MCP Server

Ein MCP Server ist ein Programm, das Kontext oder Funktionen bereitstellt: Zugriff auf ein Dateisystem, eine Datenbank, ein Ticketsystem, eine Fachanwendung. Er kann lokal auf demselben Rechner laufen oder entfernt als Dienst. Model Context Protocol: Architecture

Lokal oder entfernt, dasselbe Protokoll

Lokale Server werden vom Host gestartet und kommunizieren über Standardein- und -ausgabe. Entfernte Server laufen als Webdienst, bedienen viele Clients gleichzeitig und nutzen übliche Anmeldeverfahren.

Angeboten werden drei Arten von Bausteinen: Werkzeuge zum Ausführen, Informationsquellen zum Lesen und Promptvorlagen. Für Werkzeuge gilt dabei ausdrücklich, dass Clients Eingaben anzeigen und vor heiklen Vorgängen nachfragen sollen, und dass Beschreibungen eines nicht vertrauenswürdigen Servers als nicht vertrauenswürdig zu behandeln sind. Model Context Protocol: Tools

So kannst du dir das vorstellen

Ein Server ist die Fachabteilung mit eigener Durchwahl. Sie sagt, welche Auskünfte und welche Vorgänge sie anbietet, und bearbeitet Anfragen in ihrem Bereich. Das Bild erklärt die Rolle, nicht die Vertrauenswürdigkeit im Einzelfall.

Was es in der Praxis bedeutet

Ein fremder Server ist fremder Code mit Zugriff auf deine Daten. Vor dem Einsatz gehört geklärt, wer ihn betreibt, welche Rechte er braucht, wohin er Daten schickt und ob er in einer abgeschotteten Umgebung laufen kann.

Beim Bauen eigener Server gilt die Regel, den Zuschnitt eng zu halten: wenige, klar beschriebene Werkzeuge, lesende und schreibende Zugriffe getrennt, und Antworten, die nur enthalten, was für den nächsten Schritt nötig ist.

Wo es verwechselt wird

Ein Server im Sinne des Protokolls ist keine Maschine im Rechenzentrum, sondern ein Programm, das die Rolle übernimmt. Und er ist kein Agent: Er handelt nicht von sich aus, sondern antwortet auf Aufrufe.

Verwandte Begriffe

MCP Client, MCP Host, MCP Tools, MCP Resources, MCP Gateway, Prompt Injection.