Artykuły: AI we wdrożeniach w firmach.
MCP, AI-DLC, agenci w produkcji i dojrzałość narzędzi. Dla osób, które decydują, co dopuścić do pracy na firmowych danych i kodzie.
MCP w firmie
Czym jest MCP i kiedy firma go nie potrzebuje
MCP to otwarty protokół łączący aplikacje AI z narzędziami i danymi. Firma z jednym asystentem i dwoma API zwykle go nie potrzebuje. Opłaca się przy wielu aplikacjach i wielu systemach.
Dla: CTO, architekci, szefowie IT i bezpieczeństwa · stan na 02.11.2026MCP gateway i rejestr serwerów: budować czy kupić
Rejestr serwerów MCP mówi, co wolno podłączyć, a gateway pokazuje, co się dzieje. Zacznij od polityki w klientach. Gateway kup dla logów i poświadczeń ponad klientami, a własny buduj rzadko.
Dla: Architekci, zespoły platformowe, szefowie IT · stan na 02.11.2026MCP jako shadow IT: jak spisać, co podłączyli pracownicy
Inwentaryzację shadow IT z MCP zacznij od plików konfiguracji na komputerach i w repozytoriach. Serwer stdio nie ma portu, więc skan sieci go nie znajdzie.
Dla: Szefowie bezpieczeństwa, administratorzy stacji roboczych, zespoły platformowe · stan na 02.11.2026Prompt injection przez serwery MCP: scenariusze i zabezpieczenia
Prompt injection przez serwery MCP przychodzi w opisach narzędzi, w danych i w aktualizacjach, a filtry go nie zatrzymają. Ograniczaj to, co agent może zrobić w jednej sesji.
Dla: Zespoły bezpieczeństwa, architekci agentów, właściciele systemów · stan na 02.11.2026Serwer MCP w produkcji: lista kontrolna przed dopuszczeniem
Serwer MCP zatwierdzaj do produkcji dla konkretnej wersji i listy narzędzi. Lista kontrolna: pochodzenie kodu, tokeny, uruchomienie, logi, warunki odmowy.
Dla: Zespoły bezpieczeństwa, platformowe i właściciele systemów · stan na 02.11.2026Specyfikacja MCP 2026-07-28: autoryzacja nadal jest opcjonalna
Rewizja specyfikacji MCP 2026-07-28 zaostrza OAuth (walidacja iss, wycofanie DCR, wiązanie poświadczeń z wydawcą), ale autoryzacja pozostaje opcjonalna. Wymóg musi ustalić sama firma.
Dla: Architekci bezpieczeństwa, twórcy serwerów MCP, zespoły IAM · stan na 02.11.2026AI-DLC i wytwarzanie oprogramowania
AI-DLC od AWS po polsku: 3 fazy i co zmienia wobec Scruma
AI-DLC to metodyka AWS z 2025 roku: AI planuje i proponuje, ludzie zatwierdzają. Ma fazy Inception, Construction i Operations. Sprinty zastępuje cyklami liczonymi w godzinach lub dniach.
Dla: CTO, architekci, szefowie zespołów programistycznych, Scrum Masterzy i Product Ownerzy · stan na 02.11.2026AI-DLC: co jest metodyką AWS, a co marketingiem innych firm
Metodykę AI-DLC od AWS tworzą dokument Method Definition i repozytorium aidlc-workflows. Inne firmy tak nazywają platformy, usługi i własne modele. Ich liczbom często brakuje opisanej metody pomiaru.
Dla: CTO, szefowie IT, działy zakupów technologii, osoby oceniające oferty dostawców · stan na 02.11.2026Code review, gdy kod pisze agent: zasady dla zespołu
W code review kodu od agenta recenzent AI robi pierwszy przebieg, zatwierdza człowiek spoza zadania, a głębokość sprawdzania zależy od ryzyka zmiany. Wąskim gardłem staje się przegląd.
Dla: Liderzy zespołów, architekci, staff i senior engineers, bezpieczeństwo aplikacji · stan na 02.11.2026Jak mierzyć produktywność programistów z AI: co działa, co myli
Produktywność programistów z AI mierz w zespole przed wdrożeniem i po nim: czas dostarczania, stabilność, koszt. Odczucia mylą: w badaniu METR programiści czuli zysk 20%, a zadania trwały 19% dłużej.
