O problema que o MCP resolve

• Cada ferramenta de IA tinha o seu jeito de se conectar a sistemas externos
• Cada integração precisava ser reescrita para cada cliente
• O MCP é um protocolo comum entre o agente e a fonte de dados ou ação

A arquitetura

• Host: a aplicação com o agente dentro
• Cliente: a parte do host que fala o protocolo
• Servidor: expõe ferramentas, recursos e prompts
• Vocês vão escrever um servidor na Prática 2

O estado do ecossistema

• Estudo de 1.899 servidores MCP de código aberto
• Avaliação de saúde, segurança e manutenibilidade do que está publicado
• O protocolo pegou rápido, e a qualidade média não acompanhou

MCP at First Glance, arXiv:2506.13538

A superfície de risco

• Tool poisoning: instrução maliciosa escondida na descrição da ferramenta
• Confiança implícita: o agente acredita no que o servidor devolve
• Um servidor MCP com credencial sua é um caminho de saída para dados seus

A regra do projeto

• Todo servidor MCP usado entra documentado no repositório
• Servidor de terceiros: leiam a descrição das ferramentas antes de instalar
• Menor privilégio: token com o mínimo de permissão que resolve