Kurz-Fakten
- Ein MCP-Server stellt Werkzeuge bereit, ein MCP-Client nutzt sie
- Der Standard ist offen und nicht an einen Modellanbieter gebunden
- Jede angebundene Quelle vergrößert die Angriffsfläche für Prompt Injection
- Berechtigungen gehören auf Serverseite gesetzt, nicht in die Anweisung
Bedeutung in der Praxis
Die praktische Bedeutung liegt in der Austauschbarkeit: Wer Werkzeuge über einen offenen Standard anbindet, kann das Modell dahinter wechseln, ohne die Anbindung neu zu bauen. Das mindert genau die Abhängigkeit, die bei KI-Projekten sonst schnell entsteht.