MCP (Model Context Protocol) und die Standardisierung von Tools für LLMs

Das Problem, das MCP löst

Bis vor Kurzem hatte jedes Agenten-Framework sein eigenes Format zur Definition von Tools (den Funktionen, die das LLM aufrufen kann). Ein Wechsel von OpenAI zu Anthropic bedeutete, alle Integrationen neu zu schreiben. Der Umstieg auf ein Framework wie LangChain fügte eine weitere proprietäre Abstraktionsschicht hinzu.

MCP (Model Context Protocol), Ende 2024 von Anthropic eingeführt, schlägt einen offenen Standard vor: Jeder MCP-Server kann von jedem kompatiblen Client genutzt werden. 2026 unterstützen praktisch alle ernstzunehmenden Frameworks das Protokoll.

Wie es funktioniert – in einem Satz

Ein MCP-Server stellt Tools, Ressourcen und Prompts über ein Standardprotokoll bereit (JSON-RPC über stdio oder HTTP). Jeder LLM-Host (Claude Desktop, Cursor, Ihre eigene App) kann sich verbinden, Fähigkeiten erkennen und sie nutzen, ohne spezifischen Code zu schreiben.

Warum es bei Lixto Labs alles verändert hat

Wiederverwendung: Denselben MCP-Server, den wir geschrieben haben, um Supabase mit Claude Desktop zu verbinden, nutzen wir in Produktion mit GPT-5 – ohne jede Änderung.
Marktplatz für Tools: Es gibt Dutzende Open-Source-MCP-Server, die sofort mit Slack, GitHub, Notion, Postgres, Stripe usw. verbunden werden können. Es ist wie npm für KI-Tools.
Komponierbarkeit: Sie können mehrere MCP-Server in einem einzigen Agenten verketten. Beispiel: Der Agent liest eine E-Mail (Gmail-Server), klassifiziert sie und erstellt ein Ticket (Zendesk-Server). Alles ohne Glue-Code.
Standardisierung für Audits: Jeder Aufruf eines MCP-Tools lässt sich protokollieren und prüfen. Die Einhaltung von SOC 2 wird dadurch deutlich einfacher.

Wann Sie MCP NICHT einsetzen sollten

Wenn Ihre Integration trivial ist: Brauchen Sie nur einen HTTP-Aufruf an Ihre API, ist MCP unnötiger Overhead.
Wenn Sie extrem niedrige Latenz benötigen: Die Protokollschicht fügt etwa 10–50 ms pro Aufruf hinzu. Für Echtzeit-Agenten kann das relevant sein.
Wenn Sie mit hochsensiblen Daten arbeiten: Auch wenn MCP sicher ist, erfordert der Betrieb eines Servers in Produktion Authentifizierung, Rate Limiting und sorgfältiges Logging.

Ausblick auf 2027

Wir würden darauf wetten, dass in 12–18 Monaten das Schreiben von Tools „von Hand“ die Ausnahme sein wird. MCP (oder ein Nachfolger) wird der Standard sein, und die Frage wird sich von „Wie verbinde ich X mit meinem LLM?“ zu „Welcher MCP-Server existiert für X?“ verschieben.

Wenn Sie heute ein System mit Tools entwerfen, ziehen Sie MCP von Anfang an in Betracht. Die Lernkurve ist kurz, die langfristige Rendite hoch.