---
type: "Service"
title: "MCP-Server-Entwicklung"
description: "MCP-Server für Claude, ChatGPT und andere KI-Clients"
resource: "https://www.contextstudios.ai/de/leistungen/mcp-server-entwicklung"
language: "de"
generated:
  by: "process:contextstudios-md/1"
  at: "2026-09-26T06:55:19.112Z"
status: "stable"
---

# MCP-Server-Entwicklung

MCP-Server nach aktueller Spezifikation: Tool-Design, Streamable HTTP, OAuth 2.1 mit PKCE, Tests und Betrieb – aus der Praxis unseres eigenen produktiven Servers.

Mit der Spezifikation 2026-07-28 ist MCP zustandslos geworden: Der initialize-Handshake und die Session-ID entfallen, jede Anfrage trägt Protokollversion und Client-Fähigkeiten selbst, und Server beschreiben sich über server/discover. So lassen sich MCP-Server hinter einem gewöhnlichen Load Balancer skalieren. Rückfragen an den Nutzer laufen über Multi Round-Trip Requests, lang laufende Aufgaben über die Tasks-Extension, interaktive Oberflächen über MCP Apps. Für die Client-Registrierung empfiehlt die Spezifikation Client ID Metadata Documents statt Dynamic Client Registration. Wir entwickeln Ihren Server auf diesen Stand hin, ohne Clients auf älteren Protokollversionen auszusperren. Unser eigener Server unter mcp.contextstudios.ai läuft produktiv auf Protokoll 2025-11-25 und setzt Teile von 2026-07-28 bereits um – ohne Sessions, mit server/discover, deterministischer Tool-Reihenfolge und Cache-Hinweisen. Die übrigen Punkte stellen wir schrittweise um. Dieselbe Migration begleiten wir bei Ihnen.

## Perfect For



Für Unternehmen, die Claude, ChatGPT, Cursor oder eigene Agenten an interne Systeme, Datenbanken und Fachanwendungen anbinden möchten – mit klar begrenzten Berechtigungen statt Vollzugriff. Ebenso für Teams, die bereits einen MCP-Server betreiben und ihn auf die Spezifikation 2026-07-28 umstellen wollen. Und für Unternehmen, deren Leistungen, Produkte und Fakten KI-Assistenten direkt aus der Quelle abrufen sollen – so wie über unseren eigenen öffentlichen Endpunkt.

## Benefits



- Tool-Design, das Modelle zuverlässig nutzen: eindeutige Namen, präzise Beschreibungen, Ein- und Ausgabeschemas sowie Annotations wie readOnlyHint und destructiveHint

- Streamable HTTP ohne Sessions – skalierbar hinter jedem Load Balancer, ohne geteilten Zustand

- OAuth 2.1 mit PKCE (S256), Protected Resource Metadata nach RFC 9728 und Scopes pro Tool-Gruppe

- Client-Registrierung über Client ID Metadata Documents, Dynamic Client Registration nur noch als Rückfallweg

- Least Privilege: getrennte Endpunkte für öffentliche Lesezugriffe und authentifizierte Schreibzugriffe, ausdrückliche Bestätigung für destruktive Aktionen

- Mehrstufige Abläufe über Multi Round-Trip Requests oder serverseitig vergebene Handles statt versteckter Sitzungen

- Lang laufende Jobs über die Tasks-Extension mit Polling statt blockierender Aufrufe

- Interaktive Oberflächen direkt im Chat über MCP Apps, wo reiner Text nicht ausreicht

- Contract-Tests für Tool-Schemas in der CI und Kompatibilität mit Clients auf älteren Protokollversionen

- Auffindbarkeit über server.json für das MCP Registry; eine Server Card unter /.well-known ergänzen wir, sobald der Entwurf SEP-2127 in die Spezifikation aufgenommen ist

- Betrieb mit strukturiertem Logging, Audit-Trail und OpenTelemetry-Trace-Kontext

- Deployment als Serverless-Funktion, Container, in Ihrer Cloud oder On-Premises – lokal zusätzlich über stdio

## So arbeiten wir daran

- Sprint — 4 Wochen · Festpreis nach Scoping: Vier Wochen auf ein Ziel, am Ende steht etwas Lauffähiges.
- Build & Begleitung — nach Scoping, laufend · Festpreis nach Scoping; Begleitung monatlich: Wir bauen das Vorhaben aus und bleiben danach im Betrieb an Ihrer Seite.

### Enthalten

- Zuschnitt der Tools, Ressourcen und Prompts, die der Server bereitstellt
- MCP-Server nach aktueller Spezifikation (stdio oder Streamable HTTP)
- Authentifizierung, Rechteprüfung und Protokollierung jedes Tool-Aufrufs
- Tests mit gängigen MCP-Clients, z. B. Claude- und GPT-basierten Anwendungen
- Deployment in Ihre Infrastruktur und Dokumentation

### Nicht enthalten

- Training oder Entwicklung eines eigenen KI-Modells
- Umbau der angebundenen Quellsysteme
- Laufender Betrieb nach den 30 Tagen Fehlerbehebung (optional über Build & Begleitung)

### Ablauf

- **W1 — Use Cases & Tool-Schnitt**: Wir legen fest, welche Daten und Aktionen ein KI-Agent über den Server erreichen darf und welche ausdrücklich nicht.
- **W2-3 — Entwicklung & Absicherung**: Umsetzung der Tools mit Rechteprüfung, Eingabevalidierung und Logging; Tests gegen reale Clients.
- **W4 — Deployment & Übergabe**: Inbetriebnahme in Ihrer Umgebung und Dokumentation für Ihr Team; danach 30 Tage Fehlerbehebung.