Wie ist MCP aufgebaut?

MCP verbindet drei Teilnehmer. Der Host ist die KI-Anwendung, etwa ein Chat-Assistent oder eine Entwicklungsumgebung. Für jeden angebundenen Server legt der Host einen Client an, der die Verbindung hält. Der Server liefert den Kontext. Die Dokumentation des Protokolls vergleicht MCP mit einem USB-C-Anschluss für KI-Anwendungen: Ein genormter Stecker ersetzt für jede Kombination eine eigene Schnittstelle.

Ein Server kann drei Arten von Bausteinen anbieten. Werkzeuge sind Funktionen, die die Anwendung ausführen darf, etwa eine Datenbankabfrage. Ressourcen sind Daten, die als Kontext dienen, etwa ein Dokument. Prompts sind wiederverwendbare Vorlagen für Anweisungen. Lokale Server laufen auf dem eigenen Rechner, entfernte Server sind über das Internet erreichbar und melden sich bevorzugt per OAuth an.

Anthropic hat das Protokoll entwickelt und im Dezember 2025 an die Agentic AI Foundation übergeben, einen Fonds unter dem Dach der Linux Foundation. Unter anderem Claude, ChatGPT, Visual Studio Code und Cursor unterstützen MCP.

Was bringt MCP der Markenführung?

Ohne MCP kopieren Teams Markenregeln in einzelne Prompts, und jede Kopie veraltet für sich. Mit MCP liegen Strategie, Sprache und Bildwelt an einer Stelle als Markenkontext. Jeder angebundene Assistent holt sich den aktuellen Stand, unabhängig davon, in welchem Werkzeug gearbeitet wird. Eine Änderung an der Marke wirkt damit überall zugleich.

Ein Markenserver kann den Kontext als Ressource liefern und zusätzlich ein Werkzeug anbieten, das einen Entwurf gegen die Markenregeln prüft. Welche Teile er freigibt und ob er nur lesen oder auch schreiben darf, legt der Betreiber des Servers fest.

Wo liegen die Grenzen von MCP?

MCP regelt nur den Austausch von Kontext. Wie ein Modell diesen Kontext nutzt, bestimmt die Anwendung. Ob ein Text zur Marke passt, hängt deshalb weiter davon ab, wie vollständig, aktuell und knapp der Markenkontext ist (Context Engineering).

Dazu kommen Fragen der Zugriffsrechte. Ein Server mit Schreibrechten kann Daten verändern, und ein KI-Agent kann Werkzeuge selbstständig aufrufen. Sinnvoll sind daher enge Rechte und menschliche Kontrolle bei folgenreichen Aktionen (Brand Governance). Die MCP-Dokumentation enthält eigene Sicherheitsempfehlungen.