MCP 2026-07-28 release candidate: protocol wordt stateless

In het kort

• Wat: De release candidate voor de volgende MCP-specificatie schrapt de protocol-sessie én de Mcp-Session-Id-header. Elke request mag daardoor op elke serverinstantie landen. Nieuw zijn ook Extensions, de Tasks-extensie, MCP Apps en een formeel deprecatiebeleid. De definitieve spec verschijnt op 28 juli 2026.
• Waarom relevant: MCP is de standaard waarmee Claude verbinding maakt met jouw systemen — je CRM, je urenregistratie, je documentenmap. Hoe die koppeling werkt, bepaalt wat je aan hosting en beheer kwijt bent.
• Wat je ermee kunt: Wie nu een MCP-koppeling bouwt of laat bouwen, kan die eenvoudiger en goedkoper draaien. Wie er al één heeft, moet er dit najaar even naar kijken: dit is een breaking change.

Waar hebben we het eigenlijk over?

MCP staat voor Model Context Protocol. Het is de afspraak — de stekker, zo je wilt — waarmee Claude praat met software buiten zichzelf. Wil je dat Claude offertes ophaalt uit je boekhoudpakket, of dat een agent tickets afhandelt in je servicedesk? Dan zit daar vrijwel zeker een MCP-server tussen: een klein stukje software dat vertaalt tussen Claude en jouw systeem.

Anthropic ontwikkelde MCP en gaf het weg als open standaard. Inmiddels bouwen ook andere partijen erop. Dat betekent dat een MCP-koppeling die jij vandaag laat maken, meer dan één afnemer kan hebben — maar ook dat wijzigingen in de spec je raken, ook al doe je zelf niets aan AI-plumbing.

Wat er verandert: de sessie verdwijnt

Tot nu toe begon elk gesprek tussen Claude en een MCP-server met een handdruk: een initialize-stap waarin beide kanten afspraken maakten, gevolgd door een sessie-identificatie in de Mcp-Session-Id-header. Elke volgende vraag moest terug naar exact dezelfde serverinstantie, want alleen die kende de sessie.

Dat klinkt onschuldig, maar het heeft een prijs. Draai je zo'n server voor meerdere gebruikers, dan heb je zogeheten sticky routing nodig, of een gedeelde opslag waarin alle servers elkaars sessies kunnen terugvinden. Bij groei wordt dat een bron van storingen en beheerkosten.

In de release candidate zijn zowel de handdruk als de header geschrapt. In de woorden van de spec zelf: elke MCP-request kan op elke serverinstantie landen, en de sticky routing en gedeelde session stores die horizontale schaling voorheen nodig had, zijn op protocolniveau niet langer vereist. Een remote MCP-server die eerder sticky sessies en een gedeelde sessie-opslag nodig had, kan nu achter een doodgewone round-robin load balancer draaien.

Vertaald naar ondernemerstaal: de koppeling wordt gewoner. Ze gedraagt zich als een normale website in plaats van als een fragiele telefoonlijn die je niet mag ophangen. Minder speciale infrastructuur, minder dingen die stuk kunnen, lagere hostingrekening.

Extensions, Tasks en MCP Apps

De tweede grote wijziging is structureel. Extensions worden eersteklas burgers: ze krijgen een eigen naamgeving via reverse-DNS-identifiers, hun eigen versienummers en hun eigen onderhouders. Nieuwe functionaliteit hoeft dus niet meer in de kernspec geperst te worden.

Twee officiële extensies vallen op:

• Tasks — voor langlopend werk. Tasks was in de versie van november 2025 nog een experimentele kernfunctie; praktijkgebruik liet zien dat een extensie de betere plek is. Een server kan nu op een tools/call antwoorden met een task handle, waarna de client het proces stuurt via tasks/get, tasks/update en tasks/cancel. Handig voor klussen die minuten of uren duren, zoals een grote export of een batch documenten verwerken.
• MCP Apps — server-gerenderde interactieve HTML-interfaces in een afgeschermde iframe. Een MCP-server kan dus een echt schermpje tonen in plaats van alleen tekst terug te geven. Wat de gebruiker daarin aanklikt, loopt over hetzelfde JSON-RPC-basisprotocol als een gewone tool-aanroep, en dus door dezelfde audit- en toestemmingsstap. Dat laatste is precies wat je wilt als je met bedrijfsdata werkt.

Drie oudere onderdelen worden juist afgeschaft: Roots, Sampling en Logging. Voor logging verwijst de spec naar stderr of OpenTelemetry — bestaande, beproefde gereedschappen.

Het deprecatiebeleid: saai en daarom belangrijk

Deze release bevat breaking changes. Dat is vervelend, maar het is ook de laatste keer dat het zo hoort te gaan. Er komt namelijk een formele levenscyclus met drie stadia — Active, Deprecated en Removed — met minimaal twaalf maanden tussen "afgeraden" en "weg".

Dit is de zin waar je als ondernemer op moet letten. Een jaar aankondigingstermijn betekent dat een koppeling die je vandaag laat bouwen niet volgend kwartaal stilvalt door een spec-wijziging. Voor iedereen die twijfelde of MCP volwassen genoeg was om er bedrijfsprocessen op te bouwen: dit is het soort saaie belofte dat die vraag beantwoordt.

De autorisatie sluit in deze versie ook beter aan op hoe OAuth en OpenID Connect in de praktijk worden uitgerold. Dat past bij de richting die we eerder zagen bij MCP Enterprise-Managed Authorization: toegang regel je centraal, niet per losse koppeling.

Wat betekent dit concreet voor jouw bedrijf?

Drie situaties.

Je hebt nog geen MCP-koppeling. Goed nieuws, en geen haast. Wacht op 28 juli 2026 of kort daarna, en laat bouwen op de nieuwe spec. Je slaat de migratie over en begint meteen op het eenvoudigere model.

Je hebt er één, gebouwd door een leverancier. Stel één vraag: "Ondersteunen jullie de 2026-07-28-spec, en wanneer?" Na de definitieve publicatie krijgen SDK-onderhouders en client-implementeerders een validatieperiode van tien weken. Je leverancier zou een antwoord moeten hebben.

Je hebt er één, zelf gebouwd of door een freelancer. Plan een controle in het najaar. De sessie-handdruk verdwijnt, Roots en Sampling gaan eruit. Dat is werk, maar overzichtelijk werk — en je krijgt er simpelere hosting voor terug.

Wat je in alle drie de gevallen níét hoeft te doen: paniekvoetbal. Er is een RC, er is een lockdatum geweest (21 mei 2026), er is een validatievenster. Zo hoort een standaard zich te gedragen.

Weet je niet zeker in welke categorie je valt, of wil je weten of een MCP-koppeling überhaupt iets voor jouw processen oplevert? Je kunt via Santa Claude een Claude-specialist vinden die met je meekijkt naar wat er nu draait en wat er straks moet gebeuren.

Tot slot

Deze release maakt MCP minder bijzonder, en dat is een compliment. Een protocol dat op gewone webinfrastructuur draait, met een duidelijk afschrijfbeleid en een plek voor uitbreidingen buiten de kern, is een protocol waar je een bedrijfsproces op durft te zetten.

Benieuwd wat Claude en MCP in jouw organisatie kunnen betekenen? Plan gerust een gratis kennismaking via [email protected] — we denken vrijblijvend met je mee.

Santa Claude is een onafhankelijke Nederlandse community van Claude-specialisten en niet gelieerd aan Anthropic.