تعمل خوادم MCP المحلية كعملية على جهازك الخاص عبر stdio، بينما تقع خوادم MCP البعيدة خلف نقطة نهاية HTTPS يمكن لأي شخص في فريقك الوصول إليها. يوازن هذا المقال بين الإعداد والأمان والتأخير والتكلفة والتوسع، حتى تختار الخادم المناسب لوكيل الذكاء الاصطناعي الخاص بك.
يطلب ملف إعداد وكيل الذكاء الاصطناعي الخاص بك أمرًا واحدًا قبل أي شيء آخر: إما command أو url. هذا السطر الواحد يحدد مكان تشغيل أدواتك، ومن يمكنه الوصول إليها، وما يحدث عندما يدخل حاسوبك المحمول في وضع السكون، ومن يدفع ثمن الجهاز الذي يقف خلفها. إذا اخترت خطأ، فستضطر إما إلى مراقبة عدد كبير من العمليات الخلفية، أو تسليم مسار إلى ملفاتك لخادم شخص غريب.
يبدو الاختيار بين خادم MCP محلي وخادم MCP بعيد تقنيًا، لكنه في الحقيقة سؤال عن الثقة والمسافة والملكية. يشرح هذا المقال طريقة عمل كل منهما، ومواطن تفوّقه، ومواطن ضعفه، وينتهي بقائمة تحقق قصيرة كي تتخذ القرار خلال خمس دقائق بدلًا من خمسة اجتماعات.
💡 الإجابة المختصرة: استخدم خادمًا محليًا عندما تتعامل الأداة مع الملفات أو الأوامر الطرفية أو البيانات الخاصة على جهازك. استخدم خادمًا بعيدًا عندما يحتاج عدة أشخاص أو أجهزة أو وكلاء إلى الأداة نفسها دون تثبيت أي شيء.
بروتوكول سياق النموذج (Model Context Protocol) أو MCP معيار مفتوح يتيح لتطبيق الذكاء الاصطناعي استدعاء أدوات خارجية عبر واجهة واحدة متسقة. فبدلًا من كتابة إضافة مخصصة لكل نموذج ولكل تطبيق، يكتب المطوّر خادمًا واحدًا. ويمكن بعد ذلك لأي عميل متوافق أن يعرض أدواته ويستدعيها ويقرأ نتائجها.
تشارك في هذه البنية ثلاثة أدوار. المضيف هو التطبيق الذي تستخدمه، مثل محرر الشيفرة أو مساعد الدردشة. وداخله يعيش عميل MCP، الذي يحتفظ باتصال واحد لواحد مع خادم. ويعرض الخادم الأدوات (الإجراءات التي يمكن للنموذج طلبها)، والموارد (البيانات التي يمكن للنموذج قراءتها)، والقوالب الجاهزة (قوالب قابلة لإعادة الاستخدام). تنتقل الرسائل بصيغة JSON-RPC 2.0، لذلك تكون حركة البيانات نصًا منظّمًا بسيطًا، مهما كانت الطريقة التي تصل بها من النقطة A إلى النقطة B.
هذا الجزء المتعلق بكيفية الوصول من A إلى B هو جوهر الجدل كله بين المحلي والبعيد.
تحدد المواصفة وسيلتي نقل قياسيتين:
تستخدم الخوادم المحلية stdio في الغالب. أما الخوادم البعيدة فتستخدم Streamable HTTP، الذي حلّ محل وسيلة HTTP مع SSE القديمة. يمكن أن تكون الأدوات نفسها في الحالتين. يتغير الجانب الفني للاتصال فقط، وهذا الجانب هو ما يحدد نموذج الأمان لديك، وتأخيرك، وتكلفة الصيانة.
مع stdio، يقرأ العميل ملف الإعداد، ويشغّل الأمر الذي كتبته، ويُبقي تلك العملية نشطة طوال الجلسة. تدخل الطلبات عبر stdin، وتخرج الإجابات من stdout، وتُكتب السجلات في stderr. إذا كتبت print عشوائيًا إلى stdout، فستُفسد تدفق البروتوكول، وهو خطأ كلاسيكي يقع فيه المبتدئون من اليوم الأول.
