{{< resource-info >}}

Claude Code MCP Nâng Cao 2026: Stack 10 Server Cho Production #

Meta Description: Sau khi chạy Claude Code với nhiều tổ hợp MCP khác nhau, chúng tôi đã chốt một stack 10 server cân bằng sức mạnh, bảo mật và thời gian khởi động.

Hệ sinh thái MCP đã vượt 1000+ server trong năm 2026. Phần lớn người dùng hoặc cài quá ít (bỏ lỡ tích hợp hữu ích) hoặc quá nhiều (khởi động chậm, bề mặt tấn công lớn). Bài viết này chia sẻ stack 10 server mà chúng tôi đã chọn sau nhiều tháng thử nghiệm — cùng lý do từng server có mặt.

⚡ TL;DR #

Stack 10 server: filesystem, git, github, fetch, sequentialthinking, memory, postgres, brave-search, playwright, linear.

5 stdio (local), 5 HTTP (SaaS).

Chi phí khởi động: tổng khoảng 1,5 giây.

Ghi đè theo dự án: postgres, github, linear thông qua .claude/mcp.json trong repo.

Stack #

Local stdio (5) #

1. filesystem #

Tại sao: đọc/ghi thư mục có phạm vi giới hạn. Nền tảng của mọi thứ. Cấu hình: giới hạn ở thư mục gốc của workspace. Rủi ro: thấp khi phạm vi hẹp.

2. git #

Tại sao: chạy blame, log, diff mà không cần gọi git trong shell. Cấu hình: mặc định. Rủi ro: thấp (chỉ đọc).

3. fetch #

Tại sao: HTTP đa năng + chuyển đổi sang Markdown. Cho phép Claude lấy tài liệu/bài viết. Cấu hình: mặc định. Rủi ro: trung bình (prompt injection qua nội dung được fetch).

4. sequentialthinking #

Tại sao: trợ thủ lập kế hoạch có cấu trúc cho tác vụ phức tạp. Cấu hình: mặc định. Rủi ro: không đáng kể.

5. memory #

Tại sao: bộ nhớ agent bền vững giữa các phiên. Cấu hình: giới hạn file memory theo dự án. Rủi ro: thấp.

HTTP / SSE (5) #

6. github #

Tại sao: review PR, phân loại issue, tìm kiếm repo. Cấu hình: PAT phân quyền mịn theo từng repo. Không bao giờ dùng quyền toàn phần. Rủi ro: trung bình (phạm vi token rất quan trọng).

7. postgres #

Tại sao: truy vấn database mà không cần rời Claude. Cấu hình: user DB chỉ đọc, giới hạn theo dự án. Rủi ro: cao nếu không phải chỉ đọc.

8. brave-search #

Tại sao: tìm kiếm web thân thiện với quyền riêng tư cho mục đích nghiên cứu. Cấu hình: API key trong biến môi trường. Rủi ro: thấp.

9. playwright #

Tại sao: tự động hóa trình duyệt cho test hoặc scraping. Cấu hình: mặc định chế độ headless. Rủi ro: trung bình (trình duyệt là bề mặt tấn công rộng).

10. linear #

Tại sao: tích hợp quản lý dự án để theo dõi công việc. Cấu hình: giới hạn cho một team. Rủi ro: trung bình (có quyền ghi lên bảng dự án).

Cấu Hình #

~/.claude/mcp.json (toàn cục, công cụ dùng chung):

{
  "mcpServers": {
    "filesystem": {"command": "npx", "args": ["-y", "@modelcontextprotocol/server-filesystem", "/Users/me/work"]},
    "git": {"command": "uvx", "args": ["mcp-server-git"]},
    "fetch": {"command": "uvx", "args": ["mcp-server-fetch"]},
    "sequentialthinking": {"command": "npx", "args": ["-y", "@modelcontextprotocol/server-sequential-thinking"]},
    "memory": {"command": "npx", "args": ["-y", "@modelcontextprotocol/server-memory"]},
    "brave-search": {"command": "npx", "args": ["-y", "@modelcontextprotocol/server-brave-search"], "env": {"BRAVE_API_KEY": "${BRAVE_API_KEY}"}},
    "playwright": {"command": "npx", "args": ["-y", "@executeautomation/playwright-mcp-server"]}
  }
}

.claude/mcp.json (theo dự án, công cụ nhạy cảm):

{
  "mcpServers": {
    "github": {"command": "...", "env": {"GITHUB_PAT": "${PROJECT_GITHUB_PAT}"}},
    "postgres": {"command": "...", "env": {"DATABASE_URL": "postgresql://readonly:..."}},
    "linear": {"command": "...", "env": {"LINEAR_API_KEY": "${LINEAR_KEY}"}}
  }
}

Vì Sao Không Thêm Server Khác? #

Vì sao không có slack MCP? #

Hữu ích nhưng việc quản lý quyền tốn công. Thêm vào nếu tích hợp Slack là nhu cầu hằng ngày.

Vì sao không có notion MCP? #

Giống Slack — hữu ích nhưng tăng thời gian khởi động trong khi lợi ích hằng ngày không đủ với đa số người dùng.

Vì sao không có kubernetes MCP? #

Mạnh nhưng ít dùng. Thêm theo dự án khi công việc vận hành thực sự cần.

Vì sao không có aws / gcp MCP? #

Tương tự — cài theo dự án. Đừng để credential cloud truy cập được ở phạm vi toàn cục.

Tối Ưu Khởi Động #

Mỗi server thêm ~100-300ms. Với 10 server: tổng khởi động khoảng 1,5 giây. Trên 15 server: chậm rõ rệt.

Mẹo:

• Ưu tiên stdio (local) thay vì HTTP khi cả hai cùng tồn tại
• Kiểm tra thời gian khởi động của từng server — đo bằng time npx <server>
• Thay server cộng đồng chậm bằng phương án chính thức của Anthropic khi có sẵn

Mẫu Bảo Mật #

1. Token phân quyền mịn cho github/linear/postgres
2. User DB chỉ đọc cho postgres MCP
3. Pin phiên bản trong mcp.json (không auto-upgrade với server cộng đồng)
4. Ghi đè theo dự án cho credential nhạy cảm
5. Sandbox vòng lặp agent cho dự án rủi ro cao (firejail hoặc container)

Hạ Tầng Đề Xuất #

Cho MCP server self-host (dùng chung trong team):

• DigitalOcean — credit 200 USD
• HTStack — VPS Hong Kong, độ trễ thấp tại châu Á

Liên kết tiếp thị — giá không đổi, ủng hộ dibi8.com.

Kết Luận #

10 MCP server là điểm cân bằng tối ưu. Stack ở trên bao trùm code, tìm kiếm, quản lý dự án, tự động hóa trình duyệt và database — đủ cho phần lớn workflow. Giữ dưới 15 để đảm bảo hiệu năng.

Ghi đè theo dự án quan trọng hơn cấu hình toàn cục. Hãy giới hạn token nhạy cảm trong phạm vi dự án của chúng. Nguyên tắc “chỉ những gì dự án này cần” giúp tránh rò rỉ credential và giữ khởi động luôn nhanh.

Liên quan: Xếp Hạng MCP Server 2026 · Kiểm Toán Bảo Mật MCP Server 2026 · Hướng Dẫn Cài Đặt Claude Code