Was ist MCP? Das Model Context Protocol erklärt

MCP, das Model Context Protocol, ist ein offener Standard, um KI-Assistenten mit den Werkzeugen und Daten zu verbinden, die sie brauchen: Dateien, Datenbanken, Geschäftsanwendungen, Entwicklerplattformen. Statt dass jede KI-App für jeden Dienst eine eigene Integration baut, stellt ein Dienst einen einzigen „MCP-Server“ bereit, und jede KI-App, die MCP spricht, kann ihn nutzen. Anthropic hat MCP im November 2024 vorgestellt und im Dezember 2025 an die Agentic AI Foundation unter der Linux Foundation übergeben.

Warum es beim Bauen mit KI wichtig ist

Ein KI-Agent ist nur so nützlich wie die Werkzeuge, die er erreichen kann. Ein Modell, das deine Projektdateien, deine Datenbank oder deinen Kalender nicht sieht, kann nur darüber reden. MCP ist die Infrastruktur, mit der ein Agent diese Dinge tatsächlich nutzen kann, und zwar mit deiner Erlaubnis.

Für Menschen, die mit KI bauen, ist das in zweierlei Hinsicht wichtig. Erstens kannst du den KI-Assistenten, den du ohnehin magst, etwa Claude, Cursor oder andere, mit mehr deiner Werkzeuge verwenden, statt zwischen Apps zu wechseln. Zweitens: Wenn du ein Produkt baust, kann ein MCP-Server dafür sorgen, dass KI-Assistenten direkt damit arbeiten. Du wirst zunehmend Hinweise wie „Über MCP verbinden“ neben „Über API verbinden“ in den Produkteinstellungen sehen.

Ein Alltagsvergleich

Denk an Steckdosenadapter auf Reisen. Jedes Land hat seine eigene Steckdose, also nimmst du einen Beutel mit Adaptern mit, einen pro Reiseziel. Vor MCP war die Verbindung von KI-Apps mit Diensten so: Jede Paarung aus KI-App und Dienst brauchte einen eigenen Adapter.

MCP ist wie eine Einigung auf eine einzige Steckdonform. Anbieter von Diensten bauen einen Stecker (einen MCP-Server), Hersteller von KI-Apps bauen eine Buchse (einen MCP-Client). Alles mit Stecker passt in jede Buchse. Den Strom, also die eigentlichen Daten und Aktionen, liefert weiter der Dienst, und du entscheidest weiterhin, was du einsteckst.

So funktioniert MCP

MCP kennt drei Rollen:

Ein Server kann drei Arten von Dingen anbieten:

• Werkzeuge (Tools): Aktionen, die die KI ausführen kann, etwa create_project, search_files oder send_message. Jedes Werkzeug hat einen Namen, eine Beschreibung und definierte Eingaben, damit die KI weiß, wann und wie sie es nutzt.
• Ressourcen: Daten, die die KI lesen kann, etwa Dateien oder Datensätze.
• Prompts: Fertige Anweisungsvorlagen, die der Server vorschlägt.

Wenn du einen Server verbindest, fragt der Host ihn, was er anbietet. Das KI-Modell sieht dann eine Liste der verfügbaren Werkzeuge mit ihren Beschreibungen und kann während eines Gesprächs entscheiden, eines davon aufzurufen. Der Host schickt den Aufruf an den Server, der Server erledigt die Arbeit, und das Ergebnis geht zurück an das Modell.

Server können auf zwei Arten laufen. Ein lokaler Server läuft auf deinem eigenen Computer und wird von der KI-App gestartet. Ein Remote-Server läuft im Internet und wird über eine URL erreicht. Remote-Server bitten dich meist, dich anzumelden und den Zugriff über OAuth zu bestätigen. Das ist derselbe Bildschirm mit „Zugriff erlauben?“, den du siehst, wenn du eine App mit deinem Google-Konto verbindest.

Ein Beispiel: eine App aus deinem KI-Assistenten heraus bauen

Angenommen, du nutzt Claude und willst, dass es eine kleine App baut und auf einer Hosting-Plattform veröffentlicht, die einen Remote-MCP-Server anbietet.

