---
title: "Model Context Protocol (MCP): Definition | KYA-Glossar"
url: https://knowyouragent.ch/wissen/glossar/mcp
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Model Context Protocol (MCP)

Das Model Context Protocol (MCP) ist ein offenes Protokoll, über das KI-Anwendungen Werkzeuge, Daten und Dienste in einheitlicher Form anbinden.

Anthropic hat MCP im November 2024 als offenes Protokoll vorgestellt; inzwischen unterstützen es zahlreiche Anwendungen und Anbieter. Ein MCP-Server stellt Werkzeuge bereit, etwa «Bestellung aufgeben» oder «Kalender lesen», die ein Agent über einen MCP-Client aufrufen kann. Für den Zugriff sieht die Spezifikation eine Autorisierung auf Basis von OAuth vor.

MCP regelt, wie ein Agent ein Werkzeug aufruft, nicht, ob er es in diesem Moment für diesen Zweck darf. Diese Frage beantwortet eine Prüfung gegen das Mandat vor dem Aufruf.

## Beispiel

Ein Assistent darf über einen MCP-Server Bestellungen bei einem Lieferanten aufgeben. Bevor der Server das Werkzeug ausführt, fragt er eine Entscheidstelle: Liegt die Bestellung im Mandat? Erst bei «erlaubt» wird bestellt, und ein Beleg hält das Ergebnis fest.

## Abgrenzung

Ein API-Schlüssel gewährt Zugriff, ohne zwischen Aufgaben zu unterscheiden. OAuth regelt den Zugang eines Clients zu Ressourcen. Ein Mandat beschreibt dagegen, welche Handlung im Auftrag wessen in welchem Rahmen erlaubt ist, also eine Ebene darüber.

## In der Praxis

- Vergeben Sie Werkzeuge pro Agent und Aufgabe, nicht pauschal für alle Agenten eines Servers.
- Prüfen Sie Aufrufe mit Folgen, etwa Bestellungen oder Zahlungen, vor der Ausführung gegen ein Mandat.
- Halten Sie das Ergebnis jedes solchen Aufrufs in einem Beleg fest, der auf den Entscheid verweist.

## Bezug zu KYA

KYA prüft die Nachweise, die rund um einen Werkzeugaufruf entstehen: das Mandat, den Entscheid vor der Ausführung und den Beleg danach. So lässt sich auch später zeigen, dass ein Aufruf über MCP erlaubt war.

Begriff aus dem Ablauf, kein eigener Prüfschritt. [Zur Methode](https://knowyouragent.ch/methode)

Ein Gateway, das Werkzeugaufrufe vor der Ausführung gegen ein Mandat prüft, bietet zum Beispiel die Referenzimplementierung [Mandact](https://mandact.com/?utm_source=knowyouragent.ch&utm_medium=referral&utm_campaign=glossar-mcp) (vom Betreiber von KYA).

[Jetzt prüfen: passendes Beispiel öffnen](https://knowyouragent.ch/pruefen?beispiel=paket)

## Häufige Fragen

### Was ist MCP?

Das Model Context Protocol, ein offenes Protokoll, über das KI-Anwendungen Werkzeuge und Datenquellen in einheitlicher Form anbinden. Anthropic hat es im November 2024 vorgestellt.

### Ist MCP sicher?

MCP selbst regelt die Anbindung und sieht eine Autorisierung auf Basis von OAuth vor. Ob ein Aufruf im Einzelfall erlaubt ist, muss zusätzlich geprüft werden, etwa gegen ein Mandat mit Grenzen.

### Wie sichert man Werkzeuge in MCP ab?

Mit minimalen Befugnissen pro Werkzeug, einem Entscheid vor jeder Ausführung, Belegen nach der Ausführung und dem Schutz vor eingeschleusten Anweisungen in den verarbeiteten Inhalten.

## Quellen

- [Model Context Protocol](https://modelcontextprotocol.io/)
- [MCP-Spezifikation](https://modelcontextprotocol.io/specification)

## Verwandte Begriffe

- [KI-Agent](https://knowyouragent.ch/wissen/glossar/ki-agent)
- [Minimale Befugnis](https://knowyouragent.ch/wissen/glossar/minimale-befugnis)
- [Prompt Injection](https://knowyouragent.ch/wissen/glossar/prompt-injection)
- [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat)

---
Quelle: https://knowyouragent.ch/wissen/glossar/mcp · KYA – Know Your Agent