Η επόμενη έκδοση του MCP γίνεται stateless και αποκτά πραγματικό task lifecycle

Η επόμενη έκδοση του MCP, με αναγνωριστικό 2026-07-28, αλλάζει τη βάση πάνω στην οποία χτίζονται οι MCP clients και servers. Σήμερα, 21 Ιουλίου 2026, η προδιαγραφή παραμένει release candidate και η τελική έκδοση έχει προγραμματιστεί για τις 28 Ιουλίου. Η κεντρική αλλαγή είναι ότι ο πυρήνας του Model Context Protocol γίνεται stateless: καταργούνται το αρχικό initialize/initialized handshake, το protocol-level session και το header Mcp-Session-Id. Παράλληλα, το επίσημο Tasks extension δίνει lifecycle σε εργασίες μεγάλης διάρκειας, ενώ το νέο extensions framework εντάσσει δυνατότητες όπως τα MCP Apps χωρίς να τις δένει στον ρυθμό κυκλοφορίας του core specification.

Η αλλαγή είναι breaking και δεν σημαίνει ότι κάθε εφαρμογή πρέπει να ξεχάσει την κατάστασή της. Σημαίνει ότι το πρωτόκολλο δεν διαχειρίζεται πλέον κρυφό session state για λογαριασμό του server. Όταν μια εφαρμογή χρειάζεται συνέχεια ανάμεσα σε κλήσεις, μπορεί να επιστρέψει ένα ρητό handle, όπως browser_id ή basket_id, και ο client να το στείλει ξανά ως κανονικό argument. Έτσι η κατάσταση γίνεται ορατό μέρος του συμβολαίου του tool, αντί για πληροφορία μεταφοράς που πρέπει να συγχρονίζεται πίσω από τα παρασκήνια.

Γιατί το stateless MCP διευκολύνει την κλιμάκωση

Στην έκδοση 2025-11-25, ένας remote client ξεκινούσε session και έστελνε το ίδιο session ID στις επόμενες κλήσεις. Σε ένα production περιβάλλον με πολλά instances αυτό οδηγούσε συνήθως σε sticky routing ή σε κοινό session store, ώστε κάθε instance να αναγνωρίζει το state που δημιούργησε κάποιο άλλο. Η νέα ροή επιτρέπει σε ένα αυτοτελές request να φτάσει σε οποιοδήποτε instance πίσω από έναν συνηθισμένο round-robin load balancer.

Το protocol version, οι πληροφορίες του client και τα capabilities ταξιδεύουν πλέον μέσα στο _meta κάθε request. Για περιπτώσεις όπου ο client θέλει να ανακαλύψει εκ των προτέρων τις δυνατότητες ενός server, προστίθεται το server/discover. Στο Streamable HTTP εμφανίζονται επίσης τα headers Mcp-Method και Mcp-Name, ώστε gateways, load balancers και rate limiters να μπορούν να δρομολογούν ή να εφαρμόζουν πολιτικές χωρίς deep inspection του JSON body.

Αυτό δεν εγγυάται αυτόματα μικρότερο κόστος ή απλούστερο deployment. Οι servers εξακολουθούν να χρειάζονται ασφαλή αποθήκευση για application state, idempotency, authorization και isolation ανά χρήστη. Αφαιρείται όμως μία υποχρεωτική πηγή coupling από το protocol layer. Για ομάδες που λειτουργούν MCP servers σε πολλές περιοχές ή σε autoscaling υποδομή, αυτή είναι η πιο πρακτική συνέπεια της νέας έκδοσης.

Tasks: από πειραματικό API σε πραγματικό lifecycle

Τα Tasks υπήρχαν πειραματικά στον πυρήνα της προδιαγραφής 2025-11-25, αλλά η νέα σχεδίαση τα μεταφέρει σε επίσημο extension. Ένα συνηθισμένο tools/call μπορεί να απαντήσει με task handle αντί για τελικό αποτέλεσμα. Ο server αποφασίζει πότε μία κλήση χρειάζεται task, εφόσον ο client έχει δηλώσει ότι υποστηρίζει το extension.

Από εκεί και πέρα, ο client χρησιμοποιεί τρεις καθαρές λειτουργίες: tasks/get για ανάκτηση της τρέχουσας κατάστασης ή του αποτελέσματος, tasks/update για τη συνέχεια μιας εργασίας που χρειάζεται νέα είσοδο και tasks/cancel για ακύρωση. Το παλιό blocking tasks/result αντικαθίσταται από polling μέσω tasks/get, ενώ το tasks/list αφαιρείται. Χωρίς sessions δεν υπάρχει ασφαλές, γενικό scope που να επιτρέπει σε έναν server να απαριθμεί όλα τα tasks του ίδιου caller χωρίς πρόσθετο state ή εξειδικευμένο authorization model.

Για agentic συστήματα η διαφορά είναι ουσιαστική. Εργασίες όπως μεγάλα exports, indexing, deployments ή αναλύσεις δεν χρειάζεται να κρατούν ανοιχτή μία σύνδεση μέχρι να ολοκληρωθούν. Έχουν αναγνωρίσιμη κατάσταση, μπορούν να ζητήσουν input, να ακυρωθούν και τελικά να επιστρέψουν αποτέλεσμα ή error. Είναι το είδος υποδομής που λείπει συχνά από αυτοματοποιημένους AI agents, όπου η επιτυχία δεν εξαρτάται μόνο από το μοντέλο αλλά και από το αν οι ενέργειες παρακολουθούνται με ασφαλή και προβλέψιμο τρόπο.