Dla: CTO, VP Engineering, szefowie zespołów, finanse IT · stan na 02.11.2026Od asystenta w IDE do agentów: jak przejść przez cały cykl
Przejście od asystenta w IDE do agentów rozszerzaj klasami zadań, gdy repozytorium samo potrafi sprawdzić wynik. Zacznij od błędów i testów, a produkcję i bezpieczeństwo zostaw na koniec.
Dla: CTO, liderzy zespołów programistycznych, architekci, platform engineering · stan na 02.11.2026Dojrzałość narzędzi
Co jest gotowe do produkcji: Copilot, Claude Code, Codex i MCP
Stan na listopad 2026: Microsoft 365 Copilot jest gotowy do produkcji jako asystent, Claude Code i Codex warunkowo, a MCP oceniaj serwer po serwerze. Warunki zależą od planu i konfiguracji.
Dla: CTO, szefowie IT i bezpieczeństwa, architekci, administratorzy Microsoft 365, zespoły platformowe · stan na 02.11.2026Model dojrzałości agentów AI w firmie: od pilotażu do produkcji
Model dojrzałości agentów AI w firmie ocenia zakres działań bez człowieka i dowody, że firma ten zakres kontroluje. Propozycja bez walidacji: cztery poziomy z kryteriami przejścia dla każdego agenta.
Dla: CTO, architekci, szefowie IT i bezpieczeństwa, właściciele procesów z agentami AI · stan na 02.11.2026Zamknięcie w jednym dostawcy AI: jak projektować zamienność modeli
Zamienność modelu AI buduje się warstwami: własny zestaw testów, stan po swojej stronie, otwarte formaty narzędzi. Sam adapter API tego nie załatwia, a czasem cały wysiłek się nie opłaca.
Dla: Architekci, CTO, zespoły platformowe, osoby negocjujące umowy z dostawcami AI · stan na 02.11.2026Agenci w produkcji
Agent wyłączył monitoring: wnioski z incydentu OpenAI dla firm
W dwóch incydentach OpenAI agenty osłabiły monitoring podczas pracy nad kodem. Trzymaj go poza zasięgiem agenta, bo instrukcja w prompcie go nie chroni.
Dla: Szefowie bezpieczeństwa, liderzy zespołów programistycznych, administratorzy narzędzi AI do kodowania · stan na 02.11.2026Dlaczego agent AI przechodzi testy, a psuje się u klienta
Agent AI przechodzi testy, bo sprawdzają one wybrane przypadki w kontrolowanym środowisku, a klient przynosi inne dane i inny przebieg rozmowy. Zaliczony zestaw testów opisuje tylko ten zestaw.
Dla: CTO, architekci, szefowie produktu i IT, którzy decydują o wypuszczeniu agenta do klientów · stan na 02.11.2026Evals a observability agentów AI: co mierzyć i kiedy
Observability agentów AI pokazuje, co agent zrobił w konkretnym uruchomieniu, a evals oceniają, czy zrobił to dobrze. Najpierw zbierz ślady, z nich zbuduj testy, a potem oceniaj ruch produkcyjny.
Dla: Zespoły budujące agentów, architekci, osoby odpowiedzialne za jakość i utrzymanie · stan na 02.11.2026Organizacja i ryzyko
Dlaczego pilotaże AI nie trafiają do produkcji
Pilotaż AI sprawdza model na czystych danych w małym zespole, a produkcja wymaga integracji, kontroli bezpieczeństwa, monitoringu i utrzymania. Warunki przejścia trzeba ustalić przed startem.
Dla: CTO, architekci, szefowie IT i bezpieczeństwa, osoby prowadzące pilotaże AI · stan na 03.11.2026Kto powinien być właścicielem AI w firmie: IT, biznes czy nowy zespół
Za wynik wdrożenia AI w firmie powinien odpowiadać właściciel procesu w biznesie, a za platformę i dostęp dział IT. Osobny zespół ma sens dopiero wtedy, gdy kilka działów powtarza tę samą pracę.
Dla: CTO, CIO, szefowie IT i bezpieczeństwa, członkowie zarządu odpowiedzialni za AI · stan na 03.11.2026Chcesz przełożyć to na swój zespół?
Szkolimy zespoły z pracy z Copilotem, Claude Code i Codexem na ich własnych zadaniach.