có thể viết và suy luận, nhưng không nhìn thấy danh sách khách hàng của bạn và không bấm được nút nào trong nền tảng email của bạn. Model Context Protocol (MCP) là một tiêu chuẩn mã nguồn mở, cung cấp cho các ứng dụng AI một cách chung để kết nối với hệ thống bên ngoài: nguồn dữ liệu, công cụ và quy trình làm việc S1. Dự án ví nó như một cổng USB-C: một kiểu đầu cắm, nhiều thiết bị S1.

Anthropic giới thiệu MCP vào tháng 11/2024 như một tiêu chuẩn mở cho kết nối hai chiều giữa công cụ AI và các hệ thống chứa dữ liệu S2. Hiện nay cả Claude và ChatGPT đều hỗ trợ MCP S1, nghĩa là một dịch vụ được xây dựng một lần dưới dạng MCP server có thể dùng từ cả hai trợ lý.

Connector MCP là thứ mà bạn, người chủ shop, thực sự thêm vào: một mục có tên trong Claude hoặc ChatGPT, trỏ đến một MCP server và đăng nhập bạn vào đó. Sau đó, bạn chỉ cần hỏi bằng lời thường và trợ lý sẽ tự quyết định dùng công cụ nào của dịch vụ.

Server, client và connector#

Ba thuật ngữ thường bị nhầm lẫn trong hầu hết các bài giải thích. Bản thân giao thức định nghĩa host, client và server S3:

Các thành phần của một kết nối MCP và ai vận hành chúng
Thành phầnLà gìVí dụ cho một shop
HostỨng dụng AI mà bạn gõ vàoClaude hoặc ChatGPT
ClientPhần bên trong host duy trì một kết nối đến một serverĐược tạo sẵn cho bạn khi bạn thêm connector
ServerChương trình cung cấp công cụ và dữ liệuMột dịch vụ email marketing, quản lý tồn kho hoặc phân tích
ConnectorTên gọi thông thường của một server bạn đã thêm vào ứng dụng AI“Tellnod” trong danh sách connector của bạn

Claude gọi chúng là custom connector và cho phép bạn kết nối các MCP server từ xa có sẵn hoặc tự xây dựng S4. Trong ChatGPT, bạn thêm từ mục Plugins bằng “Add custom MCP server”, rồi lưu lại dưới dạng plugin S5. Tên gọi khác nhau; giao thức bên dưới là một.

MCP server cục bộ và từ xa#

MCP server chạy ở một trong hai nơi S3:

  • Server cục bộ chạy trên máy tính của chính bạn và giao tiếp với ứng dụng AI qua đầu vào và đầu ra chuẩn. Chúng phù hợp với công cụ cho lập trình viên và tệp trên máy của bạn, và thường chỉ phục vụ một người dùng.
  • Server từ xa chạy trên nền tảng của nhà cung cấp và được truy cập qua internet bằng phương thức truyền Streamable HTTP. Chúng phục vụ nhiều người dùng, và giao thức khuyến nghị dùng OAuth để đăng nhập S3.

Với marketing, server từ xa là lựa chọn thực tế. Danh sách liên hệ, tên miền gửi và lịch sử chiến dịch nằm ở phía dịch vụ, không cần cài đặt gì, và cùng một connector hoạt động trên laptop, điện thoại của bạn lẫn tài khoản của đồng nghiệp.

Công cụ và những gì connector được phép làm#

Một server cung cấp ba loại thành phần: công cụ (hành động mà AI có thể gọi), tài nguyên (thông tin AI có thể đọc) và prompt (mẫu dùng lại được) S3. Công cụ là quan trọng nhất, vì đó là nơi mọi việc diễn ra: tìm liên hệ, tạo phân khúc, dựng bản xem trước, hẹn giờ gửi.

Công cụ được thiết kế để mô hình gọi khi yêu cầu của bạn cần đến S6. Mỗi công cụ có thể kèm chú thích, chẳng hạn nó chỉ đọc dữ liệu hay có thể thay đổi hoặc xóa dữ liệu, để ứng dụng AI xử lý các lệnh gọi rủi ro theo cách khác. Đặc tả cũng cảnh báo rằng ứng dụng không nên tin vào các nhãn đó trừ khi bản thân server là đáng tin cậy S6.