{
"mcpServers": {
"project-files": {
"command": "npx",
"args": ["-y", "@modelcontextprotocol/server-filesystem", "/Users/me/projects"]
}
}
}
لا يوجد منفذ لفتحه، ولا قاعدة في جدار الحماية، ولا شاشة تسجيل دخول. تورث العملية صلاحيات المستخدم الخاصة بك ومتغيرات البيئة لديك، ولهذا بالتحديد تبدو مريحة إلى هذا الحد، وتستحق التفكير فيها بعناية.
يجب على كل زميل في الفريق تثبيت بيئة التشغيل، وتثبيت الإصدار الصحيح، ونسخ ملف الإعداد. وعند تحديث الخادم، تبدأ عشرة حواسيب محمولة بالخروج عن التزامن. كما يشغّل كل تطبيق عميل عمليته الخاصة، فوجود ثلاثة محررات يعني ثلاث نسخ تعمل جنبًا إلى جنب. والخادم المحلي ينتهي مع جلستك، لذلك لا يمكن لأي شيء استدعاؤه عندما يكون حاسوبك المحمول مغلقًا.
الدعم هو التكلفة الخفية. عندما تتعطل أداة على جهاز شخص واحد، تضطر إلى تصحيح إصدار Node أو مشكلة في PATH أو حزمة Python مفقودة، بدلًا من تصحيح الأداة نفسها.
يعيش الخادم البعيد على عنوان URL مثل https://tools.example.com/mcp. يرسل العميل رسائل JSON-RPC كطلبات HTTP من نوع POST إلى نقطة النهاية الواحدة هذه. يردّ الخادم باستجابة JSON عادية، أو يفتح تدفق Server-Sent Events عندما تكون لديه تحديثات تقدم أو عدة رسائل لإرسالها. ويتيح ترويسة الجلسة للخادم الاحتفاظ بالحالة بين الاستدعاءات.
تتطلب إضافته أمرًا واحدًا فقط في معظم العملاء:
claude mcp add --transport http notes https://tools.example.com/mcp
لأن نقطة النهاية قابلة للوصول من الإنترنت، ينتقل التحقق من الهوية من سؤال "من مسجّل الدخول على هذا الحاسوب المحمول؟" إلى سؤال "من يملك رمزًا صالحًا؟". ويقوم تدفق التفويض في المواصفة على OAuth، لذلك يسجّل المستخدم الدخول عبر المتصفح، ويخزّن العميل رمزًا محدود النطاق وقابلًا للإلغاء.
يُعد موصل PicassoIA نفسه مثالًا حقيقيًا جيدًا. فهو خادم MCP بعيد يوفّر أدوات لتوليد الصور وتعديلها وتوليد الفيديو. المهام غير متزامنة: يعيد استدعاء التوليد معرّف التنبؤ فورًا، ويستعلم العميل بشكل دوري عن النتيجة. ينطبق حد مشترك قدره خمسة تنبؤات متزامنة لكل حساب عبر جميع الاتصالات، وهذا ممكن فقط لأن الحالة تعيش على الخادم. لا يحتاج حاسوبك المحمول أبدًا إلى GPU، أو تنزيل نموذج، أو بيئة Python.
أنت تعتمد الآن على وقت تشغيل جهة أخرى وعلى اتصالك بالإنترنت. تضيف جولات الذهاب والإياب عبر الشبكة تأخيرًا إلى كل استدعاء أداة، وقد تجعل المصافحة البطيئة الوكيل يبدو بطيئًا. وأي شيء يحتاجه الخادم من جهازك، مثل ملف محلي، لن يكون موجودًا ببساطة. تعني الاستضافة شهادات TLS، والمراقبة، وحدود المعدل، وشخصًا متاحًا للاستجابة للطوارئ. ونقطة النهاية العامة هدف، لذلك تحتاج إلى مصادقة سليمة منذ اليوم الأول.
