Begrip
MCP
MCP, het Model Context Protocol, vormt het contract voor hoe een model tools aanroept: wat het mag zien, wat het mag wijzigen en hoe elke aanroep wordt vastgelegd. De officiële indeling bestaat uit host, client en server, met tools, resources en prompts als de basisblokken. Authenticatie is optioneel; het principe van minimale rechten is dat nooit. Een server zonder helder contract is een veiligheidsrisico in je codebase. Als founder moet jij je richten op de interface en permissies, niet op de branding van het protocol. Een nette server zonder charter blijft een kwetsbaarheid, zij het met mooier leidingwerk.
Wanneer je dit inzet
Hanteer dit zodra een agent bij je bestanden, e-mail of geld kan zonder dat iemand het plafond heeft opgeschreven. Als permissies slechts in een Slack-berichtje staan, heb je geen contract.
Verwar dit niet met
Geen productlijn van een leverancier en niet de definitie van een agent. MCP regelt hoe een medewerker het gebouw mag aanraken, maar die medewerker heeft nog steeds een charter nodig.