Hva er MCP? Model Context Protocol forklart
MCP er standarden som kobler AI-agenter til virkelige systemer. Slik fungerer verktøy, autentisering og tilgangsstyring i praksis.
Model Context Protocol, forkortet MCP, er en åpen standard for hvordan AI-agenter kobler seg til eksterne systemer. Der et tradisjonelt API er laget for utviklere, er MCP laget for at en språkmodell skal kunne oppdage og bruke funksjonene selv.
De tre byggeklossene
- Server — systemet som tilbyr funksjonalitet, for eksempel et regnskapsprogram
- Klient — agenten som kobler seg til, for eksempel Codex, Claude eller Cursor
- Verktøy — de navngitte operasjonene serveren tilbyr, med beskrivelse og skjema for inndata
Når agenten kobler seg til, spør den serveren hva den kan. Serveren svarer med verktøykatalogen. Agenten velger deretter riktig verktøy ut fra det du ber om.
Hvorfor beskrivelser er viktigere enn kode
Agenten velger verktøy basert på navn og beskrivelse. En server med presise beskrivelser og tydelige feilmeldinger blir brukt riktig. En server med vage beskrivelser fører til at agenten gjetter. Derfor er verktøydesign like mye et språkarbeid som et teknisk arbeid.
Autentisering
MCP over HTTP bruker OAuth 2.1 med bearer-token. Klienten registrerer seg dynamisk, brukeren logger inn hos systemets egen innloggingstjeneste, og godkjenner tilgangen på et samtykkeskjermbilde. Agenten får aldri passordet ditt, og tilgangen kan trekkes tilbake.
Dette er vesentlig for regnskap: token knyttes til brukeren din, og radnivåsikkerheten i databasen gjelder på nøyaktig samme måte som når du er logget inn i nettleseren.
Lese kontra skrive
Leseverktøy er trygge å slippe løs. Skriveverktøy trenger rammer:
- Tydelig merking av hva verktøyet endrer
- Validering av inndata før noe lagres
- Eventuelt et godkjenningssteg før operasjonen utføres
- Logg som viser hvem som gjorde hva
Hva MCP ikke er
MCP er ikke en modell, ikke et rammeverk for agenter, og ikke en erstatning for APIet ditt. Det er transportlaget og kontrakten mellom agent og system. Forretningslogikken ligger fortsatt der den skal — i systemet.
MCP i Regnio
Regnio eksponerer regnskapsfunksjoner som MCP-verktøy med norsk regnskapslogikk, OAuth-innlogging, autonominivåer og full logging. Les videre om verktøykatalogen og oppkoblingen fra Codex i denne guideserien.
MCP for regnskap spesielt
Regnskap er et godt eksempel på hvor MCP gir mest: tallene finnes allerede, forretningsreglene er strenge, og det agenten mangler er en trygg vei inn. Derfor snakker vi om regnskapsinfrastruktur for AI heller enn om nok en chatbot — agenten bruker de samme reglene for kontoplan og merverdiavgift som appen selv.
Les videre
- Norsk MCP-server for regnskap — hva Regnios server faktisk gjør
- Codex mot regnskapet via MCP — praktisk oppsett
- Sikkerhet og tilgangsstyring for AI-agenter
- Hele guideserien om AI og MCP
Vanlige spørsmål
Hva står MCP for?
MCP står for Model Context Protocol. Det er en åpen standard for hvordan AI-agenter kobler seg til eksterne systemer og bruker funksjonene deres som navngitte verktøy.
Hva er forskjellen på MCP og et vanlig API?
Et API er laget for utviklere som leser dokumentasjon. En MCP-server beskriver verktøyene sine slik at en språkmodell selv kan oppdage hva som finnes og velge riktig verktøy for oppgaven.
Er MCP trygt for regnskapsdata?
Det avhenger av serveren. Kravene er ekte innlogging med OAuth 2.1, radnivåsikkerhet som også gjelder agenten, godkjenning før sensitive skriveoperasjoner og full logging av hvert verktøykall.
Relaterte artikler
Norsk MCP-server for regnskap: Regnio som AI-infrastruktur
Regnio har en norsk MCP-server som lar AI-agenter lese og skrive i regnskapet med OAuth, tilgangsnivåer og full sporbarhet.
Les artikkelen «Norsk MCP-server for regnskap: Regnio som AI-infrastruktur»Jobb med regnskapet i Codex via MCP
Koble Codex til Regnio-MCP og be agenten hente reskontro, søke fakturaer og lage resultatrapport — med godkjenning før skriving.
Les artikkelen «Jobb med regnskapet i Codex via MCP»Sikkerhet når AI-agenter får tilgang til regnskapet
OAuth, tenant-isolasjon, autonominivåer, godkjenninger og revisjonsspor — hva som må være på plass før en agent rører tallene dine.
Les artikkelen «Sikkerhet når AI-agenter får tilgang til regnskapet»Prøv Regnio gratis
Komplett regnskapsprogram med AI-bokføring for AS og ENK. Gratis i betaperioden.