أصدر Model Context Protocol التنقيح 2026-07-28 يوم الثلاثاء، وهو خامسه وبفارق كبير أكثرها إحداثًا للتغيير. فالبروتوكول الذي بدأ بوصفه اتصالًا ثنائي الاتجاه ذي حالة أصبح الآن نواة عديمة الحالة من نمط الطلب/الاستجابة. وقد أُحيلت مصافحة initialize/initialized إلى التقاعد، واختفى رأس Mcp-Session-Id.
لماذا أُزيلت الجلسات
لأن الجلسات كانت تثبّت حركة المرور على آلة واحدة. بات كل طلب يصف بنفسه إصدار البروتوكول وهوية العميل والقدرات ضمن _meta، كما تتيح مكالمة جديدة إلزامية هي server/discover للعملاء أن يسألوا مسبقًا عمّا يدعمه الخادم. ويقدّم ملخص المدونة نفسه أوضح صياغة للقصد: "يمكن لأي طلب الآن أن يصل إلى أي مثيل للخادم خلف موزّع حمل بسيط من نوع round-robin من دون الحاجة إلى تخزين مشترك." كما أُعلن أن نقل HTTP+SSE القديم تقنيًا قديم، مع فترة انتقالية مدتها اثنا عشر شهرًا.
تغييرات التفويض
أربع خطوات لتعزيز الحماية، ولا واحدة منها تستبدل OAuth: التحقق من الجهة المصدرة وفق RFC 9207 قبل صرف رمز التفويض، ووجود حقل application_type في تسجيل العملاء الديناميكي بما يصحح عمليات إعادة التوجيه إلى localhost لتطبيقات سطح المكتب وCLI، وربط الاعتمادات بالجهة المصدرة التي أصدرتها، وإحالة تسجيل العملاء الديناميكي نفسه إلى التقاعد لصالح Client ID Metadata Documents.
الامتدادات تنضج
ارتقى إطار عمل للامتدادات مُصدَر Tasks من النواة التجريبية إلى io.modelcontextprotocol/tasks، مع مقابض دائمة تعتمد على الاستطلاع، إلى جانب MCP Apps لواجهات المستخدم التفاعلية المضمنة، وSkills over MCP، وEnterprise-Managed Authorization. ونشرت Anthropic منشورًا في اليوم نفسه يواكب التنقيح داخل Claude — واجهة تطبيقات مضمنة، ومصادقة مُدارة للمؤسسة عبر Entra وOkta، ولوحة رصد للموصلات المنشورة، وMCP Tunnels بوصفها معاينة بحثية — مشيرةً إلى أكثر من 950 connector في دليلها.
النطاق الذي يُصمَّم له
يبلغ MCP الآن قرابة نصف مليار تنزيل شهريًا عبر حزم SDK من الفئة الأولى، مع تجاوز حزمي TypeScript وPython مليار تنزيل تراكمي لكل منهما. ويُستضاف المشروع في Agentic AI Foundation التابعة لـ Linux Foundation، ويضم مساهمات من AWS وAnthropic وCloudflare وFigma وGoogle Cloud وMicrosoft وNetlify وLinear وSentry.