Model Context Protocol đi từ một ý tưởng thú vị tới một mắt xích trong quy trình review của bạn chỉ trong tháng 7. GitHub hỗ trợ đặc tả MCP mới ngày 23/07 và đưa MCP trong Copilot code review lên phát hành rộng rãi ngày 29/07.
Nếu bạn đang được đề nghị phê duyệt việc kết nối, đây là những gì quyết định đó thật sự bao hàm.
MCP là gì
Một cách chuẩn để công cụ AI đọc từ hệ thống nó không sở hữu. Thay vì mỗi nhà cung cấp phải tự dựng tích hợp riêng với hệ thống theo dõi issue, tài liệu và kho schema của bạn, mỗi hệ thống phơi ra một máy chủ MCP và mọi công cụ nói được MCP đều đọc được.
Giá trị thì rõ ràng: một bộ review nhìn thấy hợp đồng API của bạn sẽ bắt được vi phạm hợp đồng. Bộ review chỉ nhìn thấy diff thì không.
Bạn đang phê duyệt điều gì
Kết nối một máy chủ MCP là cấp cho mô hình quyền đọc mọi thứ máy chủ đó phơi ra, ở mọi yêu cầu có với tới nó. Điều đó không hẳn là rủi ro, nhưng là một sự mở rộng thật sự của những gì rời khỏi vành đai của bạn.
Ba câu hỏi đáng trả lời trước khi nối bất cứ thứ gì:
- Máy chủ này phơi ra chính xác cái gì — cả hệ thống, hay một lát cắt có giới hạn?
- Kết nối có cần quyền ghi không, hay chỉ đọc là đủ? Với review thì chỉ đọc gần như luôn đủ.
- Ai xem được kết quả — một bình luận review có bị nhìn thấy rộng hơn dữ liệu nguồn sinh ra nó không?
Cách triển khai tỉnh táo
- Nối một máy chủ, trên một repository, trong hai tuần
- So sánh những gì bộ review bắt được với trước đó — nếu không khác gì thì máy chủ đó không phải mảnh ghép còn thiếu
- Giữ bước phê duyệt của con người khi merge trong suốt quá trình; GA nghĩa là hành vi ổn định, không phải phán đoán đúng
Vì sao vẫn đáng làm
Loại lỗi production phổ biến nhất là code đúng cục bộ mà sai toàn cục — nó khớp với chính file của mình và mâu thuẫn với một hợp đồng định nghĩa ở nơi khác. Đó đúng là loại vấn đề mà một bộ review có ngữ cảnh bắt được còn bộ review không có ngữ cảnh thì không.