MCP — Model Context Protocol
Offenes Protokoll (Anthropic, Linux Foundation Dez 2025) für standardisierte Tool-Integration zwischen LLM-Clients und externen Servern — der USB-C-Standard für KI-Agenten. 78% Enterprise-Adoption. Kostenlos und Open Source.
MCP — Model Context Protocol
MCP ist kein Tool, sondern ein offenes Protokoll — der USB-C-Standard für KI-Agenten. Anthropic hat MCP 2024 veröffentlicht und im Dezember 2025 an die Linux Foundation übergeben, was seine Rolle als offener Standard zementiert. Das Protokoll definiert wie LLM-Clients (AI-Assistenten, Code-Editoren, Agenten-Frameworks) mit MCP-Servern (Datenquellen, Tools, APIs) kommunizieren — ohne dass jeder Client jede Integration neu bauen muss.
Was MCP macht
- Standardisierte Tool-Integration für KI-Clients. Statt dass Claude Code, Cursor, Zed, Continue und Codex jede externe Tool-Integration separat implementieren, gibt es eine gemeinsame Schnittstelle. Ein MCP-Server wird einmal gebaut — und funktioniert überall.
- MCP-Server: Tools, Ressourcen, Prompts. Ein MCP-Server kann Tools (ausführbare Aktionen), Resources (Datenquellen zum Lesen) und Prompts (vorgefertigte Kontext-Vorlagen) bereitstellen.
- MCP-Clients: KI-Tools die Server konsumieren. Claude Code (Anthropic CLI), Cursor (KI-Code-Editor), Zed (KI-Editor), Continue (VS-Code-Plugin), Codex (OpenAI CLI) — alle sind MCP-Clients. Sie laden MCP-Server und stellen deren Fähigkeiten dem KI-Agenten als Tools bereit.
- Lokale und Remote-Server. MCP-Server können lokal via stdio laufen (kein Netzwerk) oder als Remote-Server via HTTP/SSE. Lokale Server für datenschutzkritische Integrationen, Remote für geteilte Team-Tools.
- Enterprise-Adoption: 78 %. Laut Ecosystem-Reports vom Q1 2026 haben 78 % der Enterprise-KI-Deployments MCP-Support in der Roadmap oder bereits aktiviert.
Stärken im Detail
- Offener Standard unter Linux Foundation. Seit Dezember 2025 gehört MCP der Linux Foundation — kein Vendor-Lock-in, kein Anthropic-Monopol. Der Standard wird von der Community weiterentwickelt.
- Build once, run anywhere. Ein MCP-Server für GitHub, und er funktioniert in Claude Code, Cursor, Zed, jedem anderen MCP-Client. Keine n separate Integrationen.
- Explosiv wachsendes Server-Ökosystem. Tausende MCP-Server auf GitHub — für GitHub, Slack, Postgres, Figma, Jira, Browser-Control und viele mehr. Community-maintained, produktionsreif.
- Datenschutz-freundlich für lokale Server. Lokale MCP-Server (stdio) laufen auf dem Rechner des Nutzers — kein Datentransfer zu Dritt-Services. Ideal für sensitive Integrationen.
- Provider-agnostisch. MCP ist modell-agnostisch: Claude, GPT-4, Gemini, lokale Modelle — jedes Modell hinter einem MCP-Client kann MCP-Server nutzen.
Grenzen & wo's hakt
- MCP ist ein Protokoll, kein Framework. MCP selbst gibt dir Spezifikation und SDK — du musst den Server noch bauen oder einen fertigen verwenden. Für fertige Integrationen ohne eigenen Server → Composio.
- Sicherheits-Surface bei Remote-Servern. Wenn MCP-Clients beliebige Remote-Server laden, entstehen Angriffsflächen durch bösartige oder kompromittierte Server. Vertrauenswürdige Server-Quellen verwenden.
- Noch kein universelles Server-Registry. Es gibt kein offizielles, kuratiertes Registry aller MCP-Server. Qualität und Sicherheit von Community-Servern schwankt stark.
- Debugging ist noch rau. MCP-Server-Debugging (Logs, Traces, Fehler) ist je nach Client unterschiedlich gut unterstützt. Claude.ai MCP-Oberfläche ist am reifsten.
Pricing (Stand 05/2026)
MCP-Protokoll und SDKs — vollständig kostenlos und Open Source (MIT-Lizenz, unter Linux Foundation).
Kosten entstehen nur auf anderen Ebenen:
- MCP-Client-Kosten: Claude Code erfordert Anthropic-API-Key; Cursor hat eigene Preise.
- MCP-Server-Hosting: Selbst buildete Server auf eigenem Server oder Cloud.
- Composio als MCP-Server: Composio "Totally Free" Tier für 20.000 Tool Calls/Monat kostenlos.
Praxis-Workflow
- MCP-Client wählen. Claude Code, Cursor, Zed, Continue oder Codex — alle unterstützen MCP.
- Fertigen MCP-Server nutzen.
npx -y @modelcontextprotocol/server-filesystem /pfadfür lokalen Dateisystem-Zugriff. - Server konfigurieren. In der Client-Config (z.B.
claude.jsonoder Cursor-Settings) den Server-Eintrag hinzufügen. - Tools nutzen. Der KI-Agent kann jetzt die Tools des Servers aufrufen — GitHub-Issues erstellen, Dateien lesen, APIs aufrufen.
- Eigenen Server bauen. MCP TypeScript- oder Python-SDK verwenden für eigene Integrationen.
@modelcontextprotocol/sdkinstallieren. - Composio als MCP-Server.
composio add github+ als MCP-Server exportieren → 250+ Composio-Integrationen als MCP-Tools.
Datenschutz (kurz)
Das MCP-Protokoll selbst ist datenneutral. Lokale MCP-Server (stdio) sind vollständig lokal — kein Datentransfer außer zu den integrierten Services (GitHub, Slack, etc.). Remote-MCP-Server verarbeiten Daten extern. Für DSGVO-sensible Setups: lokale Server verwenden und nur Services ansprechen die EU-DSGVO erfüllen. Die Linux-Foundation-Steuerung schützt vor Vendor-Lock-in — kein einzelnes Unternehmen kann den Standard privatisieren.