MCP — Model Context Protocol · Tool-Wiki

MCP — Model Context Protocol

MCP ist kein Tool, sondern ein offenes Protokoll — der USB-C-Standard für KI-Agenten. Anthropic hat MCP 2024 veröffentlicht und im Dezember 2025 an die Linux Foundation übergeben, was seine Rolle als offener Standard zementiert. Das Protokoll definiert wie LLM-Clients (AI-Assistenten, Code-Editoren, Agenten-Frameworks) mit MCP-Servern (Datenquellen, Tools, APIs) kommunizieren — ohne dass jeder Client jede Integration neu bauen muss.

Was MCP macht

Standardisierte Tool-Integration für KI-Clients. Statt dass Claude Code, Cursor, Zed und Codex jede externe Tool-Integration separat implementieren, gibt es eine gemeinsame Schnittstelle. Ein MCP-Server wird einmal gebaut — und funktioniert überall.
MCP-Server: Tools, Ressourcen, Prompts. Ein MCP-Server kann Tools (ausführbare Aktionen), Resources (Datenquellen zum Lesen) und Prompts (vorgefertigte Kontext-Vorlagen) bereitstellen.
MCP-Clients: KI-Tools die Server konsumieren. Claude Code (Anthropic CLI), Cursor (KI-Code-Editor), Zed (KI-Editor), Codex (OpenAI CLI) — alle sind MCP-Clients. Sie laden MCP-Server und stellen deren Fähigkeiten dem KI-Agenten als Tools bereit.
Lokale und Remote-Server. MCP-Server können lokal via stdio laufen (kein Netzwerk) oder als Remote-Server via HTTP/SSE. Lokale Server für datenschutzkritische Integrationen, Remote für geteilte Team-Tools.
Enterprise-Adoption: 78 %. Laut Ecosystem-Reports vom Q1 2026 haben 78 % der Enterprise-KI-Deployments MCP-Support in der Roadmap oder bereits aktiviert.

Stärken im Detail

Offener Standard unter Linux Foundation. Seit Dezember 2025 gehört MCP der Linux Foundation — kein Vendor-Lock-in, kein Anthropic-Monopol. Der Standard wird von der Community weiterentwickelt.
Build once, run anywhere. Ein MCP-Server für GitHub, und er funktioniert in Claude Code, Cursor, Zed, jedem anderen MCP-Client. Keine n separate Integrationen.
Explosiv wachsendes Server-Ökosystem. Tausende MCP-Server auf GitHub — für GitHub, Slack, Postgres, Figma, Jira, Browser-Control und viele mehr. Community-maintained, produktionsreif.
Datenschutz-freundlich für lokale Server. Lokale MCP-Server (stdio) laufen auf dem Rechner des Nutzers — kein Datentransfer zu Dritt-Services. Ideal für sensitive Integrationen.
Provider-agnostisch. MCP ist modell-agnostisch: Claude, GPT-4, Gemini, lokale Modelle — jedes Modell hinter einem MCP-Client kann MCP-Server nutzen.

Grenzen & wo's hakt

MCP ist ein Protokoll, kein Framework. MCP selbst gibt dir Spezifikation und SDK — du musst den Server noch bauen oder einen fertigen verwenden. Für fertige Integrationen ohne eigenen Server → Composio.
Sicherheits-Surface bei Remote-Servern. Wenn MCP-Clients beliebige Remote-Server laden, entstehen Angriffsflächen durch bösartige oder kompromittierte Server. Vertrauenswürdige Server-Quellen verwenden.
Noch kein universelles Server-Registry. Es gibt kein offizielles, kuratiertes Registry aller MCP-Server. Qualität und Sicherheit von Community-Servern schwankt stark.
Debugging ist noch rau. MCP-Server-Debugging (Logs, Traces, Fehler) ist je nach Client unterschiedlich gut unterstützt. Claude.ai MCP-Oberfläche ist am reifsten.

Pricing (Stand 05/2026)

MCP-Protokoll und SDKs — vollständig kostenlos und Open Source (MIT-Lizenz, unter Linux Foundation).

Kosten entstehen nur auf anderen Ebenen:

MCP-Client-Kosten: Claude Code erfordert Anthropic-API-Key; Cursor hat eigene Preise.
MCP-Server-Hosting: Selbst buildete Server auf eigenem Server oder Cloud.
Composio als MCP-Server: Composio "Totally Free" Tier für 20.000 Tool Calls/Monat kostenlos.

Praxis-Workflow

MCP-Client wählen. Claude Code, Cursor, Zed oder Codex — alle unterstützen MCP.
Fertigen MCP-Server nutzen. npx -y @modelcontextprotocol/server-filesystem /pfad für lokalen Dateisystem-Zugriff.
Server konfigurieren. In der Client-Config (z.B. claude.json oder Cursor-Settings) den Server-Eintrag hinzufügen.
Tools nutzen. Der KI-Agent kann jetzt die Tools des Servers aufrufen — GitHub-Issues erstellen, Dateien lesen, APIs aufrufen.
Eigenen Server bauen. MCP TypeScript- oder Python-SDK verwenden für eigene Integrationen. @modelcontextprotocol/sdk installieren.
Composio als MCP-Server. composio add github + als MCP-Server exportieren → 250+ Composio-Integrationen als MCP-Tools.

Datenschutz (kurz)

Das MCP-Protokoll selbst ist datenneutral. Lokale MCP-Server (stdio) sind vollständig lokal — kein Datentransfer außer zu den integrierten Services (GitHub, Slack, etc.). Remote-MCP-Server verarbeiten Daten extern. Für DSGVO-sensible Setups: lokale Server verwenden und nur Services ansprechen die EU-DSGVO erfüllen. Die Linux-Foundation-Steuerung schützt vor Vendor-Lock-in — kein einzelnes Unternehmen kann den Standard privatisieren.

Quick-Win