Atualização do Protocolo de Contexto do Modelo (MCP): Segurança e Funcionalidade Aprimoradas

2025-06-19

O Protocolo de Contexto do Modelo (MCP) lançou uma nova versão com atualizações importantes, incluindo: remoção do suporte para processamento em lote JSON-RPC; adição de suporte para saída de ferramenta estruturada; classificação de servidores MCP como Servidores de Recursos OAuth, com metadados de recursos protegidos adicionados para descobrir o servidor de autorização correspondente; exigência de que os clientes MCP implementem Indicadores de Recurso conforme descrito na RFC 8707 para evitar que servidores maliciosos obtenham tokens de acesso; esclarecimento de considerações de segurança e melhores práticas na especificação de autorização e em uma nova página de melhores práticas de segurança; adição de suporte para elicitação, permitindo que os servidores solicitem informações adicionais dos usuários durante as interações; adição de suporte para links de recursos nos resultados da chamada de ferramenta; exigência de que a versão do protocolo negociada seja especificada por meio do cabeçalho MCP-Protocol-Version em solicitações subsequentes ao usar HTTP; alteração de SHOULD para MUST na Operação de Ciclo de Vida; e outras alterações de esquema, como a adição de um campo _meta a tipos de interface adicionais, a adição de um campo context a CompletionRequest e a adição de um campo title para nomes de exibição amigáveis. O changelog completo está disponível no GitHub.

Desenvolvimento