MCP server pro řízení projektů: kontrolní seznam o 10 bodech s hodnocením
Deset kontrol MCP serveru pro řízení projektů, od platnosti tokenu po převzetí úkolů a důkazy, ohodnocených pro Weft, Hypertask, Linear, Trello a Notion.
Weft je AI správce úkolů pro samostatné zakladatele a malé týmy.
Autor: Andrei Finogeev ·
Dobrý MCP server pro řízení projektů nechá AI klienta číst a měnit vaši nástěnku bez klíče, o který se musíte neustále starat, umožní odpojit jednoho klienta, aniž byste sahali na ostatní, a dá agentům bezpečný způsob, jak si převzít práci, zeptat se vás a doložit, co udělali. Níže je deset kontrol, které to pokrývají, proč na každé záleží, a tabulka s hodnocením pro Weft, Hypertask, Linear, Trello a Notion.
Weft vyvíjíme my. Údaje o ostatních produktech pocházejí z jejich oficiálních stránek, ověřeno 27. října 2026. Kde stránka nic neuvádí, píšeme v tabulce „Neuvedeno“.
Proč vůbec hodnotit MCP server pro řízení projektů?
Model Context Protocol řeší instalatérskou práci: klient se zeptá serveru, jaké nástroje existují, a volá je se strukturovanými argumenty. Neříká nic o tom, jak dlouho platí token, zda si dva agenti můžou vzít stejný úkol, ani co se stane, když chce agent něco smazat. To jsou produktová rozhodnutí a mezi servery se hodně liší.
Průvodce Hypertasku po MCP serverech pro řízení projektů má rozumný seznam kritérií: pokrytí nástroji, kvalita schémat, autentizace a rozsah, historie auditů, destruktivní akce, transport. Jenže ho nikdy nevyplní. Tento článek bere podobný seznam, zpřesňuje ho na deset kontrol s odpovědí ano, nebo ne a odpovědi vyplňuje, včetně našich.
Jakých deset kontrol to je?
1. Jak se přihlásíte a jak dlouho token platí?
Klíč zkopírovaný do konfiguračního souboru je heslo ležící na disku, a když vyprší, agent potichu selže uprostřed práce. OAuth s refresh tokeny znamená, že není co kopírovat a nemusíte si do kalendáře psát připomínku k obnově. Ptejte se na platnost přístupového tokenu i samotného připojení, nejen na metodu.
2. Můžete odpojit jednoho klienta, aniž byste zrušili celý účet?
Připojíte několik klientů: chatovací aplikaci, programovacího agenta, možná telefon. Když jeden zlobí nebo ztratíte notebook, chcete přerušit právě to jedno připojení a ostatní nechat běžet. Pokud je jedinou pákou rotace sdíleného klíče, rozbijí se všichni klienti naráz.
3. Může mít každé připojení vlastní úroveň oprávnění?
Klient, kterého se ptáte „co mám na nástěnce?“, nepotřebuje právo zápisu. Programovací agent zápis potřebuje, ale hromadnou archivaci málokdy. Úrovně pro každé připojení, třeba čtení, zápis a plný přístup, vám dovolí dát každému klientovi jen to nejnutnější, a to je vůbec nejlepší obrana proti zmatenému nebo zmanipulovanému agentovi.
4. Jsou destruktivní akce označené a omezené?
MCP nástroje můžou nést nápovědy, zda je nástroj jen pro čtení, nebo destruktivní, a klienti podle nich můžou před akcí žádat o potvrzení. Ověřte, že je server nastavuje poctivě, a ověřte, co „smazat“ ve skutečnosti dělá: koš, ze kterého jde obnovovat, je něco úplně jiného než trvalé smazání.
5. Může si agent úkol převzít, aby se dva agenti nesrazili?
Přesun karty do Doing je vizuální signál, ne zámek. Dva agenti, kteří čtou nástěnku s odstupem sekundy, oba uvidí úkol jako volný a oba začnou. Převzetí s leasem, o kterém rozhoduje server, znamená, že druhý agent dostane odmítnutí, a lease, který propadne, když agent spadne, uvolní úkol pro někoho jiného.
6. Může se vás agent zeptat strukturovanou otázkou?
Agenti narážejí na rozcestí, o kterých může rozhodnout jen člověk. Bez nástroje na to agent buď hádá, nebo se zastaví a otázka zapadne v logu chatu. Strukturovaná otázka s možnostmi, doručená tam, kde ji opravdu uvidíte, drží rozhodnutí u úkolu.
7. Nese dokončení důkazy?
„Hotovo“ od agenta je tvrzení. Dokončení, které zaznamená odkazy, hashe souborů nebo jiné artefakty a k tomu, co se neudělalo, vám umožní práci zkontrolovat, aniž byste ji museli odvozovat znovu. Nástěnka by měla ukazovat i to, který klient práci udělal.
