MCP publica su nueva hoja de ruta: cinco áreas prioritarias para el protocolo
The New MCP Roadmap
El equipo de Model Context Protocol (MCP) ha publicado una hoja de ruta actualizada que define la dirección del protocolo para los próximos meses. La hoja de ruta se organiza en cinco áreas prioritarias: primitivas de mensajería agéntica, unificación y endurecimiento del transporte nativo HTTP, identidad de agentes y seguridad de nivel empresarial, mejora de primitivas y mejora de la experiencia del desarrollador con los SDK. Cada área está a cargo de un grupo de mantenedores principales y uno o más grupos de trabajo. La hoja de ruta también prioriza las propuestas de mejora de la especificación (SEP) que se alinean con estas áreas, agilizando su revisión y aumentando sus posibilidades de aceptación.
Queremos que los servidores MCP tengan una forma estandarizada de reconocer y confiar en esas identidades de agentes, basada en estándares existentes en lugar de claves API pegadas y tokens de larga duración.
- rco8786
> Con la versión del 2026-07-28, un servidor MCP remoto ya no es diferente de cualquier otra carga de trabajo HTTP.
Bien. Introducir un protocolo nuevo y peculiar fue una de las cosas más estúpidas que hizo MCP en su lanzamiento inicial.
- izend
Tengo mucha curiosidad por saber cuántos servidores MCP implementarán realmente todo esto:
"La autorización de MCP hoy se basa en que una persona apruebe el acceso en un navegador. Eso funciona bien para clientes interactivos, pero cada vez más los llamadores son agentes que se ejecutan como cargas de trabajo en la nube con su propia identidad, actuando en nombre de un usuario que no está presente, o delegando autoridad más limitada a subagentes. Queremos que los servidores MCP tengan una forma estandarizada de reconocer y confiar en esas identidades de agente, basada en estándares existentes en lugar de claves API pegadas y tokens de larga duración.
El trabajo aquí cubre finalizar la Demostración de Posesión (DPoP) e impulsar su adopción, y definir un camino dogmático para la identidad y delegación de agentes a través de Workload Identity Federation, la concesión ID-JAG detrás de Enterprise-Managed Authorization, y el intercambio estándar de tokens. También continuaremos aumentando nuestro compromiso con los organismos de estándares OAuth, incluidos los grupos de trabajo IETF OAuth y WIMSE, para ayudar a que los estándares subyacentes evolucionen con los componentes básicos que la identidad de agente necesita."
- cube00
Todavía me cuesta ver cómo un endpoint MCP es más fácil para que los agentes trabajen con él en comparación con un endpoint REST y un archivo skills.md.
- mmaunder
Mi sueño era que MCP permitiera a servicios como el nuestro (ciberseguridad) proporcionar un endpoint autodocumentado con autenticación, y simplemente dar a los usuarios una URL y que funcionara de puta madre. En cambio, desde el primer día han sido múltiples estándares mientras pivotaban, una función hambrienta de contexto, y se siente como un apaño. Eso quemó la idea de MCP para mí y he tenido tanto éxito con herramientas y APIs locales que me costará mucho volver.
- mikeegg1
Cuando veo "MCP" todavía lo traduzco como Programa de Control Maestro.
- rglover
El grado en que esta idea se ha sobrecomplicado es confuso. Esto podría haberse resuelto con algunos patrones relativamente simples alrededor de HTTP y WebSockets (y si fuera absolutamente necesario, SSE).
- vatsachak
¿Por qué no simplemente darle el prompt al modelo?
Cada ganancia en los LLM es a través de aumentos en la eficiencia computacional, la arquitectura o los arneses...
El resto parece adornos y campanillas.
- skinfaxi
> Estamos iniciando un esfuerzo de descubrimiento progresivo para que un servidor pueda ofrecer un punto de entrada pequeño y revelar más de su catálogo a medida que la conversación se estrecha.
Un poco tarde para la fiesta. He tenido que implementar la carga perezosa de MCPs en un par de arneses hasta ahora, pero me estoy moviendo a implementar todo como modo de código en su lugar.