15 MCP Server Tốt Nhất cho Claude Code, Cursor và Codex (2026): Chúng Tôi Thực Sự Cài Gì

15 MCP Server Tốt Nhất cho Claude Code, Cursor và Codex (2026): Chúng Tôi Thực Sự Cài Gì

Trên một chiếc laptop mới, chúng tôi cài ba MCP server trước mọi thứ khác: GitHub MCP, Context7 và Playwright. Chỉ vậy thôi. Phần còn lại bạn chỉ thêm vào khi một quy trình làm việc thực sự đòi hỏi. Và đây là điều mà hầu hết các danh sách sẽ không nói cho bạn biết: Anthropic đã âm thầm lưu trữ 13 trong số 20 server tham chiếu ban đầu của họ vào năm 2025, nên một nửa số hướng dẫn "MCP server chính chủ" trôi nổi ngoài kia đang trỏ vào mã nguồn không còn được bảo trì. Chúng tôi dùng MCP server hằng ngày; chúng tôi không bán cái nào. Đây là danh sách chúng tôi sẽ đưa cho một đồng đội.

Bạn đang dùng Claude Code làm trình soạn thảo chính? Chúng tôi đã xuất bản một hướng dẫn thiết kế riêng cho Claude Code: 11 MCP Server Tốt Nhất cho Claude Code (2026).

Điểm Chính Cần Nhớ

• Bộ 3 server khởi điểm: GitHub MCP + Context7 + Playwright. Luôn cài những thứ này trước tiên.
• Anthropic đã lưu trữ 13 trong số 20 MCP server tham chiếu vào năm 2025; chỉ còn 7 hoạt động.
• MCP không miễn phí: mỗi server kết nối đốt 2.000-5.000 token chỉ riêng cho việc bơm schema.
• AAIF của Linux Foundation hiện quản trị MCP (tháng 12/2025), với Anthropic, OpenAI, Google và Microsoft trong ban quản trị.

MCP Server Là Gì (Trong 30 Giây)?

Một MCP server là một adapter công cụ phơi bày một dịch vụ (GitHub, hệ thống file của bạn, Figma) cho bất kỳ máy khách LLM nào (Claude Code, Cursor, Codex) qua Model Context Protocol. Hãy nghĩ nó như USB-C cho công cụ AI: một đầu cắm, nhiều thiết bị. Xây adapter một lần, và mọi host tuân thủ đều có thể dùng nó.

Trước MCP, bạn có bài toán N×M: mọi host AI cần một tích hợp riêng với mọi công cụ. MCP gom nó lại thành N+M. Cùng một GitHub MCP server chạy được trong Claude Code, Cursor, Codex CLI, Windsurf và Cline mà không phải viết lại bất kỳ thứ gì.

Có hai phương thức truyền tải (transport) đáng quan tâm trong thực tế. stdio là loại cục bộ: server chạy như một tiến trình con của host, giao tiếp qua stdin/stdout, không có xác thực và nhanh nhất. Streamable HTTP là loại từ xa: chạy trên một URL, dùng OAuth 2.1 cho truy cập theo phạm vi và thêm 30-200ms độ trễ. Nếu bạn muốn phân tích sâu hơn về giao thức, bài phân tích đầy đủ về giao thức MCP của chúng tôi đi chi tiết vào transport, xác thực và schema công cụ. Đặc tả chính thức nằm ở modelcontextprotocol.io.

Nên Cài 3 MCP Server Nào Trước Tiên?

Cài GitHub MCP, Context7 và Playwright trước tiên. GitHub MCP gom "tìm cái PR đó, đọc file đó, mở issue đó" thành một yêu cầu duy nhất. Context7 kéo tài liệu được ghim đúng phiên bản vào prompt của bạn để mô hình ngừng bịa ra API của package. Playwright xử lý các thao tác trình duyệt thực cho QA và scraping. Với ba thứ đó, bạn đã bao phủ code, tài liệu và web: khoảng 80% những gì bạn sẽ muốn một agent AI chạm vào.