8. Kteří klienti se k němu skutečně dostanou?
Server je užitečný jen tak, jak užiteční jsou klienti, které už používáte. Ověřte skutečnou cestu u každého: zveřejněná aplikace v ChatGPT, vlastní konektor nebo zápis v adresáři Claude, nastavení na jeden řádek v Claude Code, Cursoru a Codexu. Ověřte také, zda se otázka agenta dostane k vám, člověku, na telefon.
9. Co bezplatný tarif přes MCP dovolí?
Agenti dělají spoustu malých volání. Bezplatný tarif, který počítá nástěnky, úkoly nebo volání, může dojít uprostřed týdne. Zjistěte přesný limit a zda je MCP v bezplatném tarifu vůbec zahrnuté, dřív než si na něm vybudujete návyk.
10. Je transport aktuální?
Specifikace MCP se vyvíjí. Aktuální vzdálený transport je Streamable HTTP a starší SSE endpointy několik dodavatelů ruší. Serveru, který uvádí revize specifikace, jež podporuje, se dá snáz věřit, když se váš klient aktualizuje.
Jak si vedou Weft, Hypertask, Linear, Trello a Notion?
Každá buňka vychází jen z toho, co uvádí vlastní stránka dodavatele nebo jeho živý server. „Neuvedeno“ neznamená, že funkce chybí; znamená, že jsme ji dnes nemohli potvrdit z oficiálního zdroje.
| Kontrola | Weft | Hypertask | Linear | Trello | Notion |
|---|---|---|---|---|---|
| 1. Autentizace a platnost tokenu | OAuth 2.1 s dynamickou registrací klienta, žádný klíč ke kopírování; refresh tokeny, takže klient si přihlášení obnovuje sám. Volitelné osobní přístupové tokeny (30, 90, 365 dní nebo bez vypršení) | Dokumentované nastavení je zkopírovaný API klíč, který vyprší po 30 dnech; připojení schválené v prohlížeči vydrží 90 dní bez obnovy (dokumentace) | OAuth 2.1 s dynamickou registrací klienta, nebo API klíč; platnost neuvedena (dokumentace) | Jen OAuth 2.0, žádné API tokeny; platnost neuvedena (dokumentace) | Ve výchozím stavu OAuth; bearer MCP token jen v Business a Enterprise; platnost neuvedena (dokumentace) |
| 2. Odpojit jednoho klienta, ponechat účet | Ano. Jednoho AI klienta odpojíte v nastavení; zrušený přístupový token přestane fungovat při dalším volání | Neuvedeno. Obnova klíče odpojí každého klienta, který má starou hodnotu (dokumentace) | Neuvedeno | Neuvedeno | Neuvedeno |
| 3. Úroveň oprávnění pro každé připojení | Ano: plný přístup, zápis nebo čtení pro každé OAuth připojení. Přístupové tokeny rozsahy nemají | Inzerovaný je jeden rozsah: mcp:full (metadata serveru) | Samostatný endpoint jen pro čtení, /mcp/readonly (dokumentace) | Oprávnění Read, Write a Search; přidání dalšího znamená nové připojení (dokumentace) | Neuvedeno |
| 4. Destruktivní akce označené a omezené | 3 nástroje označené jako destruktivní; koš drží úkoly 30 dní, agenti nemůžou mazat natrvalo; obnovení z koše je v Pro | Neuvedeno | Neuvedeno | Žádné destruktivní mazání; karty a seznamy lze archivovat (dokumentace) | Neuvedeno |
| 5. Převzetí s leasem přímo v MCP | Ano. start_task dává 20minutový lease; druhý agent dostane already_claimed | Leasy existují jen jako REST endpointy, ne jako MCP nástroje, záměrně (dokumentace) | Neuvedeno | Neuvedeno | Neuvedeno |
| 6. Strukturovaná otázka na člověka | Ano. request_input s až 10 možnostmi; k člověku dorazí v Inboxu, jako push na mobil i e-mailem | Eskalace je jen přes REST, ne jako MCP nástroj (dokumentace) | Neuvedeno | Neuvedeno | Neuvedeno |
| 7. Důkazy při dokončení | Ano. complete_task přijímá outcome, artifacts, notDone, unknowns a nextStep | Důkazy jsou jen přes REST, ne jako MCP nástroj (dokumentace) | Neuvedeno | Neuvedeno | Neuvedeno |
| 8. Kteří klienti se dostanou | ChatGPT: zveřejněná aplikace, ve všech tarifech včetně bezplatného. Claude: vlastní konektor. Claude Code: jeden příkaz. Cursor: jedno kliknutí. Codex: konfigurace plus přihlášení. Aplikace pro iOS a Android pro člověka | ChatGPT: vlastní GPT s OpenAPI Actions, nebo konektor přes developer mode. Claude: vlastní konektor, ne v adresáři Claude. Žádná nativní aplikace pro iOS, žádná aplikace v Google Play (dokumentace, llms.txt, aplikace) | Claude: v adresáři Claude. ChatGPT: konektor pro deep research, podle Linearu | Claude: v adresáři Claude. ChatGPT: zápis v adresáři, podle Trella | Claude: v adresáři Claude. ChatGPT: uvedený jako klient, podle Notionu |
