MCP (Model Context Protocol)

MCP steht für Model Context Protocol. Der offene Standard beschreibt, wie KI-Anwendungen externe Werkzeuge, Datenquellen und Arbeitsabläufe einheitlich anbinden können.

Eine Anwendung kann dadurch standardisierte MCP-Server nutzen, anstatt für jedes externe System eine vollständig eigene Integration zu definieren. Ob ein Server tatsächlich verwendbar ist, hängt von den unterstützten Funktionen und Berechtigungen ab.

Wie MCP technisch aufgebaut ist

MCP unterscheidet Host, Client und Server. Die Host-Anwendung koordiniert die KI-Funktion und verwaltet für jeden angebundenen Server eine eigene Client-Verbindung.

Ein MCP-Server stellt abgegrenzte Funktionen und Kontext bereit. Dazu können ausführbare Werkzeuge, lesbare Ressourcen und wiederverwendbare Prompt-Vorlagen gehören.

Der Server beschreibt seine unterstützten Fähigkeiten in einem standardisierten Format und kann lokal oder als entfernter Dienst betrieben werden.

Ein MCP-Client ist eine Komponente der Host-Anwendung und hält jeweils eine Verbindung zu einem MCP-Server. Er übernimmt unter anderem die Aushandlung unterstützter Funktionen und den Austausch von Protokollnachrichten.

Die Anwendung entscheidet, wie bereitgestellte Werkzeuge, Ressourcen oder Prompts in die Interaktion mit dem Modell einbezogen werden.

Warum MCP für agentische Systeme relevant ist

Ohne ein gemeinsames Protokoll benötigen verschiedene KI-Anwendungen häufig eigene Integrationen für dieselben internen Systeme. Das erhöht Entwicklungs-, Wartungs- und Prüfaufwand.

Ein MCP-Server für ein internes System kann von mehreren kompatiblen Host-Anwendungen genutzt werden. Das erleichtert die Wiederverwendung einer geprüften Anbindung, etwa für ein CRM oder eine Wissensbasis.

Der tatsächliche Wechselaufwand hängt weiterhin von Berechtigungen, unterstützten Funktionen und anbieterspezifischer Logik außerhalb von MCP ab.

Sicherheitsfragen, die MCP mit sich bringt

MCP-Server können Zugriff auf produktive Daten und Aktionen bereitstellen. Deshalb müssen Host-Anwendung und Server Berechtigungen, Nutzerzustimmung und Sicherheitsgrenzen konsequent umsetzen.

Legen Sie fest, welche Aktionen zulässig sind, welche eine Bestätigung erfordern und wie Aufrufe protokolliert werden. Besonders Schreibzugriffe sollten nach dem Prinzip der geringsten Berechtigung begrenzt sein.