Trên một chiếc laptop mới, đây là bộ trang bị duy nhất chúng tôi cài trước khi bắt đầu làm việc. Mọi thứ bên dưới đều có điều kiện. Ba thứ này thì không.

1. GitHub MCP (do nhà cung cấp bảo trì, chính chủ)

MCP server giảm chuyển đổi ngữ cảnh nhiều nhất cho bất kỳ lập trình viên nào. GitHub MCP cho phép agent đọc code, tìm kiếm xuyên suốt các tổ chức, quản lý PR, bình luận trên issue và mở issue mới, tất cả trong cùng cuộc trò chuyện nơi bạn đang viết.

Khi nào dùng: bất cứ khi nào bạn đang xuất code. Ngay cả với dự án cá nhân, "thứ Ba tuần trước tôi đã đổi gì trong file này?" trở thành một câu lệnh thay vì một lần chuyển tab.

Cạm bẫy thực tế: hãy giới hạn Personal Access Token của bạn ở quyền chỉ đọc repo trừ khi bạn thực sự muốn agent merge mọi thứ. Chúng tôi đã chứng kiến agent nhiệt tình mở những PR mà không ai yêu cầu. Tài liệu cài đặt và mã nguồn chính chủ nằm ở github.com/github/github-mcp-server. Lưu ý: đây là server mới do nhà cung cấp bảo trì. Server GitHub tham chiếu cũ của Anthropic đã bị lưu trữ; đừng cài cái đó.

2. Context7 MCP (cộng đồng, do Upstash bảo trì)

Server được dùng nhiều nhất để chặn việc bịa API của package. Context7 nạp tài liệu thực, được ghim đúng phiên bản, cho bất kỳ thư viện nào theo yêu cầu và bơm nó vào prompt của bạn. Nên khi mô hình sắp tự tin bịa ra một API Next.js 15 không tồn tại, bạn có thể bảo "dùng Context7 để lấy tài liệu thật" và nó sẽ tự neo vào thực tế.

Khi nào dùng: mọi phiên code. Đặc biệt bất cứ thứ gì liên quan Next.js, React, Tailwind, hoặc nhạy cảm với phiên bản framework, nơi dữ liệu huấn luyện của mô hình đã lạc hậu vài tháng so với thực tế.

Cạm bẫy thực tế: Context7 chỉ tốt bằng chỉ mục của nó. Các thư viện ngách có thể chưa có mặt, lúc đó hãy quay về URL tài liệu thực qua Fetch. Tài liệu ở context7.com. Nếu bạn muốn bức tranh rộng hơn của danh mục này, bài tổng hợp các công cụ context engineering tốt nhất của chúng tôi đi sâu hơn vào các mẫu neo tài liệu.

3. Playwright MCP (Microsoft, chính chủ)

Thao tác trình duyệt cho bất kỳ máy khách AI nào mà không cần viết script Playwright. Playwright MCP cho phép agent điều hướng, click, điền form, chụp màn hình và chạy JavaScript trong một phiên bản Chromium thực.

Khi nào dùng: QA do AI điều khiển, web scraping cần render JavaScript, kiểm tra hồi quy trực quan, kiểm thử form, các quy trình kiểu "đăng nhập vào đây và lấy dữ liệu dashboard của tôi".

Cạm bẫy thực tế: mỗi thao tác mất khoảng 500ms và ảnh chụp màn hình thì nặng, nên hãy tính toán token. Một luồng trình duyệt 30 bước có thể ngốn 20k token chỉ riêng cho dữ liệu ảnh chụp màn hình. Tài liệu ở playwright.dev/docs/mcp.

Hạng A: 6 Server Dùng Nhiều Nên Thêm Tiếp

Sau bộ khởi điểm, hãy thêm server khi quy trình làm việc của bạn đòi hỏi. Figma Dev Mode cho chuyển thiết kế thành code, Filesystem cho thao tác file cục bộ, Brave Search cho tra cứu web, Firecrawl cho trích xuất dữ liệu từ trang web, Supabase cho làm việc với database, và Sentry cho gỡ lỗi thực. Mỗi thứ xứng đáng với vị trí của nó khi công việc xuất hiện; đừng cài cả sáu ngay ngày đầu.

