Các kết nối tùy chỉnh sử dụng MCP từ xa có sẵn trên Claude, Cowork và Claude Desktop cho người dùng theo các gói Free, Pro, Max, Team và Enterprise. Người dùng Free chỉ bị giới hạn ở một kết nối tùy chỉnh.
Kết nối tùy chỉnh là gì?
Các kết nối tùy chỉnh cho phép bạn kết nối Claude trực tiếp với các công cụ và nguồn dữ liệu quan trọng nhất đối với quy trình làm việc của bạn. Điều này cho phép Claude hoạt động trong phần mềm mà bạn yêu thích và rút ra các thông tin chi tiết từ bối cảnh đầy đủ của các công cụ bên ngoài của bạn.
Bạn có thể:
-
Kết nối Claude với các máy chủ MCP từ xa hiện có.
-
Xây dựng các máy chủ MCP từ xa của riêng bạn để kết nối với bất kỳ công cụ nào.
Bảo mật và quyền riêng tư với các đầu nối tùy chỉnh
Kết nối tùy chỉnh cho phép bạn kết nối Claude với các dịch vụ chưa được Anthropic xác minh. Khi đã kết nối, Claude có thể truy cập các dịch vụ đó và thực hiện hành động trong chúng. Để được hướng dẫn thêm, hãy xem lạiCân nhắc về bảo mật và quyền riêng tưphần dưới.
Các máy chủ MCP từ xa là gì?
Giao thức Ngữ cảnh Mẫu (MCP) là một tiêu chuẩn mở, được tạo ra bởi Anthropic, cho các ứng dụng AI kết nối với công cụ và dữ liệu.
Trước đây,Các máy chủ MCP chỉ chạy cục bộ(tức là trên máy tính xách tay của người dùng). Giờ đây, các nhà phát triển có thể xây dựng và lưu trữ các máy chủ MCP từ xa giao tiếp với các ứng dụng AI qua Internet.
Các máy chủ MCP từ xa cung cấp cho các mô hình quyền truy cập vào các công cụ và dữ liệu được lưu trữ trên internet, biến Claude thành một đồng đội hiểu biết có thể tự xử lý các dự án phức tạp nhiều bước được điều chỉnh theo nhu cầu của bạn.
Yêu cầu mạng
Khi bạn thêm một kết nối tùy chỉnh, Claude kết nối với máy chủ MCP từ xa của bạn từ cơ sở hạ tầng đám mây của Anthropic, thay vì từ thiết bị cục bộ của bạn. Điều này đúng với mọi khách hàng Claude, bao gồm claude.ai, Claude Desktop, Cowork và các ứng dụng di động.
Điều này có nghĩa là máy chủ MCP của bạn phải có thể truy cập được qua internet công cộng từ các phạm vi IP của Anthropic. Các máy chủ được lưu trữ trên mạng công ty riêng, phía sau VPN, hoặc bị chặn bởi tường lửa sẽ không kết nối được, ngay cả khi bạn có thể truy cập chúng từ máy của mình.
Nếu máy chủ của bạn nằm trong mạng riêng
Bạn sẽ cần thêm các địa chỉ IP của Anthropic vào danh sách cho phép trong tường lửa của bạn để các kết nối đến từ Claude có thể truy cập máy chủ của bạn. XemĐịa chỉ IP của Anthropiccho các phạm vi hiện tại.
Tại sao điều này áp dụng cho Cowork và Claude Desktop
Mặc dù Cowork và Claude Desktop chạy trên máy tính của bạn, các bộ kết nối từ xa được cấu hình và điều phối thông qua tài khoản Claude của bạn. Kết nối với máy chủ MCP của bạn xuất phát từ các máy chủ của Anthropic, không phải từ giao diện mạng của máy bạn. Các máy chủ MCP cục bộ được cấu hình trong Claude Desktop thông quacấu_hình_máy_tính_bàn_claude.jsonlà một cơ chế riêng biệt và sử dụng mạng cục bộ của bạn, nhưng những cái đó không có sẵn trong Cowork hoặc claude.ai.
Thêm một kết nối tùy chỉnh
Ghi chú:Mặc dù bất kỳ ai cũng có thể xây dựng và lưu trữ các connector bằng MCP từ xa, chỉ có Chủ sở hữu và Chủ sở hữu chính mới có thể thêm chúng vào các gói Nhóm, và chỉ có Chủ sở hữu, Chủ sở hữu chính, và những người có vai trò tùy chỉnh bao gồm Quản lý quyền truy cập Thư viện mới có thể thêm chúng vào các gói Doanh nghiệp. Khi một connector đã được thêm vào tổ chức Nhóm hoặc Doanh nghiệp, người dùng sẽ kết nối và kích hoạt connector đó một cách riêng lẻ. Điều này đảm bảo rằng Claude chỉ có thể truy cập các công cụ và dữ liệu mà người dùng cá nhân có quyền truy cập, trừ khi connector sử dụng thông tin xác thực chia sẻ như khóa API, điều này sẽ cung cấp quyền truy cập của thông tin xác thực đó cho tất cả những ai sử dụng nó.