Những gì một connector có thể truy cập phụ thuộc vào cách bạn đăng nhập. Với server từ xa, MCP xây dựng cơ chế cấp quyền trên OAuth 2.1: bạn chấp thuận quyền truy cập trong trình duyệt, và access token được cấp riêng cho đúng server đó và phải bị mọi server khác từ chối S7. Server cũng có thể từ chối một yêu cầu khi phạm vi quyền đã cấp không bao gồm yêu cầu đó S7.

Điều gì giúp connector an toàn với những thao tác có hệ quả thực tế#

Đọc danh sách của bạn thì ít rủi ro. Gửi email cho 3.000 khách hàng thì không: một chiến dịch không thể thu hồi khi đã đến hộp thư. Đặc tả MCP nói rằng luôn phải có con người tham gia, người có thể từ chối một lệnh gọi công cụ, và ứng dụng nên yêu cầu xác nhận với các thao tác nhạy cảm S6. Bài trợ giúp của Claude bổ sung lời khuyên thực tế: chỉ kết nối server từ những tổ chức bạn tin tưởng, xem lại những gì server yêu cầu khi bạn đăng nhập, và chỉ chọn “Allow always” cho những công cụ bạn tin là có thể chạy mà không cần giám sát S4.

Đó là các biện pháp kiểm soát ở phía client. Một connector marketing được xây dựng tốt sẽ thêm các lớp bảo vệ riêng ở phía server, để sự an toàn không phụ thuộc vào một thiết lập mà ai đó quên thay đổi. Hãy tìm những điều sau:

  • Một bước phê duyệt riêng. Chuẩn bị lần gửi và xác nhận lần gửi nên là hai bước khác nhau, và việc xác nhận do con người thực hiện. Một thẻ xác nhận trong cuộc trò chuyện là một cách làm như vậy.
  • Tệp người nhận được cố định. Những gì bạn duyệt phải đúng là những gì được gửi đi: số người nhận và các nhóm loại trừ được chốt tại thời điểm bạn xác nhận.
  • Quyền đăng nhập hẹp. Quyền đọc và soạn nháp qua OAuth, không có API key nào tự gửi được.
  • Đường lùi. Một khoảng thời gian để hủy trước khi chiến dịch đã lên lịch được gửi đi.
  • Giới hạn an toàn về khối lượng. Tự động tạm dừng khi khiếu nại hoặc email bị trả về tăng lên.

Những việc marketing mà MCP connector có thể đảm nhận#

Với một thương hiệu thời trang nhỏ như Ninefold, bán đồ len, áo khoác và đồ basic, một connector marketing biến một yêu cầu bằng lời thường thành các bước mà lẽ ra bạn phải bấm qua từng màn hình trong dashboard:

  • “Có bao nhiêu khách đã mua áo khoác mùa đông năm ngoái nhưng từ đó chưa mua gì?” Trợ lý tính quy mô một phân khúc trước khi bạn lưu.
  • “Soạn email giới thiệu dòng áo len cổ tròn merino mới, theo phong cách thương hiệu của shop.” Connector cung cấp nhận diện thương hiệu, trợ lý viết nội dung.
  • “Cho tôi xem bản trên điện thoại và rút ngắn tiêu đề chính.” Một bản xem trước tương tác được cập nhật ngay trong cuộc trò chuyện.
  • “Gửi cho tôi một email thử, rồi hẹn giờ gửi vào thứ Năm lúc 9 giờ sáng.” Email thử được gửi cho bạn; lần gửi chờ bạn phê duyệt.
  • “Chiến dịch tuần trước so với chiến dịch trước đó thế nào?” Kết quả trả về ngay trong cùng cuộc trò chuyện.

Một số server có thể hiển thị thẻ tương tác thay vì văn bản thuần. MCP Apps là một tiện ích mở rộng cho phép server trả về một giao diện, chẳng hạn biểu mẫu hoặc bản xem trước, được hiển thị trong một khung sandbox bên trong cuộc trò chuyện S8. Mức hỗ trợ khác nhau tùy client S8. Để có ý tưởng về prompt, xem viết email marketing bằng AI.