4. Figma Dev Mode MCP (Figma, chính chủ)

Ngữ cảnh thiết kế trực tiếp (phân cấp, auto-layout, biến thể, design token) được đưa thẳng vào prompt của bạn. Figma Dev Mode MCP là khác biệt giữa "xây một component thẻ" phải đoán khoảng cách, và "xây component thẻ này" với token và quy tắc layout thực đính kèm.

Khi nào dùng: công việc frontend nơi có một file Figma thực. Cạm bẫy: yêu cầu một chỗ ngồi Figma Dev trả phí. Tài liệu ở figma.com.

5. Filesystem MCP (tham chiếu của Anthropic, vẫn hoạt động)

Đọc/ghi file cục bộ với quyền truy cập cấu hình được. Filesystem MCP là một trong 7 server tham chiếu của Anthropic vẫn còn hoạt động. Nó là câu trả lời đúng khi bạn muốn agent thao tác file trong một thư mục sandbox cụ thể mà không giao cho nó cả cỗ máy của bạn.

Khi nào dùng: scaffolding, refactor hàng loạt, di chuyển nội dung. Cạm bẫy: trong hầu hết quy trình code, host (Claude Code, Cursor) đã có quyền truy cập hệ thống file, nên cài thêm cái này là thừa. Mã nguồn ở github.com/modelcontextprotocol/servers.

6. Brave Search MCP (Brave, nhà cung cấp)

Tìm kiếm web trực tiếp qua chỉ mục độc lập của Brave. Brave Search MCP là lựa chọn phổ biến nhất để "cấp web cho agent" vì API rẻ và kết quả không bị nắn theo kiểu Google.

Khi nào dùng: nghiên cứu, kiểm chứng sự thật, "giá hiện tại của X là bao nhiêu". Cạm bẫy: chất lượng kết quả thay đổi với truy vấn ngách, nên ghép với Fetch hoặc Firecrawl khi bạn cần thực sự đọc thứ mình tìm được. Tài liệu ở brave.com/search/api/mcp.

7. Firecrawl MCP (Firecrawl, nhà cung cấp)

Biến bất kỳ website nào thành dữ liệu sạch, sẵn sàng cho LLM. Firecrawl xử lý render JavaScript, thu thập dữ liệu có phân trang và trích xuất có cấu trúc trong một lệnh gọi duy nhất.

Tiết lộ trung thực: Firecrawl là một nhà cung cấp. Họ làm MCP server và một sản phẩm trả phí. Server của họ thực sự tốt; chúng tôi xếp hạng nó ở đây dựa trên giá trị thực, không phải thiên vị. Hơn 110k sao GitHub cũng giúp một tay.

Khi nào dùng: scraping các trang nội dung, nghiên cứu đối thủ, xây chỉ mục tài liệu. Cạm bẫy: gói lưu trữ trên cloud bắt đầu tốn tiền thật một khi bạn vượt hạn mức miễn phí. Tài liệu ở firecrawl.dev.

8. Supabase MCP (Supabase, chính chủ)

Truy vấn Postgres, chạy migration, quản lý auth và storage, tất cả từ cuộc trò chuyện. Supabase MCP là ví dụ sạch nhất về "hạ tầng như một cuộc hội thoại" thực sự hiệu quả.

Khi nào dùng: bất kỳ dự án nào dùng Supabase làm backend. Cạm bẫy: hãy cấp cho agent một role chỉ đọc để khám phá; tính năng migration rất mạnh và không khoan nhượng. Tài liệu ở supabase.com/docs/guides/getting-started/mcp.

9. Sentry MCP (Sentry, nhà cung cấp)

Kéo lỗi, gỡ lỗi stack trace, quản lý issue. Sentry MCP là cách nhanh nhất chúng tôi tìm thấy để phân loại một sự cố production với trợ lý AI: dán ID lỗi vào, lấy trace, lấy đề xuất sửa.

