Wat is een MCP-server?

MCP standaardiseert verbindingen met externe tools en context. Denk aan een gedeelde interface in plaats van nieuwe intelligentie binnen de server.

Je kunt deze cursus volgen zonder account of programmering. Voorbeelden maken gebruik van synthetische gegevens en AI-resultaten moeten worden gecontroleerd.

Hoe het werkt, stap voor stap

Host, client en server

MCP is een protocol dat AI-applicaties verbindt met externe mogelijkheden. De host zorgt voor de ervaring, de client beheert de verbinding en de server stelt tools, bronnen of aanwijzingen beschikbaar op basis van ondersteuning. Tools voeren bewerkingen uit; bronnen bieden adresseerbare inhoud; prompts bieden sjablonen. Niet elke server implementeert ze alle drie. Transport vervoert berichten, authenticatie identificeert bellers en autorisatie controleert de toegang. Controleer de protocolrevisie en ondersteunde extensies aan beide kanten. Compatibiliteit kan niet worden afgeleid uit alleen een “MCP”-label.

Het model doet voorstellen, de tool voert uit

Tool calling produceert een oproepverzoek met een naam en argumenten. De applicatie valideert het schema, de machtigingen en de limieten vóór uitvoering. Het resultaat keert terug naar de context voor de volgende stap. get_product_stock neemt bijvoorbeeld een SKU en retourneert een hoeveelheid; in de beschrijving moet worden uitgelegd dat er geen producten worden gereserveerd. Onderscheid lege resultaten, validatiefouten, ontbrekende toegang en time-outs. Geldige JSON bewijst niet dat de argumenten correct zijn of dat de actie is geautoriseerd. Houd bij externe effecten ook rekening met dubbele uitvoering.

Controleer de toegang vóór gebruik

Machtigingen moeten worden afgedwongen door servers en de gegevenslaag. Laat het model niet beslissen of een gebruiker een document mag zien. Filter bronnen voordat ze in de context terechtkomen, niet nadat het antwoord is gegenereerd. Gebruik inloggegevens voor minimale toegang, houd deze buiten prompts, schermafbeeldingen en browsercode en draai blootgestelde sleutels. Een toelatingslijst voor widgetdomeinen vervangt API-authenticatie niet. Authenticatie identificeert u; autorisatie bepaalt welke handelingen en gegevens u kunt gebruiken. Test ook toegang geweigerd.

Het verklarende schema

Volg de ononderbroken pijlen voor de hoofdstroom. Gestippelde blauwe pijlen leveren gegevens of context; roze pijlen geven feedback of geretourneerde resultaten weer. Kleuren en vormen onderscheiden modellen, winkels, beslissingen en resultaten. Scrol op kleine schermen horizontaal om het hele schema te volgen.

Een compleet voorbeeld

Een server kan get_product_stock, een handmatige bron en een ondersteuningsprompt aanbieden. De agent ontvangt ze niet automatisch: client en server moeten ze ondersteunen.

Probeer het zelf

1. Teken een agentverbinding met een catalogus en classificeer de drie primitieven.
2. Leg de input, bron en verwachte uitkomst vast voordat u het experiment uitvoert. Gebruik alleen de fictieve gegevens in het voorbeeld.
3. Volg de diagramfasen. Registreer bij elke stap welke informatie wordt ontvangen en geproduceerd; verwar de tussentijdse output niet met het uiteindelijke resultaat.
4. Herhaal dit nadat de noodzakelijke informatie is verwijderd of de invoer dubbelzinnig is gemaakt. Controleer of het systeem een ​​antwoord verduidelijkt, stopt of verzint.
5. Vergelijk met de uitgelegde oplossing. Bewaar de configuratie, datum, resultaat en een verklaring voor verschillen. Verander één ding en test opnieuw.

Een uitgelegde oplossing

Identificeer host, client en server en onderscheid een bewerking van inhoud en een sjabloon. Met een succesvolle oefening kun je het verband tussen input, fasen en uitkomst laten zien. Als er informatie ontbreekt, is een voorzichtig antwoord nuttiger dan verzonnen details. Vergelijk meer dan stijl: controleer ook voorwaarden, bronnen en bewerkingen.

Wanneer deze aanpak helpt en wat de beperkingen zijn

MCP vervangt de autorisatielogica voor externe services niet. Kies deze aanpak wanneer deze een gemeten behoefte verbetert. Houd een eenvoudige basislijn aan en vergelijk de resultaten met behulp van identieke inputs. Eén succesvol voorbeeld garandeert niet in elke situatie betrouwbaarheid.

Controleer wat je hebt geleerd

Biedt een server met tools automatisch bronnen en aanwijzingen?

Nee. Mogelijkheden zijn optioneel en moeten worden ontdekt en gecontroleerd.

Wie voert een door het model voorgestelde oproep uit?

De applicatie of hostservice na validatie. Het model krijgt niet automatisch onbeperkte toegang.

Welk resultaat moet deze oefening opleveren?

Identificeer host, client en server en onderscheid een bewerking van inhoud en een sjabloon.

Begrippen om te onthouden

• MCP-server: een service die mogelijkheden blootlegt via Model Context Protocol.
• Gereedschap bellen: Een gestructureerd verzoek om een ​​externe mogelijkheid te gebruiken.
• Autorisatie / Autorisatie: het recht op toegang tot een bewerking of bron controleren.

Bronnen en uw volgende stap

• Model Context Protocol — Specificatie
• LangGraph — Workflows en agenten
• OWASP — Promptinjectie

Ter voorbereiding: A01 — Anatomie van een AI-agent