| 9. Limity bezplatného tarifu | 50 aktivních úkolů a 200 MCP volání měsíčně; prvních 48 hodin bez měření | 3 nástěnky na osobu, neomezeně členů a ticketů, MCP v ceně; limit volání neuveden (ceník) | Neomezeně členů, 2 týmy, 250 issues; omezení tarifu pro MCP neuvedeno (ceník) | 10 spolupracovníků a 10 nástěnek na Workspace; MCP funguje ve Free (ceník) | MCP funguje ve všech tarifech; Free je omezený pro 2+ členy (dokumentace) |
| 10. Transport a revize specifikace | Jen Streamable HTTP; revize MCP 2025-11-25 a 2026-07-28 | Streamable HTTP a k tomu starší SSE endpoint; revize neuvedena (dokumentace) | Streamable HTTP, SSE na ústupu; revize neuvedena (dokumentace) | Neuvedeno | Endpoint /mcp se záložním SSE; revize neuvedena (dokumentace) |
| Pro srovnání: nejlevnější placené místo | $7 měsíčně nebo $60 ročně; žádné AI kredity, přemýšlení běží ve vašem vlastním AI klientovi | BYOK $8 měsíčně při ročním placení, $10 při měsíčním; Pro s AI v ceně $16 / $20 (ceník) | Basic $10 měsíčně při ročním placení (ceník) | Standard $5 měsíčně při ročním placení, $6 při měsíčním (ceník) | Plus $10 měsíčně při ročním placení, $12 při měsíčním (ceník) |
Pár upřímných poznámek ke čtení tabulky. Linear, Trello a Notion jsou široké produkty, jejichž MCP servery jsou jedním z mnoha rozhraní, a jejich dokumentace MCP nepopisuje nástroje pro agentní workflow jako leasy nebo strukturované otázky, takže řada řádků specifických pro agenty zůstává prázdná. To, že Trello odmítá vystavit trvalé mazání, je dobrá bezpečnostní volba. Samostatný endpoint jen pro čtení u Linearu je čistý způsob, jak splnit kontrolu 3. Pokud už váš tým v jednom z nich žije, oficiální server je obvykle správný začátek; viz Weft vs Linear, Weft vs Trello a Weft vs Notion.
Hypertask má lease, důkazy i eskalaci zabudované v produktu, ale jeho dokumentace MCP uvádí, že žijí v REST API, ne v MCP, a to záměrně. To dobře funguje, pokud vaši agenti spouštějí skripty. Znamená to ale, že chatovací klient připojený jen přes MCP k nim přístup nemá. Hypertask má i věci, které Weft nemá: CLI pro skripty a CI, REST API, agenty jako servisní účty s vlastní identitou, vestavěné AI funkce, měření času a rozhraní stavěné pro klávesnici. Naše delší srovnání najdete v článku alternativa k Hypertasku.
V čem Weft dobře nevychází?
MCP server Weftu má 32 nástrojů a jejich výpis není levný: odpověď tools/list jsme naměřili na zhruba 17,7k tokenů. Reference nástrojů Hypertasku seskupuje nástroje podle akcí, takže 21 nástrojů pokryje víc operací, každý s polem action. To je skutečný kompromis. Seskupené nástroje zaberou v kontextu modelu méně místa. Samostatné nástroje umožní, aby každý nesl vlastní nápovědu jen pro čtení nebo destruktivní, a právě díky tomu znamená připojení pro čtení přesně 11 nástrojů jen pro čtení a připojení pro zápis všechno kromě 3 destruktivních. My jsme zvolili to druhé; pokud má váš klient s kontextem těsno, může vám víc sedět to první.
Další mezery, na rovinu. Weft nemá CLI, veřejné REST API ani webhooky, takže ho nelze řídit z úlohy v CI bez AI klienta. Nemá integraci s GitHubem ani Slackem. Osobní přístupové tokeny nemají rozsahy: jeden token dosáhne na všech 32 nástrojů v celém pracovním prostoru, takže kde to váš klient umí, dejte přednost OAuth, protože úrovně pro jednotlivá připojení platí jen pro OAuth připojení.
Jak se bránit prompt injection?
Agenta, který čte text úkolů, komentáře nebo odkazované stránky, můžou řídit pokyny v nich ukryté. MCP to nevyřeší; vyřeší to vaše nastavení. Pomáhají tři návyky.
