Was ist MCP (Model Context Protocol)? Ein praktischer Leitfaden

Das N×M-Integrationsproblem

Vor MCP waren KI-Tool-Integrationen stark fragmentiert. Wenn Sie einen Agenten für Jira gebaut hatten und später Google Drive oder Notion anbinden wollten, mussten Sie in der Regel für jede Datenquelle eine eigene Integration bauen.

Das Problem existierte auch in der anderen Richtung. Wenn eine Plattform mehreren Modellen Zugriff auf ihre Daten geben wollte, musste sie oft für jeden Modell-Stack eine eigene Integration pflegen.

Genau das ist das N×M-Integrationsproblem: N Modelle mal M Tools und Datenquellen führen zu einer kaum überschaubaren Zahl individueller Verbindungen.

Was MCP ist

Das Model Context Protocol (MCP) wurde von Anthropic als offener Standard eingeführt, um KI-Systeme mit Tools und Kontext zu verbinden. Häufig wird es als "USB-C für KI" beschrieben: ein Protokoll, das viele Clients mit vielen Ressourcen verbinden kann.

Statt für jedes Modell und jede Datenquelle eigene Konnektoren zu schreiben, bauen Entwickler nun gegen den MCP-Standard.

1. MCP-Server: Leichtgewichtige Programme, die bestimmte Datenquellen oder Tools im standardisierten MCP-Format bereitstellen, etwa eine PostgreSQL-Datenbank oder eine interne Suchmaschine.
2. MCP-Clients: KI-Agenten, LLM-Anwendungen oder IDEs wie Claude for Desktop, OpenClaw oder Visual Studio Code, die das MCP-Protokoll sprechen.

Wenn ein MCP-Client mit einem MCP-Server verbunden wird, kann das Modell verfügbare Tools entdecken und über ein standardisiertes Nachrichtenformat nutzen.

Warum MCP für die Enterprise-Sicherheit wichtig ist

Eine der größten Sorgen von Unternehmen bei autonomen KI-Agenten ist das Risiko von Datenabfluss. Wenn ein Agent Zugriff auf das gesamte GitHub-Repository und die Abrechnungsdatenbank hat, reicht eine bösartige Prompt Injection möglicherweise schon aus.

MCP kann stärkere Sicherheits- und Governance-Grenzen unterstützen, wenn es sauber bereitgestellt wird:

• Granulare Berechtigungen: MCP-Server sind bewusst eng zugeschnitten. Ein GitHub-MCP-Server kann beispielsweise nur Lesezugriff auf bestimmte Repositories erlauben, statt versehentlich produktiven Code zu löschen.
• Trennung von Verantwortlichkeiten: Der Modell-Client muss nicht jede nachgelagerte Zugangsdaten selbst halten. Der MCP-Server kann Dienst-Credentials verwalten und nur die erlaubte Schnittstelle freigeben.
• Lokale Isolierung: Da MCP häufig über Standard-I/O oder lokales HTTP läuft, können Teams Server in privaten oder isolierten Umgebungen halten.

MCP auf privater Infrastruktur betreiben

MCP passt recht gut zu GetClaws AI Gateway und anderer privater Agenten-Infrastruktur.

Wenn Ihr Team einen GetClaw-VPS bereitstellt, können Sie MCP-Server auf demselben privaten Host wie Gateway und begleitende Tools betreiben.

# Beispiel: Einen MCP-Server auf einem GetClaw-Knoten bereitstellen
mcp_servers:
  postgres_internal:
    command: "npx"
    args: ["-y", "@modelcontextprotocol/server-postgres", "postgresql://admin:password@localhost/enterprise_db"]
  slack_bot:
    command: "npx"
    args: ["-y", "@modelcontextprotocol/server-slack"]

Weil alles in derselben privaten Umgebung bleibt, kann das Gateway diese MCP-Server erreichen, ohne die zugrunde liegenden Dienste direkt dem öffentlichen Internet auszusetzen.

Warum MCP gerade jetzt wichtig ist

MCP ist zu einem der klarsten entstehenden Standards für Tool-Zugriff in KI-Systemen geworden.

Für Teams, die Agenten bauen, ist der Nutzen ziemlich direkt: weniger Einzellösungen, sauberere Tool-Grenzen und eine portablere Methode, Modelle mit realen Systemen zu verbinden.

FAQ

Welches Problem löst MCP?

Es reduziert die Connector-Flut zwischen vielen Modellen und vielen Tools oder Datenquellen, indem es die Schnittstelle standardisiert.

Ist MCP nur für Anthropic-Tools gedacht?

Nein. MCP ist ein offenes Protokoll und wird inzwischen in einem breiteren KI-Tooling-Ökosystem diskutiert und genutzt.

Quellen und Hinweise

• Anthropic definiert MCP als offenes Protokoll für standardisierten Zugriff auf Tools und Kontext.
• Weiterführend: MCP-Sicherheit in 2026, selbst gehostete KI-Agenten.