Khi nào dùng: gỡ lỗi thực trong ứng dụng thực. Cạm bẫy: giới hạn token trong một dự án duy nhất. Bạn không muốn agent đọc lỗi từ mọi dự án trong tổ chức của mình. Tài liệu ở trang Sentry MCP.

Hạng B: 6 Server Theo Quy Trình Cụ Thể (Cài Khi Cần)

Server hạng B chỉ xứng đáng với ngân sách token của chúng cho các quy trình làm việc cụ thể. Linear cho công việc sản phẩm và PM, Notion cho tài liệu và knowledge base, Stripe cho agent thanh toán, Cloudflare cho hạ tầng dạng hội thoại, Kubernetes cho vận hành cụm, và Sequential Thinking cho suy luận có cấu trúc. Đừng cài những thứ này trừ khi bạn thực sự đang làm công việc đó.

10. Linear MCP (Linear, chính chủ)

Issue, sprint, dự án. Kéo ngữ cảnh Linear vào Claude Code hoặc Cursor để "sprint này còn gì?" trở thành một yêu cầu duy nhất. Tốt nhất cho các đội kỹ thuật đã sống trong Linear. Tài liệu ở linear.app/docs/mcp.

11. Notion MCP (Notion, chính chủ)

Đọc và ghi tài liệu Notion, truy vấn database, cập nhật trang. Tốt cho các đội có runbook nằm trong Notion. Cạm bẫy: API của Notion bị giới hạn tốc độ; thao tác hàng loạt có thể bị nghẽn.

12. Stripe MCP (Stripe, chính chủ)

Đọc dữ liệu khách hàng, gói đăng ký và hóa đơn. Tuyệt vời cho quy trình hỗ trợ và agent phía doanh thu. Dùng khóa hạn chế với phạm vi chỉ đọc. Đừng để một agent phát hành những khoản hoàn tiền mà nó không định.

13. Cloudflare MCP (Cloudflare, chính chủ)

Deploy Workers, lưu trữ R2, đọc KV. Tuyệt cho quy trình "hạ tầng mà bạn trò chuyện". Cạm bẫy: một lỗi đánh máy trong bản deploy Workers có thể làm sập một route, nên hãy xem xét kỹ trước khi áp dụng.

14. Kubernetes MCP (cộng đồng, nhiều triển khai)

Thao tác kiểu kubectl từ cuộc trò chuyện. Có vài triển khai cạnh tranh nhau; hãy chọn cái được bảo trì tích cực và mặc định ở chế độ chỉ đọc. Đừng cấp cho agent quyền ghi vào một cụm production ngay ngày đầu. Đừng bao giờ.

15. Sequential Thinking MCP (tham chiếu của Anthropic, vẫn hoạt động)

Một công cụ hỗ trợ chuỗi suy nghĩ có cấu trúc, yêu cầu mô hình lập kế hoạch theo các bước tường minh. Một trong 7 server tham chiếu của Anthropic vẫn còn hoạt động. Tốt cho các bài toán suy luận khó mà mô hình hay vội vàng.

Những Server Tham Chiếu Của Anthropic Đã Bị Lưu Trữ

Anthropic đã chuyển 13 trong số 20 server tham chiếu ban đầu sang github.com/modelcontextprotocol/servers-archived vào năm 2025. GitHub, Slack, Postgres, Google Drive, Brave Search, Sentry, SQLite, Puppeteer, EverArt, AWS-KB, Redis, Google Maps và GitLab giờ được các nhà cung cấp tự bảo trì. Chỉ 7 server tham chiếu còn được Anthropic bảo trì tích cực.

7 cái đang hoạt động: Everything, Fetch, Filesystem, Git, Memory, Sequential Thinking và Time. 13 cái đã lưu trữ được liệt kê ở trên. Nếu một bài blog cũ rích từ 2024 bảo bạn cài MCP server GitHub hay Slack của Anthropic, hãy dừng lại. Những tham chiếu đó đã được lưu trữ.

