El Model Context Protocol publicó la revisión 2026-07-28 el martes, la quinta y, con diferencia, la más disruptiva hasta la fecha. El protocolo que comenzó como una conexión bidireccional con estado es ahora un núcleo sin estado y de solicitud/respuesta. El handshake initialize/initialized se retira y el encabezado Mcp-Session-Id desaparece.
Por qué eliminar las sesiones
Porque las sesiones fijaban el tráfico a una máquina. Cada solicitud ahora se autodescribe con su versión del protocolo, la identidad del cliente y sus capacidades en _meta, y una nueva llamada obligatoria server/discover permite a los clientes preguntar de antemano qué admite un servidor. El propio resumen del blog es la declaración de intenciones más clara: "Any request can now land on any server instance behind a plain round-robin load balancer without needing shared storage." El transporte HTTP+SSE heredado queda deprecado con un periodo de transición de doce meses.
Los cambios de autorización
Cuatro medidas de refuerzo, ninguna de las cuales sustituye OAuth: validación del emisor según RFC 9207 antes de canjear un código, un campo application_type en el registro dinámico de clientes que corrige las redirecciones localhost para aplicaciones de escritorio y de CLI, credenciales vinculadas al emisor que las emitió y el propio registro dinámico de clientes deprecado en favor de los Client ID Metadata Documents.
Las extensiones maduran
Un marco de extensiones versionado elevó Tasks desde el núcleo experimental a io.modelcontextprotocol/tasks, con identificadores duraderos basados en sondeo, junto con MCP Apps para interfaces de usuario interactivas en línea, Skills sobre MCP y Enterprise-Managed Authorization. Anthropic publicó el mismo día una entrada que llevó la revisión a Claude — interfaz de app en línea, autenticación gestionada por la empresa a través de Entra y Okta, un panel de observabilidad para conectores publicados y MCP Tunnels como vista previa de investigación — citando más de 950 conectores en su directorio.
La escala para la que se está diseñando
MCP ya informa de cerca de medio billón de descargas al mes en sus SDK de nivel 1, con los paquetes de TypeScript y Python superando cada uno los mil millones acumulados. Alojado en la Agentic AI Foundation de la Linux Foundation, enumera contribuciones de AWS, Anthropic, Cloudflare, Figma, Google Cloud, Microsoft, Netlify, Linear y Sentry.