MCP dropper session-ID og bliver helt stateless

MCP-protokollen har fået en stor opdatering, der fjerner den indledende session og gør den stateless. Det gør protokollen mere fleksibel og stabil ved rullende opdateringer, da forespørgsler ikke længere er bundet til en specifik server. Opdateringen inkluderer også nye udvidelser, stærkere sikkerhed og nævner specifikke SDK'er og platforme.

Forestil dig, at du ringede til en virksomhed og først skulle gennem en lang velkomst-samtale, hvor du fik tildelt et medlemsnummer. Fra da af var du låst til netop den medarbejder, du først kom igennem til. Skulle medarbejderen gå hjem, mistede du forbindelsen og måtte starte helt forfra. Sådan har MCP-protokollen – altså selve sproget, som kunstig intelligens bruger til at kommunikere med eksterne værktøjer og tjenester – indtil videre fungeret. Den er baseret på et system, der hedder JSON-RPC, som bare er den tekniske formatramme, beskederne er pakket ind i.

Den 28. juli 2026 kom en stor opdatering, der rydder op i netop det problem. Nu er protokollen »stateless«, hvilket vil sige, at den ikke længere husker noget som helst mellem forespørgsler. I stedet sender klienten – altså den, der stiller forespørgslen – alle oplysninger og al metadata med i hver eneste besked, præcis som når du ringer til en ny kundeservice-medarbejder og med det samme forklarer, hvad det handler om, uden at de skal slå dig op i et system. Der er ikke længere brug for et indledende håndtryk, og heller ikke noget session-ID – et unikt nummer, der tidligere bandt dig til en specifik server.

Det gør livet markant lettere. Tidligere krævede systemet, hvad man kalder »sticky routing« – en mekanisme, der sikrede, at dine forespørgsler altid blev sendt til den samme server blandt mange. Det krævede delte lagre og komplekse gateways, altså mellemstationer, der styrede trafikken. Nu kan forespørgslerne flyde frit mellem alle servere, fordi hver enkelt forespørgsel bærer alt det, den skal bruge. Nye overskrifter i beskederne – tænk på dem som tydelige emnefelter på en e-mail – gør det muligt at sende forespørgslerne det rigtige sted hen og holde øje med dem uden at åbne selve beskedindholdet.

Opdateringen引入erer også en mere fastlagt model for udvidelser – altså ekstra funktioner, man kan tilføje – samt begreberne MCP Apps og Tasks, cache-hints, som fortæller systemet, hvornår det kan genbruge tidligere svar, og skrappere krav til OAuth, der er den sikkerhedsstandard, der styrer, hvem der må logge ind og gøre hvad. Blandt de platforme, den officielle lancering nævner, er SDK'et mcp-use – et sæt byggesten, udviklere kan bruge til at arbejde med protokollen – og platformen Manufact.