| العامل | محلي (stdio) | بعيد (Streamable HTTP) |
|---|---|---|
| مكان التشغيل | جهازك، كعملية فرعية | خادم مستضاف خلف عنوان URL |
| الإعداد لكل مستخدم | تثبيت بيئة تشغيل وتعديل ملف الإعداد | لصق عنوان URL وتسجيل الدخول |
| التحديثات | يدوية على كل جهاز | تُنشر مرة واحدة |
| الشبكة مطلوبة | لا | نعم |
| الوصول إلى الملفات المحلية | مباشر | لا يوجد، إلا إذا رفعتها |
| نموذج المصادقة | مستخدم نظام التشغيل ومتغيرات البيئة | OAuth أو رموز Bearer |
| دعم عدة مستخدمين | ضعيف | مصمم لذلك |
| عبء التأخير | ضئيل جدًا | جولة شبكة ذهابًا وإيابًا واحدة لكل استدعاء |
| تكلفة التشغيل | أجهزتك الخاصة | الاستضافة بالإضافة إلى الصيانة |
| العطل الشائع | تعطل العملية أو فشلها في البدء | انقطاع أو انتهاء مهلة أو رمز منتهٍ |
لا يوجد خيار أكثر أمانًا تلقائيًا. يعمل الخادم المحلي بصلاحياتك أنت، لذلك يمكن لحزمة خبيثة أو معيبة أن تقرأ ملفاتك وإعداد SSH الخاص بك، وأي شيء يُسحب عبر npx أو uvx هو شيفرة من المرجح أنك لم تدققها. يُبقي الخادم البعيد تلك الشيفرة بعيدة عن جهازك، لكنك تثق الآن بمشغّله في كل ما تستقبله الأداة، وتنتقل كل الطلبات عبر الشبكة.
💡 قاعدة عامة: تعامل مع أي خادم MCP كما تعامل مع امتداد المتصفح. تحقق ممن كتبه، وثبّت الإصدار، وامنح أضيق الصلاحيات التي ما زالت تسمح له بالعمل.
بعض الخطوات المحددة التي تستحق التنفيذ:
127.0.0.1، وتحقّق من ترويسة Origin، وإلا فقد تصل إليها صفحة ويب في متصفحك عبر DNS rebinding.تكلفة طبقة stdio تقارب الصفر. يضيف الاستدعاء البعيد جولة شبكة ذهابًا وإيابًا واحدة على الأقل، وقد تكون بضعة ملي ثانية داخل المنطقة نفسها ومئات منها عبر القارات، إضافة إلى TLS وأي فحوص مصادقة. عمليًا، يتفوق عمل الأداة نفسها، مثل استعلام قاعدة بيانات أو استدعاء API أو تصيير صورة، على وسيلة النقل بكثير. ولا يصبح تأخير الخادم البعيد مزعجًا إلا للوكلاء كثيري التواصل الذين يطلقون عشرات الاستدعاءات الصغيرة المتتالية.
تنقلب الموثوقية في الاتجاه الآخر. تفشل العملية المحلية بصوت عالٍ وبشكل واضح، عادةً عند بدء التشغيل. أما الخدمة البعيدة فقد تفشل بصمت: رمز منتهٍ، أو حد للمعدل، أو انقطاع إقليمي. خطّط لإعادة المحاولات، واكتب رسائل خطأ يستطيع النموذج التصرف بناءً عليها.
اضبط مهلات زمنية صريحة على الطرفين. فالعميل الذي ينتظر إلى ما لا نهاية استجابة بعيدة معلّقة يجمّد المحادثة كلها، بينما الخادم الذي يستسلم مبكرًا يقطع مهامًا طويلة مشروعة، مثل تصيير الفيديو. أبلغ عن التقدم لأي عملية تستغرق أكثر من بضع ثوانٍ.
الخادم المحلي لا يكلّف شيئًا من ناحية الاستضافة، لكنه يكلّف وقتًا في الدعم، وكل بلاغ "إنه يعمل على جهازي" سيقع عليك. أما الخادم البعيد فيكلّف مالًا وعملًا تشغيليًا، لكنه يوفّر وقت الدعم بمجرد أن يصبح الفريق معنيًا. ونقطة التعادل تقع عند اللحظة التي يحتاج فيها أكثر من عدد قليل من الأشخاص إلى الخادم نفسه.
