# llms.txt и MCP: в чём разница и как они связаны

> Чем llms.txt отличается от Model Context Protocol (MCP): файл, который агент читает, и протокол с вызовом инструментов. Мост mcpdoc, безопасность и что выбрать

Страница: https://llms-full-txt.ru/reference/mcp-relationship/
Указатель сайта: https://llms-full-txt.ru/llms.txt

`llms.txt` и MCP - две разные системы. `llms.txt` - это файл: агент скачивает его и читает. MCP - это протокол: программа-клиент разговаривает с сервером, вызывает инструменты и получает данные.

Друг от друга они не зависят. Связать их можно отдельным мостом, но это не свойство ни файла, ни протокола.

- Две независимые системы
- llms.txt
- что есть на сайте
- Документация сайта -> llms.txt
- Статический файл в формате Markdown
- Нужен любой HTTP-клиент
- Только чтение
- Делается за 15 минут
- MCP
- дай мне данные и выполни действие
- Клиент MCP -> Сервер MCP
- Протокол поверх JSON-RPC 2.0
- Нужны клиент и сервер
- Чтение, запись и инструменты
- Нужна разработка сервера
- Необязательный мост
- Отдельный сервер MCP, которому пользователь сам даёт список файлов llms.txt. Пример - mcpdoc.
- llms.txt -> сервер-мост -> ассистент в редакторе

## Что такое MCP

[Model Context Protocol](https://modelcontextprotocol.io/) - открытый протокол для связи языковых моделей с внешними данными и инструментами. Его создала компания Anthropic в ноябре 2024 года. В декабре 2025 года протокол передан в Agentic AI Foundation при Linux Foundation.

Через MCP модель может читать файлы и базы данных, вызывать API, запускать инструменты и получать контекст из внешних источников.

## Чем они отличаются

| | llms.txt | MCP |
|---|---|---|
| Что это | файл | протокол |
| Формат | Markdown | JSON-RPC 2.0 |
| Как получают | один запрос GET | сеанс между клиентом и сервером |
| Что нужно | любой HTTP-клиент | клиент и сервер MCP |
| Что можно | читать | читать, писать, вызывать инструменты |
| Риски | как у любой публичной страницы | подмена инструментов, внедрение инструкций |

## Мост между ними

- Как llms.txt попадает к ассистенту через MCP
- Сайт
- публикует llms.txt
- llms.txt
- svelte.dev/llms.txt
- Сервер-мост
- mcpdoc
- пользователь сам даёт список файлов
- Ассистент
- получает страницы как инструмент

[mcpdoc](https://github.com/langchain-ai/mcpdoc) (langchain-ai) - отдельный сервер MCP. Репозиторий переведён в архив и больше не развивается; пример ниже показывает принцип.

1. **Сайт публикует llms.txt**

   ```markdown title="svelte.dev/llms.txt"
   # Svelte Documentation

   > Svelte is a UI framework that compiles components into efficient JavaScript.

   ## Docs

   - [Overview](https://svelte.dev/docs/svelte/overview): What Svelte is and how it works
   - [SvelteKit introduction](https://svelte.dev/docs/kit/introduction): The application framework
   ```

2. **Пользователь подключает мост в настройках ассистента**

   ```json title="mcp.json"
   {
     "mcpServers": {
       "docs": {
         "command": "uvx",
         "args": [
           "--from", "mcpdoc",
           "mcpdoc",
           "--urls",
           "Svelte:https://svelte.dev/llms.txt",
           "Stripe:https://docs.stripe.com/llms.txt",
           "--transport", "stdio"
         ]
       }
     }
   }
   ```

3. **Ассистент запрашивает документацию**

   Он получает список ссылок из `llms.txt`, загружает нужные страницы и отвечает по свежей документации.

Другой инструмент того же рода - [mcp-llms-txt-explorer](https://github.com/thedaviddias/mcp-llms-txt-explorer): сервер MCP для навигации по `llms.txt` любого сайта.

## Безопасность

MCP вводит угрозы, которых у статического файла нет.

| Угроза | MCP | llms.txt |
|---|---|---|
| Подмена инструментов | вредоносный сервер внедряет опасные инструкции | не применимо: инструментов нет |
| Внедрение инструкций | данные сервера меняют поведение модели | возможно, как на любой странице |
| Смена поведения после доверия | сервер меняется после подключения | файл может измениться, но действий не выполняет |
| Утечка данных | через вызовы инструментов | не применимо |

**Подтверждено**

- В корпусе [Common Crawl](https://commoncrawl.org/blog) из 584 тысяч файлов найдено 10 с классическим внедрением инструкций и 3 793 файла, которые мягко направляют модель.
- `llms.txt` действий не выполняет: это текст.

**Не доказано**

- Что файл безопасен сам по себе. В тексте proposal раздела о безопасности нет, вопрос обсуждается в репозитории.

**Чего это не означает**

- «Только чтение» не значит «можно доверять». Агент должен считать содержание файла недоверенным, как любой текст из сети.

## Что выбрать

- Нужно, чтобы агент нашёл документацию и прочитал её, - хватит `llms.txt`.
- Нужно, чтобы модель выполняла действия или получала закрытые данные, - нужен MCP.
- Документация уже описана в `llms.txt`, а ассистент работает только через MCP, - подойдёт мост.

## Живые примеры

Сайты, где есть и `llms.txt`, и материалы про MCP:

- [mcpdoc.ru](https://mcpdoc.ru) - документация по серверам MCP ([llms.txt](https://mcpdoc.ru/llms.txt))
- [n8n-mcp.ru](https://n8n-mcp.ru) - связка n8n и MCP ([llms.txt](https://n8n-mcp.ru/llms.txt))