"Nếu một bài blog cũ rích từ 2024 bảo bạn cài MCP server GitHub hay Slack của Anthropic, hãy dừng lại. Những tham chiếu đó đã được lưu trữ."

Vì sao chuyện này xảy ra? Tháng 12 năm 2025, Agentic AI Foundation (AAIF) của Linux Foundation tiếp quản việc quản trị MCP, với Anthropic, OpenAI, Google, Microsoft, AWS, Cloudflare và Bloomberg trong ban quản trị. Adapter do nhà cung cấp tự bảo trì lành mạnh hơn việc Anthropic cố gánh mọi tích hợp một mình: Slack hiểu Slack hơn Anthropic. Kho lưu trữ không phải là cái chết; nó là sự bàn giao. Các server thay thế (GitHub MCP do nhà cung cấp bảo trì, MCP riêng của Slack, v.v.) mới là những thứ nên cài.

MCP Server Thực Sự Tốn Bao Nhiêu Token?

Mỗi MCP server kết nối bơm 2.000-5.000 token schema công cụ lúc bắt đầu phiên. Ba server nghĩa là 6.000-15.000 token bị tiêu thụ trước khi bạn viết prompt. Benchmark công khai của Scalekit phát hiện một truy vấn GitHub duy nhất tốn 44.026 token qua MCP so với 1.365 qua CLI gh, mức đội giá 32 lần. MCP tiện lợi. Nó không miễn phí.

Chúng tôi đã đo điều này trên một phiên Claude Code thực và các con số khớp. Việc bơm schema còn tích tụ theo độ dài hội thoại: mỗi lượt, mô hình đọc lại định nghĩa công cụ.

Quy tắc kinh nghiệm của MCP: cài ba server, đừng cài mười ba. Mỗi server là một khoản thuế đánh vào mọi prompt bạn từng gửi.

Vậy khi nào bạn trả khoản thuế đó? Khi sự tiện lợi thực sự thắng chi phí: khi cùng một công cụ cần chạy trên Claude Code, Cursor và Codex từ một cấu hình, khi quy trình làm việc mang tính khám phá và bạn không biết mình sẽ chạy lệnh nào, khi có con người trong vòng lặp và bộ nhớ cơ của shell là nút thắt. Ngược lại, hãy dùng CLI.

MCP Server Có An Toàn Không? Hiện Trạng Bảo Mật

MCP server là adapter công cụ với quyền hạn rộng. Hãy đối xử với chúng như cài một CLI từ GitHub của người lạ. OX Security đã công bố một lỗ hổng RCE trong một MCP server có hơn 150 triệu lượt tải vào tháng 4 năm 2026. Các nhà nghiên cứu đã nộp hơn 30 CVE chống lại các MCP server phổ biến chỉ riêng trong tháng 1 và tháng 2 năm 2026. Các cuộc quét có hệ thống phát hiện vấn đề bảo mật ở khoảng 66% server phổ biến. Hãy ghim phiên bản, giới hạn token OAuth ở mức tối thiểu và ưu tiên server do nhà cung cấp bảo trì thay vì fork ngẫu nhiên trên GitHub.

Các hạng an toàn tương đối mà chúng tôi dùng:

• Đã xác minh / do nhà cung cấp bảo trì: GitHub, Microsoft Playwright, Figma, Supabase, Stripe, Cloudflare, Linear, Notion, Sentry. Được chống lưng bởi chính công ty có tên trên hộp. Rủi ro thấp nhất, nhưng vẫn hãy giới hạn token của bạn.
• Cộng đồng tích cực (audit trước khi cài): Context7, Firecrawl, Brave Search. Người bảo trì có uy tín, lịch sử review thực. Ghim vào một phiên bản đã biết là tốt.
• Bất kỳ thứ gì khác: giả định nó không đáng tin. Đọc mã nguồn. Chạy nó trong container nếu có thể. Đừng cấp cho nó quyền ghi vào bất kỳ thứ gì bạn quan tâm.