1. Verbinden. In Claudes Connector-Einstellungen fügst du die MCP-URL der Plattform hinzu. Ein Browser-Tab öffnet die Zustimmungsseite der Plattform. Du meldest dich an und klickst auf Zugriff erlauben.
2. Entdecken. Claude sieht jetzt die Werkzeuge der Plattform: Projekt anlegen, Datei schreiben, Befehl ausführen, Vorschau starten, veröffentlichen.
3. Fragen. Du tippst: „Erstelle eine einfache Trinkgeld-Rechner-App und veröffentliche sie.“
4. Handeln. Claude ruft create_project auf, dann mehrmals write_file für den Code der App, dann start_preview, prüft, ob die Vorschau funktioniert, und ruft publish auf.
5. Berichten. Es gibt dir den Live-Link.

Du hast nie Code zwischen Fenstern kopiert und musstest die API der Plattform nicht lernen. Claude hat Standard-MCP-Werkzeugaufrufe genutzt, und die Plattform hat die Arbeit unter deinem Konto und nach ihren Regeln erledigt. Derselbe Server der Plattform würde auf die gleiche Weise mit anderen MCP-kompatiblen Hosts funktionieren.

Wichtige Begriffe

Häufige Fehler und Missverständnisse

• „MCP ist nur etwas für Claude.“ Anthropic hat es entwickelt, aber inzwischen ist es ein offener Standard unter der Agentic AI Foundation, und viele KI-Apps und Entwicklerwerkzeuge unterstützen ihn.
• „MCP ersetzt APIs.“ Es sitzt auf ihnen auf. Die meisten MCP-Server rufen im Hintergrund die normale API eines Dienstes auf. MCP standardisiert nur, wie KI-Apps diese Funktionen finden und nutzen.
• „Einen Server zu verbinden ist harmlos.“ Die Werkzeuge eines Servers können echte Dinge lesen und verändern. Verbinde nur Server, denen du vertraust, möglichst direkt vom Dienst selbst.
• Mehr Zugriff gewähren als nötig. Wenn ein Server nur Lesezugriff oder engere Berechtigungen anbietet, fang damit an.
• Ignorieren, was der Agent liest. Eine E-Mail, eine Webseite oder ein Dokument, das über MCP abgerufen wird, kann Anweisungen für die KI enthalten. Lass die Bestätigung für Aktionen wie Senden, Löschen oder Bezahlen eingeschaltet.
• Geheimnisse in den Chat einfügen, um die Verbindung „zu helfen“. Remote-Server sollten einen Anmeldeablauf oder einen sicher gespeicherten Token verwenden, keine im Gespräch eingefügten Schlüssel. Siehe wie du API-Schlüssel sicher aufbewahrst.

Was du deinen KI-App-Builder (oder Assistenten) fragen solltest

• „Welche MCP-Server sind gerade verbunden, und welche Werkzeuge stellt jeder bereit?“
• „Bevor du ein Werkzeug nutzt, das etwas ändert oder löscht, frag mich.“
• „Verwende für diese Aufgabe nur die Werkzeuge mit Lesezugriff.“
• „In wessen Namen handelt dieser Server?“
• „Füge meiner App einen MCP-Server hinzu, damit KI-Assistenten [Bestellungen nachschlagen] können. Verlange eine Anmeldung und gewähre nur Lesezugriff auf die eigenen Daten der angemeldeten Person.“

MCP und Mythex

Mythex arbeitet mit MCP in beide Richtungen. Es betreibt seinen eigenen Remote-MCP-Server unter https://mcp.mythex.ai/mcp. Trage diese URL als eigenen Connector in Claude, Cursor oder Codex ein, bestätige den Zugriff bei Mythex, und der Assistent kann in deiner Mythex-Cloud-Sandbox Projekte anlegen, Dateien bearbeiten, Befehle ausführen, Vorschauen zeigen und veröffentlichen. Jeder kann sich verbinden, aber Werkzeugaufrufe brauchen einen Pro-Tarif und Credits. Die eigene Nutzung des externen Assistenten wird vom jeweiligen Anbieter berechnet. In die andere Richtung kann der eigene Agent von Mythex externe MCP-Server nutzen: Unter Connectors → Custom MCP trägst du die URL eines beliebigen Servers ein, bis zu zehn pro Konto. Für das größere Bild siehe was eine API ist und was ein KI-Agent ist.

Fragen