Im Quellenvergleich
Worin die Quellen übereinstimmen
Das Model Context Protocol (MCP) erhält ein großes Update, das von der Agentic AI Foundation (AAIF) unter der Linux Foundation veröffentlicht wird. Kern der Änderung ist der Wechsel zu einer zustandslosen Architektur: Server lassen sich nun wie herkömmliche HTTP-Dienste betreiben, etwa hinter Load-Balancern. Bisher war eine dauerhafte Verbindung zwischen Client und Server nötig. Die neue Version kommt ohne Sessions und Handshakes aus. Stattdessen müssen Clients bei jeder Anfrage Protokollversion und Fähigkeiten mitschicken. Die Funktionen Roots, Sampling und Logging werden als veraltet eingestuft und fallen nach einer 12-monatigen Frist weg. Für Tool-Schemata gilt künftig der volle JSON-Schema-2020-12-Standard. Neu sind auch HTML-Schnittstellen in einer Sandbox und ein Namespace-Identifier für Erweiterungen.
Worin sie sich unterscheidenBewertung der Nachteile und des Umfangs der Änderungen·Neue Funktionen und Erweiterungen·Sicherheits- und Verwaltungsfunktionen
Bewertung der Nachteile und des Umfangs der Änderungen- Das Update wird als das bislang größte des MCP beschrieben. Die Datenpakete werden größer, und selten genutzte Funktionen wie das server-seitige Logging entfallen. Die Verantwortung für die Zustandsverwaltung geht an die Entwickler über.1
- Das Release enthalte Breaking Changes, die aber nicht zur Norm werden sollen. Der Wegfall der Session-ID zwingt Clients, unterbrochene Sitzungen komplett neu zu starten. Der Fehlercode für nicht gefundene Ressourcen ändert sich auf -32602.2
Neue Funktionen und Erweiterungen- Zwei Funktionen werden zu offiziellen Erweiterungen: MCP Apps erlaubt interaktive Benutzeroberflächen in KI-Clients, MCP Tasks ermöglicht asynchrone, langlebige Aufgaben, die nach Unterbrechungen fortgesetzt werden können.1
- Server-Fähigkeiten können Clients jederzeit über die neue Methode server/discover abfragen.2
Sicherheits- und Verwaltungsfunktionen- Die Authentifizierung wird gehärtet, um sogenannte Mix-up-Angriffe zu verhindern. Eine neue Erweiterung für die Unternehmensverwaltung erlaubt es, den firmeneigenen Identitätsanbieter als Gatekeeper für den Serverzugriff einzusetzen.1