Model Context Protocol выпустил редакцию 2026-07-28 во вторник — пятую и, безусловно, самую радикальную. Протокол, который начинался как двунаправленное stateful-соединение, теперь представляет собой ядро stateless request/response. Рукопожатие initialize/initialized снято с поддержки, а заголовок Mcp-Session-Id удалён.
Зачем убирают сессии
Потому что сессии привязывали трафик к конкретной машине. Теперь каждый запрос сам описывает свою версию протокола, идентичность клиента и возможности в _meta, а новый обязательный вызов server/discover позволяет клиентам заранее узнавать, что поддерживает сервер. Собственное резюме блога — самое ясное формулирование замысла: «Любой запрос теперь может попасть на любой экземпляр сервера за обычным round-robin load balancer без необходимости в общем хранилище». Устаревший транспорт HTTP+SSE переведён в deprecated-статус с двенадцатимесячным периодом вывода.
Изменения в авторизации
Четыре меры усиления, ни одна из которых не заменяет OAuth: проверка issuer по RFC 9207 до обмена кода, поле application_type в динамической регистрации клиентов, которое исправляет localhost-перенаправления для desktop- и CLI-приложений, привязка учётных данных к issuer, который их выпустил, и сама динамическая регистрация клиентов, переведённая в deprecated-статус в пользу Client ID Metadata Documents.
Расширения взрослеют
Версионированный framework extensions перевёл Tasks из экспериментального ядра в io.modelcontextprotocol/tasks, где появились durable handles на основе опроса, а также MCP Apps для встроенного интерактивного UI, Skills over MCP и Enterprise-Managed Authorization. Anthropic в тот же день опубликовала пост, который переносит эту редакцию в Claude: встроенный UI приложений, корпоративная аутентификация через Entra и Okta, observability-панель для опубликованных коннекторов и MCP Tunnels в качестве research preview — при этом в каталоге компании уже более 950 connectors.
Масштаб, на который всё это рассчитано
Теперь MCP сообщает о почти полумиллиарде загрузок в месяц по своим SDK Tier 1, а пакеты TypeScript и Python каждый превысили отметку в миллиард совокупных загрузок. Протокол, размещённый в Linux Foundation's Agentic AI Foundation, указывает среди участников AWS, Anthropic, Cloudflare, Figma, Google Cloud, Microsoft, Netlify, Linear и Sentry.