Host, Client und Server auseinanderhalten
Der Host ist die KI-Anwendung. Ein Client innerhalb dieser Anwendung übernimmt die Verbindung zu einem Server. Der Server bietet Funktionen oder Kontext an: Tools führen Aktionen aus, Ressourcen stellen Inhalte bereit und Prompts liefern Vorlagen. Diese Rollen erklären den technischen Weg. Eine einheitliche Schnittstelle bedeutet noch nicht, dass jeder Client jede Funktion eines Servers unterstützt.
Beispiel: eine freigegebene Wissensquelle
Ein Server kann eine Suchfunktion für interne Handbücher bereitstellen. Der Auftrag nennt die Frage; das Werkzeug liefert erlaubte Fundstellen. Ein anderes Werkzeug könnte einen Datensatz ändern. Diese beiden Wirkungen brauchen unterschiedliche Rechte und Tests. Für die Planung notieren Sie pro Werkzeug Eingabe, Ausgabe, erreichbare Daten und mögliche Änderung. Das macht den Nutzen und die Grenze konkret.
Protokoll und Vertrauen getrennt beurteilen
MCP ist keine Sicherheitszertifizierung. Prüfen Sie Betreiber, Transport, Authentifizierung und den Zugriff auf nachgelagerte Dienste. Bei HTTP und lokalen STDIO-Prozessen unterscheiden sich die Authentifizierungswege. Für den Abnahmetest zählt deshalb nicht nur, ob eine Verbindung gelingt: Auch ein nicht erlaubter Aufruf muss verweigert werden und ein Widerruf muss wirksam sein.
Entscheidungsmatrix
| Prüfpunkt | Weiter, wenn | Stoppen, wenn |
|---|---|---|
| Zugriff und Datenweg | Dokumentiert: Client, Server, Tool, Ressource, Berechtigung und menschliche Freigabe. | Scope, Daten oder Verantwortung sind noch ungeklärt. |
| Verbindung im Test | Eine nachvollziehbare Skizze ordnet Client, Server, Tool und Ressource einem konkreten Beispiel zu und markiert Datenzugriff, mögliche Schreibwirkung sowie den Freigabepunkt. | Es liegt nur eine unbewertete Demo ohne Abnahmenachweis vor. |
| Externe Wirkung | Owner, Freigabe, Ersatzweg und nächster Prüftermin sind festgelegt. | Zu vermeiden: einen technischen Standard mit einer Sicherheitsgarantie gleichzusetzen. Die Verwendung eines gemeinsamen Protokolls belegt weder Vertrauenswürdigkeit des Servers noch Angemessenheit seiner Rechte. |
Nachvollziehbar bleiben
Primärquellen
- Model Context Protocol: Specification 2026-07-28Quellenstand:
- Model Context Protocol: Authorization 2026-07-28Quellenstand:
