MCP-Atlas

Moderne KI-Assistenten beantworten nicht nur Fragen, sondern greifen auf fremde Programme zu. Sie lesen einen Kalender, durchsuchen ein Firmenlaufwerk oder legen ein Ticket an. Damit das nicht für jedes Programm einzeln programmiert werden muss, gibt es eine gemeinsame Anschlussnorm: das Model Context Protocol, kurz MCP. Es beschreibt, wie ein Assistent bei einem fremden Dienst anfragt und was er zurückbekommt. Ein MCP-Atlas ist das Verzeichnis dazu: eine geordnete Übersicht aller Dienste, die diese Norm unterstützen. Man kann ihn sich wie ein Branchenbuch vorstellen, das nicht Handwerker auflistet, sondern anschlussfähige Software.

Warum ein Verzeichnis nötig wurde

Eine Norm allein schafft noch keine Übersicht. Sobald hunderte Anbieter Anschlüsse bauen, weiß niemand mehr, was es überhaupt gibt. Entwickler suchten dieselben Dinge immer wieder neu zusammen. Genau diese Lücke füllt ein Atlas: Er macht das Angebot durchsuchbar und vergleichbar.

Der zweite Grund ist Sicherheit. Ein Anschluss darf oft echte Aktionen auslösen, etwa eine Datei löschen oder eine Zahlung anstoßen. Wer einen unbekannten Anschluss einbindet, gibt einem Fremden Zugriff auf eigene Daten. Ein guter Atlas vermerkt deshalb, wer hinter einem Eintrag steht und welche Rechte er verlangt. Manche Verzeichnisse markieren offiziell bestätigte Einträge gesondert.

Ein häufiger Irrtum ist, ein Atlas sei selbst eine Software, die etwas ausführt. Das stimmt nicht. Er beschreibt und verweist nur, ähnlich wie ein Bibliothekskatalog keine Bücher schreibt. Ausgeführt wird der Anschluss immer auf einem Server des jeweiligen Anbieters oder auf dem eigenen Rechner.

Was in einem Eintrag steht

Jeder Eintrag beschreibt einen sogenannten Server, also ein kleines Programm, das eine Datenquelle nach außen anbietet. Dazu gehört ein Name, eine kurze Beschreibung und die Adresse, unter der man ihn bekommt. Wichtig ist die Liste der Werkzeuge: einzelne Funktionen mit festgelegten Eingaben, etwa „suche_mail“ mit einem Suchbegriff als Parameter.

Diese Beschreibungen sind maschinenlesbar aufgebaut. Der Assistent kann sie also selbst lesen und daraus ableiten, wann welches Werkzeug passt. Fragt jemand nach seinen Terminen am Freitag, wählt das Modell den Kalender-Server und füllt das Datum ein. Der Atlas liefert dafür die Landkarte, die Entscheidung trifft das Modell.

Viele Verzeichnisse ergänzen praktische Angaben: Wird der Server lokal ausgeführt oder in der Cloud? Braucht er einen Zugangsschlüssel? Wie oft wurde er heruntergeladen, wann zuletzt aktualisiert? Ein Eintrag ohne Pflege seit zwei Jahren ist ein Warnsignal, ähnlich wie eine verwaiste App im Store.

Wem der Atlas im Alltag begegnet

Am sichtbarsten ist er in Entwicklungsumgebungen und KI-Chatprogrammen. Dort gibt es oft einen Bereich, in dem man Anschlüsse per Klick hinzufügt. Diese Liste stammt aus einem Verzeichnis im Hintergrund. Wer in einer solchen App einen Anschluss für GitHub oder Slack aktiviert, benutzt bereits einen Atlas, ohne den Begriff zu kennen.

In Unternehmen entstehen zusätzlich interne Atlanten. Dort steht nur, was die IT-Abteilung geprüft und freigegeben hat. Das verhindert, dass Mitarbeiter beliebige Anschlüsse einbinden und dabei Firmendaten nach außen geben. In Wirtschaftsnachrichten taucht das Thema deshalb oft unter Stichworten wie Kontrolle über KI-Werkzeuge auf.

Zur Abgrenzung: Ein App-Store richtet sich an Menschen, die Programme installieren. Ein MCP-Atlas richtet sich an Assistenten und deren Betreiber. Die Zielgruppe ist also eine andere, das Grundprinzip aber vergleichbar. Wer verstehen will, wie KI-Systeme mit der übrigen Softwarewelt zusammenwachsen, findet hier einen guten Einstiegspunkt.