Cho các gói Team và Enterprise
Các bước sơ bộ cho chủ sở hữu:
Trước khi các thành viên của gói Team và Enterprise có thể cấu hình các kết nối tùy chỉnh, một Chủ sở hữu hoặc Chủ sở hữu chính cần thực hiện các bước ban đầu sau để thêm một kết nối tùy chỉnh vào tổ chức của bạn:
-
Đi tớiCài đặt tổ chức > Bộ kết nối.
-
Nhấp vào “Thêm.”
-
Di chuột qua “Tùy chỉnh,” sau đó chọn “Web.”
-
Nhập tên cho kết nối. Đây là tên mà người dùng nhìn thấy trong danh sách các kết nối.
-
Thêm URL máy chủ MCP từ xa của kết nối của bạn. Nhấp “Tiếp tục.”
-
Xem lại các cài đặt xác thực mà Claude phát hiện, và thay đổi chúng nếu máy chủ của bạn cần điều gì đó khác. Nhấp vào “Tiếp tục.”
-
DướiXác thực, chọn cách mọi người kết nối với máy chủ: “Đăng nhập ngay bây giờ,” “Đăng nhập khi cần,” hoặc “Không đăng nhập.”
-
DướiKhách hàng OAuth, chọn cách Claude xác định bản thân với máy chủ ủy quyền của máy chủ: “Sử dụng danh tính đã công bố của Claude (Được khuyến nghị),” “Đăng ký tự động,” hoặc “Sử dụng client OAuth của riêng bạn.”Ghi chú:Bạn sẽ không thấyKhách hàng OAuthcài đặt nếu bạn chọn “Không đăng nhập” dướiXác thực.
-
DướiTiêu đề yêu cầu, thêm thông tin đăng nhập cố định như khóa API mà Claude gửi trong mỗi yêu cầu nếu máy chủ MCP của bạn xác thực bằng khóa API, token bearer hoặc các thông tin đăng nhập cố định khác thay vì OAuth. Tìm hiểu cáchxác thực bằng tiêu đề yêu cầu.
-
Hoàn tất cấu hình bộ nối của bạn bằng cách nhấp vào “Thêm.”
Các bước cho thành viên sau khi đầu nối được cấu hình:
-
Đi tớiTùy chỉnh > Bộ kết nối.
-
Tìm kết nối tùy chỉnh mà Chủ sở hữu của bạn đã thêm trong danh sách. Nó thường có nhãn “Tùy chỉnh”.
-
Nhấp vào “Kết nối” để xác thực và bắt đầu sử dụng kết nối với Claude.
Ghi chú:Nếu URL của kết nối tùy chỉnh của bạn nằm trên một miền khớp với danh sách trong Thư mục Kết nối (ví dụ, một URL không gian làm việc Workato), nó sẽ hiển thị với tên và thương hiệu của dịch vụ đó thay vì nhãn “Tùy chỉnh”. Nó vẫn là kết nối của bạn. Nó kết nối với chính xác URL mà chủ sở hữu của bạn đã nhập và sử dụng các công cụ của máy chủ bạn, nên bạn không cần phải xóa hoặc thêm lại nó.
Cho các gói Pro và Max
Nếu bạn đang sử dụng gói Pro hoặc Max cá nhân, hãy làm theo các bước sau để thêm một kết nối tùy chỉnh:
-
Đi tớiTùy chỉnh > Bộ kết nối.
-
Nhấn vào “+ Thêm” rồi chọn “Thêm kết nối tùy chỉnh.”
-
Nhập tên cho kết nối. Đây là tên mà người dùng nhìn thấy trong danh sách các kết nối.
-
Thêm URL máy chủ MCP từ xa của kết nối của bạn. Nhấp “Tiếp tục.”
-
Xem lại các cài đặt xác thực mà Claude phát hiện, và thay đổi chúng nếu máy chủ của bạn cần điều gì đó khác. Nhấp vào “Tiếp tục.”
-
DướiXác thực, chọn cách mọi người kết nối với máy chủ: “Đăng nhập ngay bây giờ,” “Đăng nhập khi cần,” hoặc “Không đăng nhập.”
-
DướiKhách hàng OAuth, chọn cách Claude xác định bản thân với máy chủ ủy quyền của máy chủ: “Sử dụng danh tính đã công bố của Claude (Được khuyến nghị),” “Đăng ký tự động,” hoặc “Sử dụng client OAuth của riêng bạn.”Ghi chú:Bạn sẽ không thấy cáiKhách hàng OAuthcài đặt nếu bạn chọn “Không đăng nhập” dướiXác thực.
