Короткий ответ
Локальный MCP-сервер запускается на вашей машине и общается с агентом напрямую. Удалённый работает по сети. Разница не только техническая: локальный не выпускает данные за пределы компьютера, и для чувствительной информации это решающий довод.
В чём разница
Локальный сервер агент запускает сам как процесс на той же машине. Обращение идёт напрямую, через сеть ничего не проходит.
Удалённый живёт на сервере и доступен по адресу. Нужен, когда одним источником пользуются несколько человек или агент работает не там, где данные.
Когда какой
Локальный — по умолчанию. Он проще в настройке, не требует сетевой обвязки и не создаёт лишней поверхности атаки. Для работы со своими файлами, локальной базой и личными задачами это правильный выбор.
Удалённый — когда есть причина:
- к источнику обращаются несколько агентов или сотрудников;
- агент работает на сервере, а данные в другом месте;
- сервер предоставляет сам вендор — как MCP-обёртка у Гаранта.
Что с приватностью
Важное уточнение, которое часто упускают: локальный MCP-сервер не делает всю схему локальной.
Данные, которые сервер отдаёт агенту, попадают в контекст модели. Если модель облачная — они уходят провайдеру, даже если сервер работает у вас на ноутбуке.
Полная приватность получается только в связке: локальный сервер + локальная модель. Тогда данные действительно не покидают контур — подробнее в разборе приватности.
Это стоит понимать до того, как подключать агента к чему-то чувствительному.
Безопасность удалённого сервера
Если ставите удалённый, добавляются вопросы, которых нет у локального:
- ограничение по сети — не открывайте наружу без необходимости;
- авторизация — кто может обращаться к серверу;
- шифрование канала;
- логирование — кто и что запрашивал.
Общие правила по правам — в безопасности MCP.
Коротко
Начинайте с локального: проще, безопаснее, для большинства личных задач достаточно. Удалённый берите, когда появилась внятная причина — общий доступ или агент на сервере. И помните, что приватность обеспечивает не расположение сервера, а связка с локальной моделью.