Model Context Protocol (MCP) einfach erklärt

Das Model Context Protocol, kurz MCP, ist ein offener Standard, über den KI-Assistenten auf Werkzeuge und Daten zugreifen. Statt jede Anbindung für jedes Programm neu zu bauen, schreibt man einen MCP-Server einmal, und jeder Assistent, der MCP versteht, kann ihn nutzen.

Woher MCP kommt

Anthropic hat MCP im November 2024 veröffentlicht. Inzwischen unterstützen es auch OpenAI, Google, Microsoft und viele Entwicklerwerkzeuge. Ende 2025 wurde das Protokoll an eine Stiftung unter dem Dach der Linux Foundation übergeben, damit kein einzelnes Unternehmen es kontrolliert. Oft wird MCP mit einem USB-Anschluss verglichen: ein gemeinsamer Stecker für viele Geräte.

Wie MCP funktioniert

• MCP-Server stellen Fähigkeiten bereit, etwa „Datei lesen“, „Ticket anlegen“ oder „Datenbank abfragen“. Es gibt Server für GitHub, Slack, Google Drive, Datenbanken und viele andere Dienste.
• MCP-Clients sind die KI-Anwendungen, etwa ein Chat-Programm oder ein Coding-Agent. Sie fragen den Server, was er kann, und zeigen dem Modell die verfügbaren Werkzeuge.
• Das Modell entscheidet, wann es ein Werkzeug braucht. Der Client führt den Aufruf über den Server aus und gibt das Ergebnis zurück.

Ein Server bietet drei Arten von Inhalten an: Werkzeuge (Aktionen), Ressourcen (Daten zum Lesen) und Prompts (vorbereitete Vorlagen).

MCP oder normale Funktionsaufrufe?

Technisch nutzt MCP die Funktionsaufrufe der Modelle, auch Tool Use genannt. Der Unterschied ist die Wiederverwendbarkeit: Eine selbst gebaute Funktion gilt nur für Ihre Anwendung, ein MCP-Server für jede Anwendung, die MCP spricht. Für ein einzelnes Projekt mit zwei Funktionen reicht der direkte Aufruf über die API; wie eine solche Anfrage aussieht, zeigt der API-Anfrage-Generator.

Sicherheit

• Installieren Sie nur MCP-Server aus vertrauenswürdigen Quellen. Ein Server kann alles tun, wozu er Rechte hat.
• Geben Sie Servern nur die Rechte, die sie brauchen, etwa Lesezugriff statt Schreibzugriff.
• Achten Sie auf Prompt Injection: Inhalte, die ein Server liefert, können versteckte Anweisungen enthalten.
• Lassen Sie folgenreiche Aktionen vom Menschen bestätigen.

Kosten

Jedes Werkzeug, das ein Client dem Modell anbietet, wird mit seiner Beschreibung bei jeder Anfrage mitgeschickt. Viele verbundene Server mit dutzenden Werkzeugen können so tausende Tokens pro Anfrage kosten. Binden Sie nur ein, was Sie brauchen; wie sich feste Anteile einer Anfrage summieren, zeigt der Systemprompt-Kostenrechner.