-
DướiTiêu đề yêu cầu, thêm thông tin đăng nhập cố định như khóa API mà Claude gửi trong mỗi yêu cầu nếu máy chủ MCP của bạn xác thực bằng khóa API, token bearer hoặc các thông tin đăng nhập cố định khác thay vì OAuth. Tìm hiểu cáchxác thực bằng tiêu đề yêu cầu.
-
Hoàn tất cấu hình bộ nối của bạn bằng cách nhấp vào “Thêm.”
Bật các kết nối sau khi cấu hình
Bạn có thể bật các kết nối cho từng cuộc trò chuyện riêng lẻ thông qua nút “+” ở góc dưới bên trái của giao diện trò chuyện, sau đó chọn ‘Kết nối.’ Bạn sẽ thấy các kết nối đã cấu hình với các công tắc cho phép bạn bật/tắt chúng cho từng cuộc trò chuyện.
Xóa các kết nối tùy chỉnh
Bạn có thể loại bỏ một kết nối tùy chỉnh bằng cách làm theo các bước sau:
-
Đi tớiTùy chỉnh > Bộ kết nối.
-
Nhóm và Chủ sở hữu Doanh nghiệp có thể thực hiện việc này thay mặt tổ chức của họ trongCài đặt tổ chức > Bộ kết nối.
-
-
Xác định phần “Kết nối”.
-
Nhấn vào “Xóa” hoặc chọn ba chấm bên cạnh kết nối mà bạn muốn xóa.
-
Làm theo các hướng dẫn để gỡ bỏ.
Nếu bạn hy vọng chỉnh sửa một kết nối tùy chỉnh, bạn sẽ cần phải gỡ nó ra trước, sau đó thêm lại bằng các chi tiết đã được cập nhật.
Xây dựng các kết nối tùy chỉnh
Để tìm hiểu về cách xây dựng các bộ nối để sử dụng với Claude, hãy xemXây dựng các kết nối tùy chỉnhtrong Tài liệu Claude.
Cân nhắc về bảo mật và quyền riêng tư
Các kết nối tùy chỉnh cho phép bạn kết nối Claude với các dịch vụ tùy ý mà chưa được Anthropic xác minh. Khi bạn kết nối Claude với các dịch vụ bên ngoài, bạn đang cấp cho nó khả năng truy cập và có thể chỉnh sửa dữ liệu trong các dịch vụ đó dựa trên quyền hạn của bạn. Điều quan trọng là đảm bảo rằng bạn chỉ kết nối với các máy chủ MCP từ xa mà bạn tin tưởng và rằng bạn nhận thức được các tương tác của Claude với các kết nối web.
Bảo mật và quyền
Khi bạn thêm một kết nối tùy chỉnh vào Claude, bạn thường sẽ trải qua quá trình xác thực OAuth để đăng nhập an toàn vào ứng dụng và cấp các quyền cụ thể. Điều này cho phép Claude tương tác với ứng dụng thay mặt bạn, mà Claude sẽ không bao giờ thấy mật khẩu thực của bạn.
Một số kết nối sử dụng khóa API hoặc các thông tin xác thực cố định khác thay vì hoặc ngoài quá trình xác thực OAuth. Các giá trị được lưu trữ dưới dạng mã hóa, giống như các thông tin xác thực kết nối khác. Trong các gói Team và Enterprise, mọi người sử dụng kết nối đều truy cập dịch vụ với cùng một thông tin xác thực đó, vì vậy hãy sử dụng một thông tin giới hạn cho những gì các thành viên nên truy cập.
Bạn có thể thu hồi các quyền này bất cứ lúc nào bằng cách ngắt kết nối bộ kết nối trong cài đặt của Claude hoặc cài đặt bảo mật của dịch vụ bên thứ ba.
Các máy chủ MCP từ xa hoạt động như những trung gian giữa Claude và các ứng dụng bên ngoài. Bạn nên:
-
Chỉ kết nối với các máy chủ đáng tin cậy:Chỉ kết nối Claude với các máy chủ được xây dựng và lưu trữ bởi các tổ chức và ứng dụng mà bạn tin tưởng.
-
Xem xét kỹ các quyền được yêu cầu:Trong quá trình xác thực, xem xét các quyền mà máy chủ MCP yêu cầu đối với ứng dụng. Hạn chế các phạm vi này khi có thể và từ chối truy cập nếu các quyền yêu cầu có vẻ không cần thiết.
-
Hãy cảnh giác với các cuộc tấn công tiêm kích lệnh:Các máy chủ MCP độc hại có thể bao gồm các hướng dẫn ẩn nhằm khiến Claude thực hiện các hành động không mong muốn. Claude có các biện pháp bảo vệ tích hợp nhằm cố gắng ngăn chặn những cuộc tấn công này, nhưng điều quan trọng là phải chú ý đến đầu vào và đầu ra của công cụ và chỉ kết nối với các máy chủ đáng tin cậy.
