Lexikon
Was ist MCP — das Model Context Protocol?
MCP steht für Model Context Protocol, einen offenen Standard, über den KI-Modelle mit Werkzeugen und Daten verbunden werden.
Zuletzt aktualisiert: 18. August 2026 · Baldux GmbH
Anthropic veröffentlichte das Model Context Protocol am 25. November 2024 als offenen Standard für sichere, beidseitige Verbindungen zwischen KI-Systemen und den Datenquellen und Werkzeugen, die sie benutzen sollen. Die aktuelle Spezifikation trägt den Stand 2025-06-18 und ist auf modelcontextprotocol.io öffentlich einsehbar.
Das Problem, das MCP löst, ist unspektakulär und teuer: Vor dem Standard brauchte jede Kombination aus KI-Anwendung und Werkzeug eine eigene Integration. Zehn Anwendungen und zehn Werkzeuge ergaben hundert Verbindungen, die alle gepflegt werden mussten. Mit einem gemeinsamen Protokoll spricht jede Anwendung dieselbe Sprache mit jedem Werkzeug — aus hundert Sonderfällen werden zwanzig Anschlüsse.
Für die Prüfung ist ein Detail der Spezifikation entscheidend: Hosts müssen vor jedem Werkzeugaufruf die ausdrückliche Zustimmung des Nutzers einholen. Ein Modell darf also nicht selbstständig auf eine Datenbank schreiben oder eine Schnittstelle auslösen, nur weil es das für sinnvoll hält. Genau diese Stelle — der Moment vor dem Zugriff — ist der Punkt, an dem sich Regeln durchsetzen lassen.
Für den Weg Engine heißt das konkret: Die Engine mit ihren vier Prüfrollen lässt sich als MCP-Server an bestehende KI-Konten und Agenten anschließen, ohne dass jemand eine Sonderintegration baut. Wer eigene Agenten betreibt, bekommt den Prüfablauf damit vor die eigenen Werkzeugaufrufe geschaltet — jeder Schritt mit Belegkette. Der Markenname MCP Baldux verweist auf diese Anbindung; der Firmenname bleibt Baldux GmbH.
Ein Beispiel für den Unterschied zwischen Regel und Ablauf: Man kann einem Modell im Prompt schreiben, es solle vor jedem Schreibzugriff nachfragen. Das ist eine Bitte, die mit jedem weiteren Satz im Kontext konkurriert — und die unter Umständen verliert. Sitzt dieselbe Regel im Protokoll, ist sie kein Vorschlag mehr, sondern der verlässliche Weg: Ohne Zustimmung kommt der Aufruf nicht durch. Genau darauf baut die Prüf-Engine auf.
Für Unternehmen ist noch ein zweiter Punkt wichtig: Ein offener Standard senkt die Abhängigkeit vom Anbieter. Werkzeuge, die über MCP angebunden sind, lassen sich an einer anderen KI-Anwendung weiterbenutzen, ohne neu gebaut zu werden. Was heute mit einem Modell läuft, läuft morgen mit dem nächsten — die Anbindung überlebt den Modellwechsel.
MCP ist übrigens keine KI und trifft keine Entscheidungen. Es ist reine Verkabelung: eine gemeinsame Sprache dafür, welche Werkzeuge es gibt, was sie erwarten und was sie zurückgeben. Alles, was bei MCP Baldux nach Prüfung aussieht — Council, Belegkette, Prüfsiegel —, liegt oberhalb davon in der Engine.
Weil das Protokoll offen ist, lässt sich die Anbindung auch prüfen statt glauben: Welche Werkzeuge ein Server anbietet und welche Rechte sie brauchen, ist auslesbar. Für Unternehmen, die eigene Agenten betreiben, ist genau das der Ansatzpunkt für Governance — man kann eine Liste führen, was ein Agent überhaupt anfassen darf.
Häufige Fragen zu MCP (Model Context Protocol)
Was ist ein MCP-Server?
Ein Programm, das einer KI-Anwendung Werkzeuge und Daten nach einem gemeinsamen Standard anbietet: Es sagt, welche Werkzeuge es gibt, was sie erwarten und was sie zurückgeben. Die KI ruft sie darüber auf, statt für jede Kombination eine eigene Integration zu brauchen.
Was ist der Unterschied zwischen MCP und einer API?
Eine API ist die Schnittstelle eines einzelnen Systems, jede mit eigener Sprache. MCP ist die Konvention darüber, wie ein Modell solche Schnittstellen entdeckt und aufruft. MCP ersetzt APIs also nicht — es macht sie für Modelle einheitlich ansprechbar.
MCP oder RAG — was ist der Unterschied?
RAG holt Textstellen aus einem Wissensbestand und legt sie dem Modell zum Lesen vor. MCP regelt, wie ein Modell Werkzeuge aufruft und Aktionen auslöst. Das eine liefert Wissen, das andere Handlungsfähigkeit; viele Systeme benutzen beides nebeneinander.
Ist MCP sicher?
Der Standard hilft, leistet aber nichts von allein. Die Spezifikation vom 18. Juni 2025 verlangt, dass Hosts vor jedem Werkzeugaufruf die ausdrückliche Zustimmung des Nutzers einholen. Wie streng das durchgesetzt wird, entscheidet die Umsetzung — genau dort setzt unsere Engine an.
Was bedeutet MCP im Namen MCP Baldux?
Dass die Engine mit unabhängiger Prüfung über dieses Protokoll erreichbar ist: Wer eigene KI-Agenten betreibt, schaltet den Prüfablauf per MCP vor deren Werkzeugaufrufe, ohne eine Sonderintegration zu bauen. Der Firmenname bleibt Baldux GmbH.
Wo der Begriff vorkommt
- Model Context Protocol für Unternehmen erklärt
- Engine — Prüfung für eigene KI-Agenten
- Was MCP Baldux technisch ist