Kein Lexikon um des Lexikons willen. Jede Definition endet mit der Frage, welche technische oder betriebliche Grenze daraus folgt.
Ein System, das ein Modell, Anweisungen, Kontext und Werkzeuge zu einem mehrstufigen Ablauf verbindet. MCP standardisiert einen Teil der Verbindung zu Werkzeugen und Daten, nicht die gesamte Agentenlogik.
Prüfe getrennt, was der Client plant und was der Server tatsächlich erlaubt.
Ein nachvollziehbares Protokoll aus Initiator, Ziel, Scope, Argumenten, Freigabe, Kosten, Ergebnis und Zeitpunkt. Es muss Secrets und unnötige personenbezogene Daten aussparen.
Ohne Auditlog ist ein kosten- oder schreibfähiger SEO-Workflow nicht ausreichend erklärbar.
Der Dienst, der eine Identität prüft und Access Tokens für eine geschützte Ressource ausstellt. Er kann mit dem MCP-Server gemeinsam oder getrennt betrieben werden.
Issuer, Redirect-URIs, Clientregistrierung und Ressourcenziel müssen zusammenpassen.
Metadaten zur Reichweite, in der eine MCP-Antwort wiederverwendet werden darf. Die technische Cachefreigabe sagt noch nicht, ob ein SEO-Befund für die aktuelle Entscheidung frisch genug ist.
Beobachtungszeit und Cache-Zeit immer getrennt ausgeben.
Eine vom Client oder Server deklarierte Fähigkeit, etwa Tools, Resources oder Prompts. Für SEO reicht die Existenz einer Capability nicht: Scope, Wirkung, Kosten und Evidenz müssen ergänzt werden.
Capability-Namen nie mit einem geprüften Nutzerergebnis verwechseln.
Die MCP-Seite, die einen Server anspricht und Fähigkeiten für eine Host-Anwendung verfügbar macht. Verschiedene Clients können denselben Server unterschiedlich konfigurieren oder darstellen.
Kompatibilitätsbefunde brauchen immer Clientname und Version.
Eine serverseitige Grenze, die den maximalen Verbrauch eines Auftrags vor externen API- oder Crawl-Aufrufen festlegt. Sie kann automatisch oder durch menschliche Freigabe geöffnet werden.
Der Vorgang, bei dem ein Client Versionen und Fähigkeiten eines Servers ermittelt. In der Revision 2026-07-28 steht dafür server/discover zur Verfügung; ein Client kann dennoch direkt mit einer fachlichen Anfrage beginnen.
Direkten Aufruf und Discovery-Pfad beide testen.
Eine Vorschau auf Ziel, Änderung, Kosten und erwartete Nebenwirkung ohne die eigentliche Mutation. Ein Dry Run ist nur belastbar, wenn die spätere Ausführung denselben validierten Auftrag verwendet.
Bei Veröffentlichungen und externen Änderungen immer einen sichtbaren Diff erzeugen.
Die Kennzeichnung, ob eine Aussage aus Protokolltext, Anbieterdokumentation, reproduziertem Test oder redaktioneller Einordnung stammt. Mehrere Klassen können in einem Beitrag vorkommen, dürfen aber nicht ineinander verschmelzen.
Dokumentationsprüfung nie als Laufzeittest bezeichnen.
Ein versionierter Testvertrag mit festgelegter Umgebung, Eingabe, Erwartung, erlaubter Wirkung und Ausgabestruktur. Er macht einen Befund wiederholbar, ohne Zugangsdaten zu veröffentlichen.
Negative Proben und Abbruchbedingungen in dieselbe Fixture aufnehmen.
Eine explizite Freigabe durch einen Menschen vor einer sensiblen Aktion. Sie ergänzt serverseitige Berechtigung, Scope und Validierung; sie ersetzt diese Kontrollen nicht.
Freigabe muss konkretes Ziel, Payload, Kosten und Wirkung zeigen.
Ein HTTP-Header der Revision 2026-07-28, der die aufgerufene MCP-Methode sichtbar macht. Gateways können daran Routing und Metering ausrichten, ohne den JSON-Body zu parsen.
Header und tatsächliche Body-Methode serverseitig konsistent prüfen.
Ein Programm oder Dienst, der über MCP Daten, Werkzeuge oder Vorlagen bereitstellt. Ein Server kann lokal über stdio oder remote über HTTP angebunden sein.
Transport, Identität und Wirkung getrennt vom Produktnamen dokumentieren.
Ein Muster der Revision 2026-07-28, bei dem ein Aufruf zusätzlichen Input anfordert und anschließend mit den Antworten wiederholt wird. Es ersetzt frühere serverinitiierte Requestpfade im neuen Protokollkern.
Kostenfreigaben und fehlende Parameter eindeutig an den ursprünglichen Auftrag binden.
Ein Werkzeug greift auf Ziele außerhalb des kontrollierten Systems zu, etwa Websites oder fremde APIs. Das erweitert Netzwerk-, Datenschutz- und Kostenrisiken.
Externen Zugriff serverseitig einschränken und als Wirkung ausweisen.
Standardisierte Metadaten einer geschützten Ressource, über die ein Client den zuständigen Authorization Server und unterstützte Scopes entdecken kann.
Die Metadaten sind Teil des Auth-Vertrags und müssen zur kanonischen Serverressource passen.
Von einem MCP-Server bereitgestellter strukturierter Kontext oder Inhalt, den eine Anwendung lesen kann. Eine Resource ist nicht dasselbe wie der OAuth-Ressourcenbezeichner eines Servers.
URI, Inhaltstyp, Zugriff und Cacheverhalten dokumentieren.
Eine begrenzte Berechtigung, die festlegt, auf welchen Funktions- oder Datenraum ein Token zugreifen darf. Ein technischer Scope muss zusätzlich mit Workspace- und Objektprüfungen verbunden werden.
Nur minimal nötige Rechte anfordern und schrittweise erweitern.
Eine Angriffsklasse, bei der ein Angreifer einen Server zu Netzwerkaufrufen an unerlaubte Ziele bewegt. Beliebige URL-Prüfer und Crawler sind typische Risikoflächen.
Allowlist, DNS- und IP-Prüfung, Redirectkontrolle und Netzwerk-Egress kombinieren.
Ein veröffentlichter Befund, dessen Prüfintervall abgelaufen ist oder dessen zugrunde liegende Version nicht mehr aktuell ist. Der historische Nachweis bleibt erhalten, verliert aber den Status aktuell geprüft.
Stale automatisch anzeigen und nicht stillschweigend mit dem neuen Stand vermischen.
Der HTTP-basierte MCP-Transport für Remote-Server. Ältere HTTP-plus-SSE-Pfade werden in der Revision 2026-07-28 als Legacy behandelt.
Konkrete Endpoint-URL und Clientunterstützung datiert testen.
Das verlässliche System für Projektzuordnung, Historie, Status, Entscheidungen und Berechtigungen. Eine frische Webbeobachtung kann darin gespeichert werden, ist aber allein noch kein System of Record.
Erfassung, Interpretation und dauerhaften Projektstatus getrennt modellieren.
Eine vom Server beschriebene, durch ein Modell aufrufbare Funktion mit Eingabe- und optionalem Ausgabeschema. Das Tool kann lesen, rechnen, externe Systeme ansprechen oder Änderungen auslösen.
Schema, Scope, Kosten, Nebenwirkung und Evidenz gemeinsam veröffentlichen.
Kein Begriff passt zu dieser Suche.