MCP Apps: UI μέσα στο host, με το ίδιο control plane

Το MCP Apps είναι ήδη επίσημο extension από τον Ιανουάριο του 2026. Η υποψήφια έκδοση 2026-07-28 το εντάσσει στο νέο first-class extensions framework μαζί με τα Tasks. Ένας server μπορεί να δηλώσει HTML UI resource και ο host να το εμφανίσει σε sandboxed iframe. Έτσι ένα tool μπορεί να προσφέρει φόρμες, dashboards, visualizations ή multi-step workflows αντί να περιορίζεται σε απλό κείμενο.

Το κρίσιμο σημείο είναι ότι το interface δεν παρακάμπτει την ασφάλεια του host. Η επικοινωνία UI-to-host περνά από JSON-RPC, τα templates δηλώνονται εκ των προτέρων και οι ενέργειες που ξεκινούν από το UI μπορούν να ακολουθούν το ίδιο consent και audit flow με ένα άμεσο tool call. Αυτό κάνει τα MCP Apps ιδιαίτερα ενδιαφέροντα σε εταιρικά σενάρια, όπως AI agents και εταιρική γνώση, όπου ο χρήστης χρειάζεται να βλέπει, να ελέγχει και να εγκρίνει ενέργειες αντί να εμπιστεύεται ένα αδιαφανές background process.

Ισχυρότερο authorization και end-to-end tracing

Η νέα προδιαγραφή ευθυγραμμίζει καλύτερα το authorization με πραγματικά OAuth 2.0 και OpenID Connect deployments. Μεταξύ άλλων, οι clients πρέπει να επικυρώνουν το iss στις authorization responses σύμφωνα με το RFC 9207, δηλώνουν το OIDC application_type στο Dynamic Client Registration και συνδέουν τα credentials με τον issuer που τα εξέδωσε. Οι αλλαγές μειώνουν λάθη διαμόρφωσης και κινδύνους mix-up σε περιβάλλοντα όπου ένας client συνδέεται με πολλούς διαφορετικούς MCP servers.

Στην observability πλευρά, η προδιαγραφή καθορίζει τη διάδοση του W3C Trace Context μέσω _meta, με τα γνωστά πεδία traceparent, tracestate και baggage. Ένα trace μπορεί έτσι να ξεκινά στον host, να περνά από client SDK και MCP server και να συνεχίζει στις downstream υπηρεσίες, ώστε να εμφανίζεται ενιαία σε OpenTelemetry-compatible backend. Πρόκειται για σημαντικό βήμα για debugging και incident response, επειδή ένα αποτυχημένο tool call παύει να είναι απομονωμένο συμβάν χωρίς συσχέτιση με την υπόλοιπη διαδρομή.

Τι πρέπει να ελέγξουν τώρα οι developers

1. Μην αντιμετωπίσετε το release candidate ως ήδη τελική προδιαγραφή. Η προγραμματισμένη ημερομηνία final είναι 28 Ιουλίου 2026 και τα SDKs χρειάζονται επιβεβαιωμένη υποστήριξη πριν από production migration.
2. Καταγράψτε τις εξαρτήσεις από sessions. Αναζητήστε χρήση του initialize, του Mcp-Session-Id, sticky routing και server state που σήμερα θεωρεί σιωπηρά ότι όλες οι κλήσεις ανήκουν στην ίδια σύνδεση.
3. Σχεδιάστε ρητά handles. Τα identifiers πρέπει να είναι μη προβλέψιμα, να ελέγχονται ως προς authorization και tenant isolation και να έχουν σαφές lifecycle και expiration.
4. Μεταφέρετε την πειραματική Tasks υλοποίηση. Όποιος έχει βασιστεί στα tasks/list ή tasks/result πρέπει να υιοθετήσει τα tasks/get, tasks/update και tasks/cancel.
5. Δοκιμάστε την αλυσίδα εμπιστοσύνης. Ελέγξτε iframe sandboxing, consent για UI actions, issuer validation, cancellation, retries και trace propagation μέχρι την τελευταία downstream υπηρεσία.

Η έκδοση 2026-07-28 δεν είναι απλώς ένα ακόμη feature release. Μετακινεί το MCP προς ένα καθαρότερο μοντέλο για κατανεμημένη υποδομή: αυτοτελή requests στον πυρήνα, ρητά state handles όταν χρειάζονται, extensions που εξελίσσονται ανεξάρτητα και Tasks που κάνουν τις long-running ενέργειες παρακολουθήσιμες. Η αξία της θα φανεί όχι μόνο στο πόσο εύκολα συνδέεται ένα μοντέλο με ένα tool, αλλά στο πόσο αξιόπιστα μπορεί αυτή η σύνδεση να λειτουργήσει σε πραγματικά production συστήματα.

Πηγές

• Επίσημη ανακοίνωση του MCP 2026-07-28 release candidate
• Draft προδιαγραφή του Model Context Protocol
• SEP-2663: Tasks Extension
• Επίσημη ανακοίνωση και security model των MCP Apps
• TechCrunch: η λειτουργική επίδραση του stateless MCP