MCP wird zustandslos: das größte Protokoll-Update bisher

Anthropic veröffentlichte am 28. Juli die MCP-Spezifikation 2026-07-28 — die größte Überarbeitung seit dem Start des Protokolls im November 2024 — und sie verändert grundlegend, wie MCP funktioniert: Das Protokoll ist jetzt zustandslos. Keine initialize-Handshakes mehr, keine Mcp-Session-Id-Header mehr, keine Sticky Sessions am Load Balancer mehr. Jeder Request trägt jetzt seine eigene Protokollversion, Client-Identität und Fähigkeiten in _meta. Jeder Request kann auf jeder Server-Instanz hinter einem einfachen Round-Robin-Load-Balancer landen. Dies ist das Update, das MCP zur produktionsreifen Enterprise-Infrastruktur macht.

Was passiert ist

Der zustandslose Kern ist die Headline, aber die Spezifikation 2026-07-28 liefert sechs große Änderungen auf einmal:

• Kein Handshake oder Sessions. Der initialize/initialized-Austausch und der Mcp-Session-Id-Header wurden entfernt. Jeder Request ist selbstbeschreibend — Clients, die Server-Fähigkeiten im Voraus benötigen, rufen den neuen server/discover-RPC auf, aber er ist optional. MCP-Server können nun auf konventionellen Kubernetes-Deployments mit Standard-Load-Balancern und ohne geteilte Redis-Stores laufen (Anthropic, 2026).
• Multi Round-Trip Requests (MRTR). Server-zu-Client-Interaktionen wie Elicitation und Sampling benötigen keinen offen gehaltenen SSE-Stream mehr. Der Server antwortet mit resultType: "input_required" und einem opaken requestState-Token, und der Client wiederholt den ursprünglichen Aufruf mit den Antworten des Nutzers. Jede Server-Instanz kann den Wiederholungsversuch übernehmen (Anthropic, 2026).
• Header-basiertes Routing. Jeder Streamable-HTTP-Request stellt jetzt Mcp-Method und Mcp-Name in Standard-Headern bereit. API-Gateways, Rate-Limiter und WAFs können allein auf Basis von Headern routen, drosseln und messen — kein JSON-Body-Parsing erforderlich (Anthropic, 2026).
• Cache-fähige List-Ergebnisse. tools/list-, prompts/list- und resources/list-Antworten liefern jetzt einen ETag-Header. Clients, die ihr letztes ETag in If-None-Match senden, erhalten 304 Not Modified, wenn sich nichts geändert hat. Dies ist eine massive Bandbreitenreduzierung für Agenten, die regelmäßig ihre Tool- und Ressourcenlisten auffrischen (Anthropic, 2026).
• Formalisiertes Erweiterungs-Framework. Die Spezifikation kodifiziert nun, wie Erweiterungen wie Tasks und SSE innerhalb des MCP-Protokolls funktionieren — keine separaten, halbkompatiblen Dokumente mehr. Erweiterungen lesen sich jetzt wie MCP, verhalten sich wie MCP und werden wie MCP versioniert (Anthropic, 2026).
• Enterprise-Adoption zum Launch. AWS, Microsoft und Cloudflare sind am ersten Tag in Produktion mit der neuen Spezifikation. Das ist keine Spezifikation, die auf Akzeptanz wartet; es ist eine, die bereits massive Cloud-Infrastrukturanbieter dazu bringt, ihre Implementierungen mit demselben Commit neu zu schreiben (Anthropic, 2026).

Warum es wichtig ist

MCP war schon immer ein cleveres Protokoll, aber es war nie ein Enterprise-Protokoll. Der initialize-Handshake machte Load-Balancing zum Albtraum. Mcp-Session-Id zwang zum Sticky-Session-Management. Server-zu-Client-Streams zwangen Load Balancer, Verbindungen während Elicitation-Roundtrips offen zu halten. Dies waren die Gründe, warum ernsthafte Infrastrukturteams MCP als Bastellösung abtaten.

Die Spezifikation 2026-07-28 beseitigt jedes einzelne dieser Hindernisse:

1. Keine Sessions = kein Sticky-Routing. Jeder MCP-Request ist jetzt ein eigenständiger HTTP-Aufruf, der auf jeder Instanz landen kann. Kubernetes-Ingress, AWS ALB, Cloudflare Workers — alles funktioniert out of the box.
2. Header-basiertes Routing = Gateway-Kompatibilität. API-Gateways können jetzt MCP-Requests auf der Grundlage von Standard-HTTP-Headern routen und mit Rate-Limits belegen, ohne JSON-Bodys parsen zu müssen. Dies ist die Art von Protokollkompatibilität, die Enterprise-Plattformteams verlangen.
3. ETags = intelligentes Caching. Agenten, die regelmäßig tools/list pollen, können jetzt mit einem einzigen 304 Not Modified antworten, anstatt ihre gesamte Tool-Liste erneut zu übertragen. Bei Hunderten von Agenten summiert sich das.
4. MRTR = kein SSE mehr. Server-zu-Client-Interaktionen durchlaufen jetzt denselben Request-Response-Pfad wie alles andere. Keine separaten Streams, keine speziellen Load-Balancer-Regeln, keine Timeout-Konfigurationen.

Die Enterprise-Adoptionsliste ist die eigentliche Nachricht. AWS, Microsoft und Cloudflare, die am ersten Tag in Produktion sind, bedeuten, dass dies kein Spezifikationsentwurf ist, der auf Testimonials wartet — es ist eine abgestimmte Markteinführung über die drei größten Cloud-Plattformen hinweg.

Was zu tun ist

1. Wenn Sie einen MCP-Server oder -Client in der Entwicklung haben, beginnen Sie jetzt mit der Migrationsplanung. Die große Mehrheit der Änderungen sind Streichungen — Sie werden Code entfernen, nicht hinzufügen. Entfernen Sie initialize-Handshakes. Entfernen Sie Mcp-Session-Id-Header. Entfernen Sie Session-Affinität. Fügen Sie _meta-Selbstbeschreibung hinzu. Der Aufwand ist überschaubar, aber die Architektur Ihrer Deployment-Pipeline wird sich grundlegend ändern.
2. Für Betreiber: MCP kann jetzt wie jeder andere Microservice ausgeführt werden. Wenn Sie MCP aufgrund von Load-Balancing-Komplexität vermieden haben, ist diese Ausrede jetzt hinfällig. Die Spezifikation 2026-07-28 läuft auf Standard-Kubernetes mit Standard-Ingress.
3. Für Tool-Anbieter: Dies ist Ihr Moment. Das zustandslose Protokoll plus header-basiertes Routing bedeuten, dass Sie MCP-Tool-Server als eigenständige Dienste bereitstellen können, die in jede Enterprise-Umgebung passen. Der Markt für MCP-kompatible Tool-Server wird explodieren.