Das Model Context Protocol (MCP) hat sein bisher bedeutendstes Spezifikationsupdate veröffentlicht und sich von einem bidirektionalen Stateful-Protokoll in ein optimiertes Anfrage-Antwort-System verwandelt, das für den Einsatz von KI-Agenten im Produktionsmaßstab entwickelt wurde. Die am 28. Juli 2026 angekündigte Spezifikation 2026-07-28 markiert das, was Projektmitwirkende als die wichtigste Veröffentlichung des Protokolls seit dem Start von Remote MCP vor über einem Jahr bezeichnen.
Das Update kommt zu einem Zeitpunkt, an dem die MCP-Akzeptanz explosionsartig zugenommen hat. Die Tier-1-SDKs des Protokolls – TypeScript, Python, Go und C# – verzeichnen mittlerweile fast eine halbe Milliarde Downloads pro Monat, wobei sowohl das TypeScript- als auch das Python-SDK die Schwelle von einer Milliarde Gesamt-Downloads überschreiten. Laut dem Blogbeitrag des Projekts ist MCP zum Standard-Daten- und Interaktivitätssubstrat für Agenten-Workflows in allen Unternehmen geworden. Weitere Informationen zur sich entwickelnden KI-Infrastrukturlandschaft finden Sie in unserer neuesten Berichterstattung über die KI-Branche.
Ein zustandsloser Protokollkern
Die wichtigste Änderung ist die Einstellung des Handshake-Austauschs „initialize/initialized“ und des Headers „Mcp-Session-Id“. Jede Anfrage wird nun unabhängig übertragen und trägt ihre Protokollversion, Client-Identität und Client-Funktionen in Metadaten. Die praktische Auswirkung ist erheblich: Jede Anfrage kann jetzt auf jeder Serverinstanz hinter einem einfachen Round-Robin-Load-Balancer landen, ohne dass gemeinsam genutzter Sitzungsspeicher erforderlich ist.
Ein neuer optionaler Server/Discover Remote Procedure Call (RPC) ermöglicht es Clients, die Fähigkeiten eines Servers zu erlernen, bevor sie Anrufe tätigen, dies ist jedoch nicht erforderlich. Diese architektonische Änderung geht direkt auf das ein, was das MCP-Team als eine der am häufigsten nachgefragten Funktionen von Entwicklern identifiziert hat, die eine bessere Zuverlässigkeit und Skalierbarkeit anstreben.
Das Abbrechen von Sitzungen auf Protokollebene führt nicht dazu, dass Anwendungen zustandslos sind. Wenn ein Server den Status über Aufrufe hinweg übertragen muss, kann er ein explizites Handle von einem Tool erstellen und es vom KI-Modell als Argument zurückgeben lassen. Das MCP-Team stellte fest, dass dieser Ansatz besser funktioniert als der im Transport verborgene Sitzungsstatus, da das Modell das Handle sehen und es zwischen Tools weiterleiten kann.
Multi-Round-Trip-Anfragen ersetzen angehaltene Streams
Die Spezifikation führt Multi Round-Trip Requests (MRTR) ein, die die vom Server initiierten Ermittlungs-, Sampling- und Root-Anfragen ersetzen, die zuvor offen gehaltene bidirektionale Streams erforderten. Wenn ein Tool während des Aufrufs Eingaben von einem Benutzer benötigt – etwa eine Bestätigung oder einen fehlenden Parameter – gibt der Server den Ergebnistyp „input_required“ zusammen mit den Anfragen zurück, die beantwortet werden müssen. Der Client wiederholt dann den ursprünglichen Anruf mit den angehängten Antworten.
Dieses Design macht ständig offene bidirektionale Verbindungen überflüssig, eine große betriebliche Belastung für Teams, die MCP-Server in großem Maßstab betreiben.
Header-basiertes Routing und zwischenspeicherbare Listen
Streambare HTTP-Anfragen müssen jetzt Mcp-Method- und Mcp-Name-Header enthalten, sodass Gateways, Ratenbegrenzer und Webanwendungs-Firewalls den Datenverkehr basierend auf Headern weiterleiten und messen können, anstatt JSON-Körper zu analysieren. Durch diese Änderung wird MCP an Standard-API-Gateway-Muster angepasst, die in der gesamten Unternehmensinfrastruktur verwendet werden.
