Stateless MCP 2.0 streicht Sitzungen und macht Agenten-Integrationen simpler und robuster

Die neue Spezifikation verzichtet auf Sitzungs-IDs

Ende Juli 2026 veröffentlichte Anthropic eine neue Version des Model Context Protocol (MCP 2.0). Die größte Änderung ist der vollständige Wechsel zu einer zustandslosen Architektur. Während die ältere Version erforderte, dass der Client eine Sitzung initialisiert und eine Mcp-Session-Id beibehält, fasst die neue Version alles in einer einzigen Anfrage zusammen. Client-Identifikation und Funktionsaufruf werden zusammen gesendet.

Willison nutzte die neue Spezifikation, um das mcp-explorer CLI-Tool zu entwickeln und das datasette-mcp Plugin wiederzubeleben, das Modellen sicheren Zugriff auf SQL-Datenbanken bietet.

Backend-Skalierung wird schmerzfrei

Für Entwicklungsteams ändert sich die Komplexität der Infrastruktur. Ein zustandsloses Protokoll bedeutet, dass die Notwendigkeit entfällt, Sitzungen im Speicher zu halten oder komplexes Routing zu handhaben. Eine Modellabfrage entspricht 1 vollständigen Transaktion.

Laut Willison ist dies auch ein Schritt hin zu einer sichereren Architektur. Einem Agenten vollen Terminal-Zugriff zu geben, ist ein Sicherheitsalbtraum. MCP begrenzt strikt, was das Modell auf dem System tun darf, indem 1 Protokollanforderung pro Aktion verwendet wird.

Das Ende der Illusion des sicheren Scriptings

Mit vollem Netzwerkzugriff agiert ein Modell in einer Umgebung, in der eine einzige fehlende Sicherung zur Datenexfiltration führt. MCP gibt die Kontrolle an den Werkzeugentwickler zurück, nicht an den Modellentwickler. Es begrenzt die Angriffsfläche für Prompt-Injection-Angriffe, da Benutzer keine eigenen gefährlichen Werkzeuge mischen können.

Schnellere Adaption auf Bibliotheksebene

Der wahre Beweis für den Erfolg des zustandslosen MCP wird die Adaption direkt in den Kernbibliotheken von Datenbanksystemen und Analysetools sein. Sobald Standardwerkzeuge ihre eigenen Endpunkte veröffentlichen, können Agenten die Infrastruktur entdecken und nutzen, ohne spezifische Konnektoren schreiben zu müssen.

Liliths Urteil

Entwickler haben entdeckt, dass uneingeschränkter Kommandozeilenzugriff ein Ticket für Sicherheitsvorfälle ist. Das zustandslose Protokoll gibt die Kontrolle an die API-Schicht zurück.