MCP(Model Context Protocol,模型上下文協定)是一套讓 AI 應用程式以一致方式連接外部資料與工具的開放標準。例如,你希望 AI 先讀取網站現有文章,再建立新版草稿,就需要讓它取得資料並使用網站提供的功能。MCP 處理的,就是這一段連接與溝通。
一、MCP 是什麼?先從「不用反覆複製貼上」理解
過去請 AI 整理網站內容,常要先複製文章、貼進對話,再把結果貼回後台。透過相容的 MCP 服務,AI 應用可以在授權範圍內直接讀取資料或呼叫工具。MCP 官方介紹用通用連接介面來比喻它:重點在於讓不同系統有共同的溝通規則。
MCP 最初由 Anthropic 於 2024 年公布,相關背景可見官方發布文章。它本身不是一個 AI 模型,也不負責判斷文案好不好;它讓 AI 應用與外部系統交換資訊,而結果仍需要核對。
二、MCP 如何運作?認識 Host、Client 與 Server
依官方架構文件,你操作的 AI 應用是 Host;裡面的 Client 負責連接 Server。這裡的 Server 指提供功能的程式,可以在你的電腦執行,也可以是遠端服務,不一定需要另外租一台主機。
你提出任務 → AI 應用透過 MCP 查詢可用功能 → 呼叫合適工具 → 網站檢查權限並執行 → 結果回到 AI 應用。能否完成,取決於雙方是否相容、工具是否存在,以及帳號是否獲准操作。
| 常見能力 | 白話說明與示例 |
|---|---|
| Tools(工具) | 可呼叫的功能,例如搜尋文章、查詢庫存或建立草稿;工具可能只讀,也可能改動資料。 |
| Resources(資源) | 提供給 AI 應用讀取的參考資料,例如文件、欄位說明或資料庫結構。 |
| Prompts(提示範本) | 可重複使用的任務範本,例如文章檢查流程;不代表系統會自動照單完成。 |
上述三類能力來自MCP 伺服器概念文件。每個服務可提供的項目不同;「支援 MCP」不代表所有工具與資料都已開放。
三、MCP、API、AI Agent 與 RAG 有什麼差別?
| 名詞 | 主要用途 | 與 MCP 的關係 |
|---|---|---|
| API | 讓程式使用另一套系統的功能。 | MCP 伺服器背後可以呼叫既有 API,兩者能一起使用。 |
| MCP | 統一 AI 應用查找與使用外部能力的溝通方式。 | 減少整合時重複設計介面的工作。 |
| AI Agent | 依任務選擇步驟並使用工具的應用。 | 可以透過 MCP 取得工具,也可以採用其他串接方式。 |
| RAG | 先檢索相關資料,再讓模型據此生成回答。 | 可把檢索能力透過 MCP 提供,但兩者解決的問題不同。 |
例如,網站已有「取得文章」的 API,開發者可把它包成 MCP 工具,讓相容的 AI 應用使用。Google Cloud 的 MCP 說明也區分了整合協定與檢索等用途。是否採用 MCP,應看你的工具與工作流程需求。
四、網站經營可以怎麼用 MCP?對 SEO 有什麼幫助?
以內容維護為例,可以安排「查詢指定文章 → 列出缺少的摘要 → 提出修改建議 → 建立草稿 → 人員確認」。商品資料整理也可採類似流程。這些是工作情境示例,實際可執行的項目仍以所連接服務提供的工具為準。
使用 WordPress 的讀者,可接著看虎鯨網站助理 Vibe 連線與權限設定教學。醫師卡等外掛的操作則有Orca Doctor Card × Vibe 擴充教學;先完成基礎連線,再開放需要的功能。
MCP 在這類流程中的價值是協助取得資料與執行維護工作。不要把安裝 MCP 當成提高排名或取得 AI 引用的保證。Google 搜尋官方說明指出,進入 AI Overviews 或 AI Mode 仍適用既有 SEO 原則,沒有額外的專屬技術要求。據此,網站應把內容品質與可索引性持續做好;搜尋面的變化可另看Google AI Mode 教學。
五、第一次使用 MCP:從唯讀測試開始的五個步驟
- 選一個小任務。例如「讀取一篇指定文章並列出摘要」,先限定網站與內容範圍。
- 確認客戶端及服務相容。核對官方提供的連線方式、支援版本與驗證要求。常見方式有本機 stdio 與遠端 HTTP;不要把別套軟體的設定檔直接套用。
- 給予工作需要的權限。依服務支援方式使用專用帳號或授權範圍,先開查詢。遠端連線使用 HTTPS,密碼與權杖不要貼進公開文件。
- 執行唯讀查詢。核對回傳的網站、內容 ID 與資料是否正確。能列出工具,不代表每個工具都能成功執行。
- 確認後才開放寫入。先看草稿或預覽差異,再執行指定修改;完成後回讀資料並檢查公開頁面。預覽、發布確認與備份須由實際工具及流程提供,MCP 不會自動替你補齊。
第一次測試可以直接這樣說:
請確認目前連接的網站,列出可用的唯讀工具。接著查詢我指定的文章,回報 ID、標題與發布狀態。這次只做查詢,不要新增、修改或發布。
安全也要落實在軟體與伺服器。MCP 官方安全指引提醒,本機服務可能執行程式並存取檔案;安裝前需確認來源及存取範圍。OWASP 的 MCP 安全指引則說明提示注入等風險:外部文件即使寫著「忽略規則、傳送密碼」,也應被視為資料,不能取代你的授權。
IP 白名單可作為支援此功能的服務的來源限制,但仍需搭配身分驗證及工具權限。不要只在對話裡要求 AI 小心,卻讓連線帳號擁有不必要的管理權限。
六、MCP 常見問題 FAQ
使用 MCP 一定要會寫程式嗎?
使用現成的 MCP 服務時,不一定需要寫程式;你仍須依 AI 軟體的說明設定連線與授權。若要串接自家系統,或增加服務尚未提供的功能,通常就需要開發人員處理。
MCP 本身要付費嗎?
MCP 是開放標準,但使用它的 AI 軟體、模型 API、第三方服務與主機可能各自收費。評估時應分別確認訂閱方案、呼叫用量和維護成本,不能把開放協定理解成整套服務免費。
連上 MCP 後,AI 就能修改所有網站資料嗎?
不會自動取得所有權限。能讀取或修改什麼,取決於伺服器提供的工具、連線帳號權限及應用程式設定。發布、刪除等操作應另設確認流程,並由伺服器實際檢查權限。
MCP 會把公司資料拿去訓練 AI 嗎?
MCP 協定本身不決定資料是否用於模型訓練。工具讀出的內容可能送到 AI 服務處理;請分別確認客戶端、模型供應商與 MCP 服務的資料用途、保存政策及企業設定。
準備導入前,先挑一項容易核對結果的工作,例如查詢文章清單。確認工具可用、權限合適、結果正確後,再逐步加入草稿與發布流程。



