Antworten von tools/list, prompts/list, resources/list und resources/read enthalten jetzt Hinweise zur Lebensdauer und zum Cache-Bereich. Dies ermöglicht es Clients, Werkzeugkataloge zwischenzuspeichern und Upstream-Eingabeaufforderungs-Caches bei erneuten Verbindungen stabil zu halten, wodurch unnötiges erneutes Abrufen reduziert und die Latenz bei wiederholten Vorgängen verringert wird.
Autorisierungshärtung
Die Spezifikation führt mehrere Sicherheitsverbesserungen ein, die auf dem Feedback der Implementierer aus einem Jahr basieren. Autorisierungsserver müssen jetzt den iss-Parameter gemäß RFC 9207 zurückgeben, und Clients müssen ihn validieren, bevor sie einen Autorisierungscode einlösen, wodurch eine Sicherheitslücke aufgrund einer Verwechslung von Autorisierung und Server geschlossen wird. Client-Anmeldeinformationen sind an den Aussteller gebunden, der sie erstellt hat, wodurch eine Wiederverwendung auf mehreren Autorisierungsservern verhindert wird.
Die dynamische Client-Registrierung (DCR) ist zwar aus Gründen der Abwärtskompatibilität weiterhin funktionsfähig, wird nun jedoch offiziell zugunsten von Client-ID-Metadatendokumenten (CIMD) abgelehnt. Das MCP-Team beschrieb dies als eine Härtungsmaßnahme, um das Protokoll mit den Anforderungen der OAuth-Spezifikation in Einklang zu bringen.
Formal Extensions Framework und Veraltungen
Aufgaben sind vom experimentellen Status in eine formelle Erweiterung übergegangen und haben sich anderen Erweiterungen wie MCP Apps und Enterprise Managed Authorization angeschlossen. Ein abfragebasierter Tasks/Get-Mechanismus und ein neuer Tasks/Update-Mechanismus ersetzen den älteren HTTP-GET-Endpunkt, wobei Änderungsbenachrichtigungen in einem einzigen Abonnements/Listen-Stream zusammengefasst werden.
Roots, Sampling und Logging wurden mit einem Mindestzeitraum von zwölf Monaten als veraltet markiert, sodass Entwickler Zeit haben, Migrationen zu planen. Auch der veraltete HTTP+SSE-Transport ist mit einem einjährigen Offramp offiziell veraltet. Bei neuen Implementierungen wird davon abgeraten, diese Funktionen zu übernehmen.
Alle vier Tier-1-SDKs – TypeScript, Python, Go und C# – unterstützen jetzt die Spezifikation vom 28.07.2026, wobei das Rust SDK sie in der Betaphase unterstützt. Die SDKs enthalten detaillierte Migrationshinweise zu den Breaking Changes, insbesondere für Entwickler, die auf Sitzungskennungen angewiesen sind.
Branchenempfang
Die Veröffentlichung erregte große Aufmerksamkeit in Entwicklerforen und landete bei Hacker News mit über 100 Punkten im Trend. David Soria Parra, Mitglied des technischen Personals von MCP und Miterfinder des Protokolls, nannte es das bisher deutlichste Signal dafür, dass MCP zu einer echten Infrastruktur in Produktionsqualität wird.
„Die größten Veränderungen sind bahnbrechende, und die Community hat sich dafür entschieden, die harte Arbeit zu leisten, anstatt die Lücken zu vertuschen“, schrieb Soria Parra. „Dies ist ein Protokoll, das sich in Echtzeit an den tatsächlichen Bedürfnissen der Produktionsteams orientiert.“
Das Update signalisiert, dass MCP, das als Open-Source-Projekt zur Standardisierung des Zugriffs von KI-Modellen auf externe Tools und Daten entstand, sich zu einer grundlegenden Infrastruktur für das Zeitalter der Agenten-KI entwickelt. Mit einer halben Milliarde monatlichen Downloads und formalen Erweiterungen für den Einsatz in Unternehmen positioniert sich das Protokoll als Bindeglied zwischen KI-Modellen und den Systemen, mit denen sie interagieren müssen.