Phạm vi OAuth 2.1 là bạn của bạn trên các server Streamable HTTP: yêu cầu repo:read chứ không phải repo, yêu cầu một dự án duy nhất chứ không phải cả tổ chức. Với server stdio, quy tắc đơn giản hơn: đừng chạy nhị phân lạ. Nếu hướng dẫn cài đặt là "curl script này rồi pipe vào bash", đó không phải server; đó là một sự cố chuỗi cung ứng đang chờ xảy ra. Bài phân tích đầy đủ về giao thức MCP của chúng tôi có một phần OAuth sâu hơn, và nếu bạn thà tự xây MCP server của mình còn hơn cài của người khác, bài hướng dẫn từng bước xây MCP server của chúng tôi đi qua toàn bộ bằng Python và TypeScript.

Ma Trận Hỗ Trợ Host: Server Nào Chạy Với Claude Code, Cursor, Codex?

Năm server được hỗ trợ phổ quát nhất (chạy trên mọi host lớn) là GitHub MCP, Context7, Playwright, Filesystem và Brave Search. Ngoài những thứ đó, mức hỗ trợ thưa dần. Server chính chủ từ nhà cung cấp thường nhắm Claude Code trước, rồi thêm Cursor và VS Code, còn Codex và Windsurf thường bắt kịp sau. Ma trận bên dưới cập nhật đến tháng 5 năm 2026.

"Một phần" thường nghĩa là nó chạy được nhưng bạn sẽ phải sửa tay một file cấu hình thay vì chạy một lệnh duy nhất. Người dùng Cursor đang phân vân giữa các trình soạn thảo nên xem bài phân tích Windsurf vs Cursor của chúng tôi: lựa chọn host ảnh hưởng đến con đường cài MCP mà bạn sẽ đi.

Cách Cài MCP Server (Theo Từng Host, Trong 30 Giây)

Mỗi host có đường dẫn cấu hình và kiểu lệnh riêng. Claude Code dùng claude mcp add. Cursor đọc .cursor/mcp.json. Codex CLI đọc một file TOML ở ~/.codex/config.toml. Windsurf và Cline đều dùng file cấu hình JSON trong thư mục cài đặt của host. Hình dạng thì tương tự; vị trí thì khác nhau.

Claude Code:

claude mcp add github -- npx -y @modelcontextprotocol/server-github

Cursor (.cursor/mcp.json):

{
  "mcpServers": {
    "github": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-github"],
      "env": { "GITHUB_PERSONAL_ACCESS_TOKEN": "ghp_..." }
    }
  }
}

Codex CLI (~/.codex/config.toml):

[mcp_servers.github]
command = "npx"
args = ["-y", "@modelcontextprotocol/server-github"]
env = { GITHUB_PERSONAL_ACCESS_TOKEN = "ghp_..." }

Cline / Windsurf: cả hai đều dùng JSON trong thư mục cài đặt của host. Xem tài liệu của từng host để biết đường dẫn chính xác. Schema phản chiếu ví dụ Cursor ở trên.

Nếu bạn muốn một bản cài đặt có người dẫn kèm ảnh chụp màn hình, bài hướng dẫn chi tiết Higgsfield MCP của chúng tôi cho thấy toàn bộ đường dẫn cài Claude Code từ đầu đến cuối. Và khi đã cấu hình xong server, hãy ghi tài liệu về chúng trong CLAUDE.md của repo để đồng đội tự động dùng được — hướng dẫn thực hành tốt nhất CLAUDE.md của chúng tôi bao quát mẫu đó.

MCP vs CLI vs Skill vs Function-Calling: Khi Nào Dùng Gì

Dùng CLI khi độ trễ và token quan trọng và bạn có thể chạy shell. Dùng MCP server khi bạn muốn cùng một công cụ trên Claude Code, Cursor và Codex với một cấu hình. Dùng Claude Skill khi quy trình làm việc có dạng prompt, không phải dạng công cụ. Dùng function-calling khi bạn tự xây agent và cần kiểm soát API trực tiếp. Chọn đúng hình dạng; chọn sai sẽ khiến bạn tốn token, độ trễ, hoặc cả hai.

