Especificação MCP 2026-07-28 remove sessões, adiciona endurecimento OAuth; enviado 28 de julho com mudanças disruptivas
A maior revisão do Model Context Protocol desde seu lançamento sai como especificação final em 28 de julho de 2026. MCP 2026-07-28 remove o modelo de sessão que alimentava a espéc 2025-11-25: sem mais cabeçalhos Mcp-Session-Id, sem handshake initialize/initialized, sem roteamento de balanceador de carga com sessão aderente. Versão do protocolo, capacidades do cliente e metadados agora viajam em um campo _meta em cada requisição, tornando cada requisição independente. Um servidor MCP remoto agora pode rodar atrás de um balanceador de carga round-robin simples em vez de exigir sessões aderentes e armazenadores de sessão compartilhados.
Seis Proposals de Aprimoramento de Especificação (SEPs) trabalham juntas para entregar um núcleo apátrida, um framework de Extensões (MCP Apps para UIs renderizadas pelo servidor, extensão Tasks para trabalho de longa duração), autorização OAuth 2.0/OIDC alinhada endurecida, e uma política de deprecação formal. Três features são descontinuadas, não removidas: Roots, Sampling e Logging tém período mínimo de grácia de 12 meses antes da remoção. A janela de validação de 10 semanas entre release candidate (travado em 21 de maio) e espéc final (28 de julho) é para mantenedores de SDK e servidores de produção testarem contra cargas de trabalho reais.
Arquitetos executando servidores MCP remotos precisam migrar para fora da afinidade de sessão antes de 28 de julho. O modelo apátrida é uma grande vitória de operabilidade — sem mais armazenadores de sessão Redis, sem mais inspeção de pacotes de camada 7. No entanto, as mudanças disruptivas são reais: servidores usando Sampling (permitindo que chamadas de ferramentas solicitem inferência de LLM diretamente) devem planejar caminhos de migração, e declarações de sistema de arquivos baseadas em Roots estão sendo descontinuadas. A espéc agora cobre 10.000+ servidores públicos e 97 milhões de downloads mensais de SDK. OpenAI, Google, Microsoft e AWS integraram MCP em suas pilhas de agente.