Tellnod hoạt động như một MCP connector như thế nào#

Tellnod là một MCP server email marketing chạy từ xa. Bạn thêm một địa chỉ trong Claude hoặc ChatGPT, đăng nhập bằng Google, và quản lý danh sách liên hệ, thương hiệu, tên miền gửi và kết quả ngay trong cuộc trò chuyện bạn đang dùng. Việc thiết lập mất khoảng một phút trên trang kết nối; danh sách công cụ, chi tiết đăng nhập và các giới hạn có trong tài liệu MCP server.

Việc gửi đi theo quy trình hai bước. Trợ lý có thể chuẩn bị một chiến dịch, thao tác này chốt danh sách người nhận và hiển thị một thẻ xác nhận với số người nhận, ai bị loại trừ và vì sao, cùng thời gian gửi. Chỉ nút Confirm trên thẻ đó mới lên lịch được lần gửi; trợ lý không thể gọi nút này. Mỗi lần xác nhận chỉ dùng được một lần và hết hạn sau 30 phút, và một chiến dịch đã lên lịch có thể hủy cho đến lúc được gửi đi.

Email hiện đã hoạt động. WhatsApp và LINE đang nhận đăng ký dùng sớm và được thiết kế để dùng chung danh sách liên hệ và cùng bước phê duyệt. Hướng dẫn từng bước: gửi chiến dịch từ Claude và gửi từ ChatGPT. Các gói bắt đầu miễn phí cho tối đa 500 liên hệ; xem bảng giá.

Những câu hỏi cần đặt ra trước khi thêm một connector marketing#

  1. Ai xây dựng và vận hành server, và bạn có tin tưởng giao dữ liệu khách hàng cho họ không?
  2. Bước đăng nhập yêu cầu những quyền gì, và bạn có thể giới hạn chúng không?
  3. Công cụ nào chỉ đọc, công cụ nào thay đổi dữ liệu hoặc liên hệ với khách hàng?
  4. AI có thể tự hoàn tất một lần gửi, hay phải có người phê duyệt?
  5. Bạn có thấy được email thật và tệp người nhận trước khi phê duyệt không?
  6. Có khoảng thời gian để hủy và cơ chế tự động tạm dừng khi có khiếu nại không?

Câu hỏi thường gặp#

MCP server và MCP connector khác nhau thế nào?

MCP server là chương trình cung cấp công cụ và dữ liệu. Connector là mục bạn thêm vào Claude hoặc ChatGPT, trỏ đến một server và đăng nhập bạn vào đó.

Có cần cài đặt gì để dùng MCP connector không?

Với server từ xa thì không. Bạn dán địa chỉ của server vào ứng dụng AI và đăng nhập. Server cục bộ chạy trên máy tính của bạn và cần cài đặt, chủ yếu dành cho lập trình viên.

MCP có an toàn để gửi email marketing không?

Có thể, nếu connector yêu cầu con người phê duyệt từng lần gửi, hiển thị chính xác những gì sẽ được gửi và gửi cho ai, và giới hạn quyền được cấp khi đăng nhập. Đặc tả MCP khuyến nghị luôn có con người tham gia, người có thể từ chối các lệnh gọi công cụ.

Claude và ChatGPT có đều hỗ trợ MCP connector không?

Đúng vậy. Claude gọi chúng là custom connector; ChatGPT thêm chúng dưới dạng custom MCP server trong mục Plugins. Khả năng sử dụng tùy vào gói của bạn và, với tài khoản doanh nghiệp, tùy vào thiết lập của không gian làm việc (workspace).

Nguồn#

  1. [S1] Model Context Protocol: What is the Model Context Protocol (MCP)?, đã kiểm tra
  2. [S2] Anthropic: Introducing the Model Context Protocol, đã kiểm tra
  3. [S3] Model Context Protocol: Architecture overview, đã kiểm tra
  4. [S4] Claude Help Center: Get started with custom connectors using remote MCP, đã kiểm tra
  5. [S5] OpenAI Apps SDK: Connect and test your plugin, đã kiểm tra
  6. [S6] MCP specification: Tools, đã kiểm tra
  7. [S7] MCP specification (2025-06-18): Authorization, đã kiểm tra
  8. [S8] Model Context Protocol: MCP Apps, đã kiểm tra