{{< resource-info >}}

MCP Servers 2026: Bản Đồ Hệ Sinh Thái 100+ + Cây Quyết Định Lựa Chọn #

Meta Description: Hệ sinh thái MCP vượt 1000+ public servers giữa 2026. Hướng dẫn xếp hạng top 30, trade-off kiến trúc stdio/HTTP-SSE/OAuth, cây quyết định lựa chọn.

Tháng 11/2024 Anthropic release Model Context Protocol với 8 reference servers. 18 tháng sau, bạn có thể tìm 1000+ public MCP servers trong registries, GitHub, và corporate private package indexes. Tăng trưởng quá explosive khiến hầu hết developers ngày nay có vấn đề ngược 2024: MCP servers quá nhiều, không phải quá ít.

⚡ TL;DR — 2 phút #

Quy mô hệ sinh thái: 1000+ public MCP servers, 3 transport modes (stdio, HTTP/SSE, OAuth-bridge). Spec version 2025-06 là current standard.

Sử dụng thực tế: Hầu hết developers cài 5-10 core servers + dựa vào per-project mcp.json cho project-specific additions.

Top 5 cho AI coding: filesystem, git, github, postgres, playwright.

Decision principle: stdio > HTTP > OAuth, theo thứ tự ưu tiên này.

Đừng cài mù quáng: mỗi community MCP server là code chạy với local permissions của bạn.

Ba Transport Modes #

1. stdio (Standard I/O) #

Local process được MCP client spawn. Communication line-delimited JSON qua stdin/stdout. Dùng cho filesystem / git / sqlite / localhost postgres / playwright. Ưu: latency thấp nhất, zero credential exposure, offline OK. Nhược: full user permissions. Khi nào: First default.

2. HTTP / SSE (Server-Sent Events) #

Long-running HTTP service. Dùng cho SaaS integrations (GitHub, Linear, Notion, Slack). Ưu: persist state across sessions, centralized credentials. Nhược: network latency, server availability. Khi nào: SaaS APIs genuinely không replicate được locally.

3. OAuth-Bridged (MCP 2025-06) #

MCP server orchestrates OAuth flow để issue scoped credentials per session. Khi nào: Enterprise environments với credential rotation requirements.

Top 30 MCP Servers Đáng Cài 2026 #

Tier 1: Universal Defaults #

Tier 2: Per Project #

Tier 3: Specialized #

kubernetes / terraform / aws / gcloud / figma / notion / redis / mongodb / elasticsearch / graphql / openapi / shopify / hubspot.

Cây Quyết Định Lựa Chọn #

Data/action có thể live trên local machine?
│
├── Yes → Ưu tiên stdio MCP server
│         ├── Có Anthropic-maintained version?
│         │   └── Yes → Dùng.
│         │   └── No  → Audit source: commit < 90 ngày? Active maintainer? Stars > 50? Không suspicious network calls?
│         │       Yes hết: cài. No bất kỳ: viết 30-line wrapper script thay.
│
└── No → SaaS hoặc remote resource
          ├── Có OAuth-bridged version + cần per-session credentials? → OAuth bridge
          ├── Không → HTTP/SSE với PAT
          ├── Audit: token scope minimal? trustworthy infra? rate limits documented?

Ngắn nhất: stdio > HTTP > OAuth. Anthropic > community > archived. Đọc source trước khi cài.

Bảo Mật: Risk Hầu Hết Underestimate #

Mỗi MCP server bạn cài chạy code với full local permissions.

Real attack patterns 2026 #

• Typosquatting: Fake github-mcp-server-v2 exfiltrate tokens.
• Supply chain injection: Popular community server maintainer transfer ownership → telemetry leaks file paths.
• Over-scoped tokens: GitHub server với full-access PAT → prompt injection delete repos.
• Prompt injection via fetched content: fetch server pulled malicious markdown → exfil ~/.ssh/id_rsa.

Defense checklist #

1. Fine-grained tokens. Không bao giờ full-access.
2. Audit trước khi cài. 5 phút save breaches.
3. Pin versions. Không auto-upgrade community.
4. Sandbox. Container hoặc firejail.
5. Monitor agent logs.

Discovery #

• mcp.so — Comprehensive community registry
• smithery.ai — High-curation + one-click install
• glama.ai/mcp/servers — Enterprise-friendly

Anthropic reference servers: github.com/modelcontextprotocol/servers.

Hạ Tầng Đề Xuất Cho Self-Hosted MCP Servers #

Nếu chạy team-shared MCP servers (HTTP/SSE), VPS ổn định quan trọng:

• DigitalOcean — $200 credit 60 ngày.
• HTStack — VPS Hong Kong, cùng IDC với dibi8.com.

Affiliate links — không tốn thêm chi phí, giúp dibi8.com hoạt động.

Kết Luận #

Hệ sinh thái MCP 2026 đủ trưởng thành để hữu ích, đủ hỗn loạn để cần curation. Reference servers xuất sắc. Community ecosystem khổng lồ nhưng không đều. Protocol bản thân ổn định.

Sai lầm phổ biến nhất: developers cài 30+ MCP servers vì free, rồi agent startup 8 giây không biết tại sao. Hoặc cấp community server full-access GitHub PAT vì README không cảnh báo.

Cure là selection, không phải abundance. Chọn 5 core stdio servers, thêm 2-3 project-specific per repo, audit trước khi cài, treat MCP servers như security-relevant code that happens to ergonomic. Workflow scales 18 tháng tới.

Reference: github.com/modelcontextprotocol/servers · Spec: MCP 2025-06 · Stars: 60K+