O Model Context Protocol lançou, na terça-feira, a revisão 2026-07-28, sua quinta e, de longe, a mais disruptiva. O protocolo que começou como uma conexão bidirecional com estado agora tem um núcleo de request/response sem estado. O handshake initialize/initialized foi aposentado, e o cabeçalho Mcp-Session-Id deixou de existir.
Por que remover sessões
Porque as sessões vinculavam o tráfego a uma máquina. Agora, cada requisição descreve a si mesma com a versão do protocolo, a identidade do cliente e as capacidades em _meta, e uma nova chamada obrigatória server/discover permite que os clientes consultem de antemão o que um servidor oferece. O próprio resumo do blog é a declaração de intenção mais clara: "Any request can now land on any server instance behind a plain round-robin load balancer without needing shared storage." O transporte legado HTTP+SSE foi descontinuado, com um período de transição de doze meses.
As mudanças de autorização
Quatro medidas de endurecimento, nenhuma das quais substitui o OAuth: validação do emissor pelo RFC 9207 antes de um código ser resgatado, um campo application_type no registro dinâmico de clientes que corrige redirecionamentos localhost para aplicativos desktop e CLI, credenciais vinculadas ao emissor que as emitiu e o próprio registro dinâmico de clientes descontinuado em favor dos Client ID Metadata Documents.
As extensões amadurecem
Um framework de extensões com versionamento promoveu Tasks do núcleo experimental para io.modelcontextprotocol/tasks, com handles duráveis baseados em polling, ao lado de MCP Apps para interface interativa inline, Skills sobre MCP e Enterprise-Managed Authorization. A Anthropic publicou, no mesmo dia, um post levando a revisão ao Claude — interface de app inline, autenticação gerenciada pela empresa via Entra e Okta, um painel de observabilidade para conectores publicados e MCP Tunnels como prévia de pesquisa — citando mais de 950 conectores em seu diretório.
A escala para a qual ele está sendo projetado
O MCP agora informa quase meio bilhão de downloads por mês em seus SDKs Tier 1, com os pacotes TypeScript e Python cada um já acima de um bilhão de downloads acumulados. Hospedado na Agentic AI Foundation da Linux Foundation, o protocolo lista contribuições de AWS, Anthropic, Cloudflare, Figma, Google Cloud, Microsoft, Netlify, Linear e Sentry.