طريقة بسيطة لتقديره: عُدّ الأشخاص، واضرب ذلك في عدد الدقائق التي يقضيها كل واحد منهم في الإعداد واستكشاف الأخطاء شهريًا، ثم قارن الرقم بخطة استضافة صغيرة. بالنسبة إلى شخصين، عادةً ما يفوز المسار المحلي. أما بالنسبة إلى عشرين شخصًا، فنادرًا ما يحدث ذلك.
اختر المحلي عندما تتعامل أدواتك مع أشيائك الخاصة: مستودع شيفرة، أو مجلد ملاحظات، أو قاعدة بيانات محلية، أو متصفح تؤتمته. والمحلي أيضًا هو المكان الأفضل للنماذج الأولية، لأنك تستطيع تعديل الخادم وإعادة تشغيله خلال ثوانٍ دون خط نشر.
اختر البعيد عندما تنتمي الأداة إلى الفريق: أنظمة التذاكر، وقواعد المعرفة الداخلية، وأصول التصميم المشتركة، وبيانات الفوترة. فالمصادقة المركزية وسجلات التدقيق أهم من توفير بضع ملي ثانية. والبعيد هو الخيار الوحيد أيضًا عندما لا يستطيع العميل تشغيل عمليات، وهذا هو الحال في معظم مساعدات الويب وتطبيقات الهاتف.
انشر على مراحل. ابدأ بخادم بعيد للقراءة فقط كي يجرّبه الناس دون أي مخاطرة، وأضف أدوات الكتابة بعد أن يبدو سجل التدقيق سليمًا، واحتفظ بمفتاح إيقاف طارئ يلغي الرموز بخطوة واحدة. والفرق التي تتجاهل هذا الترتيب تميل إلى اكتشاف أخطائها من رسالة غاضبة بدلًا من لوحة المتابعة.
أجب عن هذه الأسئلة بالترتيب، وتوقف عند أول "نعم":
نادرًا ما تختار المشاريع الحقيقية خيارًا واحدًا فقط. تتكرر هذه الأنماط مرارًا:
يتجلّى نفع الإعداد الهجين عندما تعمل من مقهى باتصال غير مستقر. تستمر أدوات الملفات في العمل محليًا، بينما تعيد الأدوات المستضافة المحاولة في الخلفية، ولا تغادر أي بيانات حساسة جهازك إلا إذا قررت ذلك.
/Users/me/notes على جهاز سحابي. إذا كانت البيانات موجودة على حاسوبك المحمول، فيجب أن يكون الخادم على حاسوبك المحمول.أيًّا كانت وسيلة النقل التي تختارها، فالمكسب واحد: مساعد ذكاء اصطناعي يؤدي عملًا حقيقيًا من أجلك بدلًا من الاكتفاء بالحديث عنه. والاتصال البعيد هو أسرع طريقة للإحساس بذلك، لأنه لا يوجد شيء للتثبيت ولا شيء يلزم إبقاؤه قيد التشغيل.
جرّبه على الصور أولًا. يحوّل PicassoIA Image الأمر النصي المكتوب بلغة بسيطة إلى صورة مكتملة خلال ثوانٍ، مع سبع نسب عرض إلى ارتفاع، وقيمة بذرة قابلة للتثبيت، ودون سقف لكل صورة. اكتب أمرًا نصيًا واحدًا، وولّد عدة اختلافات، ثم غيّر تفصيلًا واحدًا مثل العدسة أو الإضاءة أو زاوية الكاميرا، وانظر ما الذي يتغير. هذه الحلقة الصغيرة من الأمر النصي والنتيجة والتعديل هي العادة التي تجعل كل أداة لاحقة، سواء كانت MCP أو غيرها، أسهل في الاستخدام.
إذا كنت تكتب شيفرة الخادم أو تراجعها بنفسك، فسيساعدك نموذج شيفرة قوي. Claude Sonnet 5، GPT 5.6 Sol، Gemini 3.5 Flash، و Kimi K2.6 كلها متاحة على Picasso IA، لذلك يمكنك مقارنة طريقة تعامل كل منها مع مخطط الأداة نفسه.
هل أنت مستعد للتجربة؟ افتح Picasso IA، واختر نموذجًا من قائمة النماذج الكاملة، وولّد صورتك الأولى اليوم.
اختر لغتك