Về ranh giới sâu hơn, bài hướng dẫn Claude Skills của chúng tôi đi qua khi nào một Skill thắng một MCP server, và bài hướng dẫn hook của Claude Code bao quát câu hỏi Hooks vs MCP (Hook kích hoạt theo sự kiện vòng đời; MCP server được triệu gọi bởi lệnh gọi công cụ; những hình dạng hoàn toàn khác nhau).

Chúng Tôi Dùng MCP Tại Techsy Thế Nào (và Những Gì Đã Âm Thầm Bỏ)

File .mcp.json thực của chúng tôi chạy năm server, không phải mười lăm: Sanity MCP cho vận hành nội dung trên CMS đang chạy blog này, ScraplingServer cho web scraping tàng hình, Playwright cho tự động hóa trình duyệt mà chúng tôi có thể điều khiển từ chat, analytics-mcp (server GA4 chính chủ của Google qua PyPI) cho dữ liệu traffic, và Higgsfield MCP cho tạo ảnh và video khi chúng tôi sản xuất asset hero. Đó là toàn bộ bộ trang bị.

Chúng tôi đã bỏ gì? Năm 2024 chúng tôi thử vài server tham chiếu của Anthropic (bản GitHub gốc, Slack, Postgres) và phần lớn bị lưu trữ mất hút. Chúng tôi cũng bỏ vài server cộng đồng ngốn token, bơm hơn 6k token schema cho một hai công cụ mà chúng tôi dùng hai lần một tháng. Toán không ra số. Bộ MCP thực của chúng tôi là năm server, không phải mười lăm. Nặng hơn thì thà chúng tôi dùng CLI còn hơn. Nếu bạn muốn xem một trong những bản cài này được hướng dẫn từ đầu đến cuối, bài hướng dẫn chi tiết Higgsfield MCP của chúng tôi là ví dụ đã làm sẵn.

Câu Hỏi Thường Gặp

MCP server là gì? MCP server là một adapter công cụ phơi bày một dịch vụ cho một máy khách AI qua Model Context Protocol. Hãy nghĩ nó như USB-C cho công cụ AI: một đầu cắm, nhiều thiết bị. Claude Code, Cursor và Codex đều nói MCP, nên cùng một server GitHub hay Playwright chạy trên mọi host mà bạn không phải viết lại tích hợp.

Có bao nhiêu MCP server vào năm 2026? Các thư mục cộng đồng liệt kê hơn 5.000 server tính đến tháng 5 năm 2026, nhưng vũ trụ thực tế nhỏ hơn. Anthropic bảo trì tích cực 7 server tham chiếu. Có khoảng 50 server "hạng 1" do nhà cung cấp bảo trì (GitHub, Figma, Stripe, Supabase, Linear, v.v.). Phần còn lại là dự án cộng đồng với chất lượng và mức bảo trì rất khác nhau.

Có server tham chiếu nào của Anthropic còn được bảo trì không? Có, bảy: Everything, Fetch, Filesystem, Git, Memory, Sequential Thinking và Time. 13 cái kia (GitHub, GitLab, Slack, Google Drive, Postgres, Sentry, SQLite, Puppeteer, EverArt, AWS-KB, Redis, Google Maps, Brave Search) đã được lưu trữ và thay bằng phiên bản do nhà cung cấp bảo trì. Cài bản mới; bỏ qua các hướng dẫn cũ rích trỏ vào repo đã lưu trữ.

MCP server có miễn phí không? Phần lớn là phần mềm mã nguồn mở, miễn phí. Nhưng bạn trả bằng token. Mỗi server kết nối bơm 2.000-5.000 token schema công cụ lúc bắt đầu phiên, và benchmark của Scalekit cho thấy một truy vấn GitHub duy nhất tốn token qua MCP nhiều gấp 32 lần so với qua CLI gh. Phần mềm thì miễn phí; hóa đơn suy luận thì không.

