Führen Sie MCP in diesem Quartal ein, lassen Sie A2A liegen, und überlassen Sie keiner Download-Statistik eine dieser beiden Entscheidungen.

Die Statistik ist der laute Teil. Das Model Context Protocol erreichte bis März 2026 97 Millionen SDK-Downloads pro Monat, nach Zahlen, die die Linux Foundation und Atlan nennen. Diese Zahl sagt weniger, als sie scheint, denn ein Download-Zähler misst Installationen, und dazu gehören Build-Server, Aktualisierungen von Abhängigkeiten und Entwickler, die ein Paket einmal ausprobieren. Er zählt Maschinen. Die Einführung läuft in den Entwicklungsteams, deutlich vor den Menschen, die Budgets freigeben. Argumentieren Sie deshalb vom Problem her und nicht von der Kurve.

Das Problem ist eine Rechenaufgabe. Lassen Sie vier Agenten auf zehn Systeme zugreifen, ohne gemeinsames Protokoll, und jede Paarung ist ein eigener Konnektor: bis zu vierzig Stück Klebecode, von denen jedes bricht, sobald sich eine der beiden Seiten ändert. Mit einem gemeinsamen Protokoll spricht jeder Agent es einmal und jedes System stellt es einmal bereit, Sie pflegen also vierzehn Adapter, und der Abstand wächst mit jeder Erweiterung. Anthropic hat MCP Ende 2024 veröffentlicht, um zu standardisieren, wie ein Agent an Werkzeuge und Daten kommt. Ein System veröffentlicht einen MCP-Server, und jeder kompatible Agent kann ihn nutzen. Das ist ein gutes Argument, und es ist das ganze Argument.

A2A ist ein anderes Werkzeug für eine andere Phase. Googles Agent2Agent-Protokoll, inzwischen unter dem Dach der Linux Foundation, standardisiert, wie Agenten verschiedener Teams sich über eine maschinenlesbare Agent Card finden und Arbeit übergeben; die Linux Foundation berichtet von mehr als 150 unterstützenden Organisationen. Diese Auffindbarkeit brauchen Sie, wenn Agenten von Anbietern, die nicht miteinander sprechen, Aufgaben delegieren müssen, ohne dass jemand sie koordiniert. Die meisten Unternehmen betreiben einen oder zwei Agenten eines einzigen Anbieters, und dort ist die direkte Übergabe zwischen zwei Agenten, die Sie selbst in der Hand haben, einfacher und leichter nachzuvollziehen. Nehmen Sie A2A wieder auf, wenn eine konkrete Übergabe es erzwingt.

Was Anbieter kleinreden: Ein Protokoll ist eine neue Tür, kein neues Schloss. Ein MCP-Server vor Ihrem ERP ist eine neue Schnittstelle zu Ihren wichtigsten Daten, und er läuft mit den Zugangsdaten, die man ihm gegeben hat. Hängen Sie ihn an den API-Schlüssel eines Administrators, weil das am schnellsten ging, dann erbt jeder Agent, der sich verbindet, Administratorrechte, auch der, der gerade eine feindliche E-Mail gelesen hat. Die Abhilfe ist alt und unspektakulär: ein eigener Benutzer mit der engsten Rolle, die die Aufgabe zulässt. Odoo unterstützt API-Zugangsdaten pro Benutzer, die Reichweite eines Agenten lässt sich also auf die Modelle und Dokumente begrenzen, die seine Aufgabe braucht. Die Karriereseite dieser Website liest Stellenausschreibungen genau so aus Odoo, über einen eigenen Benutzer mit eigenem Schlüssel und nicht über ein Admin-Token. Das Risiko durch Prompt Injection macht das dringend: Je mehr Werkzeuge ein Agent erreichen kann, desto mehr richtet eine einzige vergiftete Eingabe an.

Beginnen Sie deshalb nur lesend, ergänzen Sie schreibende Aktionen einzeln und jede mit ihrer eigenen Freigaberegel, und protokollieren Sie jeden Aufruf. Eine einheitliche Schnittstelle macht einheitliches Protokollieren überhaupt möglich, und das speist das Entscheidungsprotokoll, das unser Beitrag zur Nachvollziehbarkeit von KI-Agenten beschreibt. Wenn Sie eine zweite Sicht darauf wollen, wo MCP in Ihren Aufbau gehört, geht unser Team für KI-Services das mit Ihnen durch, oder melden Sie sich bei uns.