- Průzkum přes připojení jen pro čtení. Když chcete jen shrnutí, standupy nebo vyhledávání, připojte daného klienta na úrovni čtení. Ve Weftu mu pak zůstane jen 11 nástrojů jen pro čtení a odmítnuté volání se do kvóty nepočítá.
- Kontrolujte destruktivní volání. U nástrojů označených jako destruktivní nechte v klientovi zapnuté potvrzování, místo abyste je schválili na celou relaci. Ve Weftu jsou to trash_task, archive_done_tasks a complete_sprint a úkoly v koši zůstávají obnovitelné 30 dní.
- Berte obsah nástěnky jako data. Pokyny v popisu úkolu nejsou pokyny od vás. Pravidla, kterými se má agent řídit, dejte do jeho systémového promptu nebo pravidel projektu, kde je text úkolu nemůže přebít.
Pomáhá i smyčka převzetí. Když agent dojde k nevratnému kroku, jako je publikování nebo zásah do produkce, může zavolat request_input a počkat na vaši odpověď, místo aby jednal podle textu, který našel v kartě.
Kdy MCP server nepotřebujete?
MCP si svou režii zaslouží, když model musí vybírat mezi akcemi na nástěnce, která se pořád mění. Spousta úloh taková není.
- Jedna událost vždy vede k jedné známé změně: skript proti API dodavatele je jednodušší a levnější než model.
- Potřebujete pravidelný snímek: postačí export. Weft nabízí export do JSON a Markdownu a soukromý kalendářový feed.
- Jeden člověk, jedna krátká relace: kontrolní seznam v Markdownu v repozitáři stačí, dokud práce nepřežije chat.
- Vaše pipeline běží v CI bez AI klienta: vyberte nástroj s CLI nebo REST API. Weft dnes nemá ani jedno.
Jak server otestovat, než se zavážete?
- Připojte jednoho klienta na úrovni čtení a požádejte ho o shrnutí nástěnky. Nic by se nemělo změnit.
- Přepněte na zápis v testovacím projektu a nechte ho založit jeden úkol a přesunout ho. Ověřte, že nástěnka ukazuje, který klient to udělal.
- Začněte stejný úkol ze dvou klientů. Druhý by měl dostat odmítnutí, ne potichu zdvojit práci.
- Nechte agenta položit vám otázku s možnostmi a ověřte, kde vás zastihne: v aplikaci, na telefonu, v e-mailu.
- Dokončete úkol s odkazem jako důkazem, pak klienta odpojte a ověřte, že jeho další volání selže.
Ve Weftu je krok 1 jeden příkaz v Claude Code, jedno kliknutí v Cursoru, řádek konfigurace plus codex mcp login weft v Codexu, nebo přidání aplikace v ChatGPT. Celé pole MCP správců úkolů najdete ve srovnání MCP správců úkolů a smyčku převzetí vysvětluje článek smyčka převzetí.
- Není počet nástrojů známkou kvality?
- Ne. Dlouhý seznam nástrojů stojí kontext v každé relaci; 32 nástrojů Weftu má zhruba 17,7k tokenů. Záleží na tom, zda existují nástroje, které potřebujete, zda nesou poctivé nápovědy jen pro čtení a destruktivní a zda selhávají se srozumitelnými chybami.
- Je OAuth opravdu bezpečnější než API klíč?
- Odstraní zkopírované tajemství a dovolí odpojit jednoho klienta samostatně. Weft vydává refresh tokeny, takže klient si přihlášení obnovuje sám. Pro klienty bez OAuth nabízí Weft i osobní přístupové tokeny, ty ale rozsahy nemají.
- Můžu dát ChatGPT k nástěnce Weftu přístup jen pro čtení?
- Ano. Na obrazovce souhlasu zvolte úroveň čtení, nebo ji později změňte v nastavení v sekci připojených AI klientů. Takové připojení pak vidí jen 11 nástrojů jen pro čtení.
- Co se stane, když agent spadne, zatímco drží úkol?
- Ve Weftu lease po 20 minutách bez heartbeatu propadne a úkol se vrátí mezi nepřiřazené, takže si ho může vzít jiný agent nebo člověk.
- Potřebuju na vyzkoušení placený tarif?
- Ne. Bezplatný tarif Weftu zahrnuje 50 aktivních úkolů a 200 MCP volání měsíčně a Pro stojí $7 za místo měsíčně nebo $60 ročně. Viz ceník.
- Už používáme Linear nebo Trello. Máme přejít?
- Jen kvůli MCP ne. Jejich oficiální servery pracují s daty, která už váš tým má. Weft zvažte, pokud chcete převzetí, otázky a důkazy přímo v MCP; import z CSV Linearu nebo JSON Trella je zdarma ve všech tarifech. Viz přechod z Linearu nebo přechod z Trella.