MCP server có an toàn không? Hãy đối xử với chúng như CLI từ người lạ. OX Security công bố một RCE trong MCP server có hơn 150 triệu lượt tải vào tháng 4 năm 2026, và các nhà nghiên cứu bảo mật nộp hơn 30 CVE chống lại server phổ biến đầu năm 2026. Ghim phiên bản, giới hạn token OAuth ở mức tối thiểu cần thiết, ưu tiên server do nhà cung cấp bảo trì, và audit bất kỳ thứ gì khác trước khi cài.

Khác biệt giữa transport stdio và Streamable HTTP là gì? stdio chạy server như một tiến trình con cục bộ, giao tiếp qua stdin/stdout, không có xác thực và nhanh nhất. Streamable HTTP chạy server trên một URL, dùng OAuth 2.1 cho truy cập theo phạm vi và thêm 30-200ms độ trễ mỗi lệnh gọi. Dùng stdio cho dev cục bộ, Streamable HTTP cho triển khai từ xa và chia sẻ.

Nên cài MCP server nào trước tiên? Bắt đầu với GitHub MCP, Context7 và Playwright. Ba thứ đó bao phủ code, tài liệu và web, tức khoảng 80% những gì bạn sẽ muốn một agent AI chạm vào. Mọi thứ khác tùy thuộc quy trình làm việc cụ thể. Đừng cài danh sách dài ngay ngày đầu; bạn sẽ đốt token vào schema không bao giờ dùng.

MCP server có chạy với Cursor và Codex, không chỉ Claude Code? Có. MCP là một giao thức; mọi host tuân thủ đều có thể dùng mọi server. Đường dẫn cài đặt khác nhau: Claude Code dùng claude mcp add, Cursor đọc .cursor/mcp.json, Codex CLI đọc ~/.codex/config.toml. Windsurf, Cline và VS Code mỗi thứ có vị trí cấu hình riêng. Bản thân server là cùng một nhị phân.

MCP server tốn bao nhiêu token? Khoảng 2.000-5.000 token mỗi server cho bơm schema lúc bắt đầu phiên, trả lại lần nữa khi ngữ cảnh hội thoại lớn lên. Scalekit benchmark một truy vấn GitHub duy nhất ở 44.026 token qua MCP so với 1.365 qua CLI gh: mức đội giá 32 lần. Quy tắc kinh nghiệm: cài ba server, đừng cài mười ba, và dùng CLI khi có thể.

Ai quản trị MCP vào năm 2026? Agentic AI Foundation (AAIF) của Linux Foundation tiếp quản quản trị vào tháng 12 năm 2025. Ban quản trị gồm Anthropic, OpenAI, Google, Microsoft, AWS, Cloudflare và Bloomberg. Sự bàn giao đó là lý do Anthropic dừng bảo trì 13 server tham chiếu: adapter do nhà cung cấp bảo trì lành mạnh hơn một công ty gánh mọi tích hợp.

Kết Luận

Ba điều cần ghi nhớ. Một, bắt đầu với bộ ba khởi điểm (GitHub, Context7, Playwright) và chỉ thêm vào khi một quy trình làm việc thực sự đòi hỏi. Hai, một nửa số hướng dẫn "MCP server Anthropic chính chủ" ngoài kia trỏ vào mã đã lưu trữ; kiểm tra trước khi cài. Ba, MCP không miễn phí, nên hãy tính toán ngân sách token và với lấy CLI khi sự tiện lợi không biện minh được cho mức đội giá.

Cần trợ giúp xây agent hiểu MCP vào stack của bạn? Liên hệ Techsy.

Đội biên tập của Techsy xây phần mềm tăng cường bằng AI cho khách hàng. Bộ MCP trong bài này chính là .mcp.json thật của chúng tôi: Sanity, ScraplingServer, Playwright, analytics-mcp, Higgsfield. Chúng tôi dùng MCP server hằng ngày; chúng tôi không bán server nào.