Das Model Context Protocol (MCP) ist ein offenes Protokoll für die Integration von LLM-Anwendungen mit externen Datenquellen und Werkzeugen. Es definiert eine standardisierte Kommunikation zwischen Hosts, Clients und MCP-Servern sowie Funktionen wie Resources, Prompts und Tools.
Was ist das Model Context Protocol?
Eine KI-Anwendung soll auf Dateien, ein CRM, eine Datenbank und interne Werkzeuge zugreifen. Ohne gemeinsamen Standard müsste für jede Kombination aus KI-Anwendung und Datenquelle eine eigene Integration gebaut werden. Das Model Context Protocol (MCP) versucht, genau diese Kopplung zu vereinheitlichen.
Die offizielle Spezifikation beschreibt MCP als offenes Protokoll, das LLM-Anwendungen mit externen Datenquellen und Tools verbindet. Der Ansatz ist vergleichbar mit einer standardisierten Anschlussstelle: Systeme können Fähigkeiten in einer bekannten Form anbieten, statt für jeden Client eine proprietäre Integration zu entwerfen.
Host, Client und Server
- Host: die LLM-Anwendung, in der die Interaktion stattfindet.
- Client: die Verbindung innerhalb des Hosts zu einem MCP-Server.
- Server: stellt Kontext oder Fähigkeiten über MCP bereit.
Die Spezifikation nutzt JSON-RPC als Nachrichtenformat. Die aktuelle Version 2026-07-28 arbeitet mit stateless, in sich geschlossenen Requests und verhandelt Fähigkeiten pro Anfrage.
Welche Fähigkeiten stellt MCP bereit?
MCP-Server können unterschiedliche Funktionen anbieten. Besonders zentral sind:
- Resources: Daten und Kontext, die Anwendung oder Modell verwenden können.
- Prompts: vorstrukturierte Nachrichten oder Workflows.
- Tools: Funktionen, die ein KI-System ausführen kann.
Ein CRM-MCP-Server könnte ein Tool search_customer anbieten. Ein Agent muss dann nicht die interne Datenbankstruktur kennen, sondern verwendet die veröffentlichte Funktion mit den vorgesehenen Parametern.
MCP ersetzt nicht automatisch eine API
MCP und klassische APIs lösen unterschiedliche Ebenen. Ein MCP-Server kann intern REST-, GraphQL- oder proprietäre APIs aufrufen. MCP standardisiert vor allem, wie diese Fähigkeiten für KI-Anwendungen beschrieben und angeboten werden.
Bestehende Integrationen werden deshalb nicht plötzlich überflüssig. Häufig entsteht ein MCP-Server als kontrollierte Schicht über bereits vorhandenen Diensten.
Warum MCP für Agenten interessant ist
Agenten benötigen verlässliche Werkzeuge. Wenn jedes Tool anders beschrieben, authentifiziert und angebunden wird, wächst die Integrationsarbeit schnell. MCP schafft dafür ein gemeinsames Protokoll und kann die Wiederverwendbarkeit erhöhen.
Sicherheit ist kein Nebenthema
Die MCP-Spezifikation weist ausdrücklich darauf hin, dass das Protokoll Datenzugriff und Codeausführung ermöglichen kann. Nutzerkontrolle, Zustimmung, Zugriffsschutz und sorgfältige Tool-Beschreibungen gehören deshalb zum Kern einer sicheren Implementierung.
Ein Tool zum Lesen von Projektdaten hat ein anderes Risiko als ein Tool zum Löschen eines Benutzerkontos. Beide sollten nicht nur technisch erreichbar sein, sondern unterschiedliche Berechtigungen und Freigabeschritte besitzen.
Wann MCP sinnvoll sein kann
MCP wird besonders interessant, wenn mehrere KI-Anwendungen auf dieselben Unternehmensfähigkeiten zugreifen sollen oder viele Datenquellen in Agenten-Workflows eingebunden werden. Für eine einzelne sehr einfache Integration kann eine direkte API-Anbindung weiterhin übersichtlicher sein.
MCP-Server sollten fachliche Grenzen haben
Technisch wäre es möglich, einen einzelnen Server mit sehr vielen weitreichenden Tools auszustatten. Für Unternehmen ist eine fachliche Trennung häufig besser: ein CRM-Server mit Kundenfunktionen, ein Dokumentenserver für Wissen und ein separates System für administrative Aktionen.
Das erleichtert Berechtigungen, Wartung und Nachvollziehbarkeit. Außerdem müssen Agenten nicht aus hunderten ähnlich benannten Werkzeugen auswählen. Eine gute MCP-Architektur definiert deshalb nicht nur Protokollkonformität, sondern auch eine verständliche Tool-Landschaft.
Fazit
MCP ist kein Ersatz für gute Systemarchitektur, sondern eine Standardisierungsschicht für KI-Integrationen. Sein Wert liegt darin, Tools und Kontext in einer einheitlichen Form bereitzustellen. Wer MCP produktiv nutzt, sollte jedoch dieselbe Sorgfalt auf Authentifizierung, Berechtigungen und Datenzugriff verwenden wie bei jeder anderen Integrationsarchitektur.
Passende Leistungen von Wils Solutions
Häufige Fragen
Wofür steht MCP?
MCP steht für Model Context Protocol, ein offenes Protokoll zur Verbindung von LLM-Anwendungen mit Datenquellen und Werkzeugen.
Was ist ein MCP-Server?
Ein MCP-Server stellt über das Protokoll Fähigkeiten wie Resources, Prompts oder Tools für verbundene KI-Anwendungen bereit.
Ersetzt MCP REST APIs?
Nein. Ein MCP-Server kann vorhandene REST- oder andere APIs intern nutzen. MCP standardisiert die Bereitstellung dieser Fähigkeiten für KI-Anwendungen.
Ist MCP sicher?
MCP bietet einen Standard für Kommunikation, macht aber Zugriffs- und Berechtigungskonzepte nicht überflüssig. Gerade Tools mit Schreib- oder Ausführungsrechten müssen sorgfältig abgesichert werden.