-
Theo dõi các thay đổi trong hành vi của công cụ:Các nhà phát triển máy chủ có thể cập nhật hành vi của công cụ một cách bất ngờ, dẫn đến hành vi không mong muốn hoặc độc hại.
Báo cáo các máy chủ MCP độc hại
Nếu bạn nhận thức được một máy chủ MCP độc hại, vui lòng báo cáo nó cho chúng tôichương trình tiết lộ lỗ hổng, và chọnhttps://github.com/modelcontextprotocolnhư Tài sản.
Thực hiện các hành động với công cụ
Các máy chủ MCP từ xa cung cấp cho Claude các công cụ mà nó có thể sử dụng trong cuộc trò chuyện của bạn. Nhà phát triển của một máy chủ MCP có thể xác định các công cụ này thực hiện những gì, bao gồm:
-
Đang đọc dữ liệu từ các ứng dụng được kết nối.
-
Tạo, chỉnh sửa hoặc xóa dữ liệu trong các ứng dụng được kết nối.
-
Thực hiện các hành động thay mặt người dùng.
Claude chỉ có thể truy cập các tài nguyên mà bạn đã cấp quyền cho máy chủ truy cập, nhưng bạn nên:
-
Hãy nhận thức về bất kỳ hành động nào mà Claude đang thực hiện và đảm bảo rằng chúng không có tác dụng phá hoại hoặc không mong muốn.
-
Xem xét cẩn thận các yêu cầu phê duyệt công cụ của Claude và chỉ nhấp vào “Luôn cho phép” khi sử dụng một máy chủ và công cụ mà bạn tin tưởng để chạy mà không giám sát.
-
Sử dụng menu “Tìm kiếm và công cụ”, tắt bất kỳ công cụ nào không liên quan đến cuộc trò chuyện hiện tại hoặc mà bạn không muốn Claude có thể gọi ra.
Các bộ kết nối tương tác
Một số trình kết nối có thể hiển thị giao diện tương tác trực tiếp trong các cuộc trò chuyện với Claude của bạn. Thay vì chỉ trả về các phản hồi dạng văn bản, những trình kết nối này có thể mở các ứng dụng tương tác trực tiếp—như bảng điều khiển, bảng công việc hoặc công cụ thiết kế—ngay trong cuộc trò chuyện.
Các kết nối tương tác xuất hiện theo hai cách:
-
Thẻ nội tuyến:Các thành phần gọn nhẹ được nhúng trong cuộc trò chuyện, hiển thị tóm tắt, xác nhận hoặc các hành động nhanh.
-
Chế độ xem toàn màn hình:Giao diện nhập vai cho các tương tác phức tạp như trực quan hóa dữ liệu hoặc chỉnh sửa tài liệu. Trình soạn thảo hội thoại vẫn sẵn sàng để bạn có thể tiếp tục trò chuyện với Claude.
Bạn có thể tương tác trực tiếp với các kết nối này—lọc dữ liệu, đánh dấu hoàn thành nhiệm vụ, điều chỉnh cài đặt—mà không cần rời khỏi cuộc trò chuyện. Bất kỳ hành động nào bạn thực hiện trong giao diện cũng sử dụng các quyền mà bạn đã cấp khi kết nối công cụ.
Điều khiển quản trị:Người sở hữu gói Team và Enterprise có thể tắt các cuộc gọi công cụ cụ thể hiển thị các kết nối tương tác bên trongCài đặt tổ chức > Bộ kết nối.
Sử dụng Claude với Nghiên cứu
Ghi chú:Nghiên cứu nâng caohiện tại không thể gọi các công cụ từ các máy chủ MCP cục bộ.
Nghiên cứu cho phép Claude điều tra các truy vấn một cách sâu sắc bằng cách tìm kiếm qua hàng trăm nguồn nội bộ và bên ngoài. Trong quá trình nghiên cứu, Claude có thể tự động sử dụng các công cụ từ các kết nối của bạn mà không cần sự phê duyệt thêm.
Khi sử dụng nghiên cứu với các đầu nối tùy chỉnh:
-
Vô hiệu hóa bất kỳ công cụ nào có thể thực hiện các hành động ghi trong các ứng dụng bên ngoài.
-
Xem xét yêu cầu phê duyệt của Claude một cách cẩn thận và nhận thức về những công cụ mà bạn đang cho phép Claude sử dụng.
-
Hãy chú ý đến tác động của việc Claude gửi một số lượng lớn yêu cầu đến các bộ nối của bạn.
XemSử dụng nghiên cứu về Claudeđể biết thêm thông tin về tính năng này.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
