MCP står for Model Context Protocol. Det er en åben standard, som gør det muligt for AI-assistenter at opdage og bruge data, instruktioner og værktøjer på en mere ensartet måde.
Man kan tænke på MCP som et fælles stik mellem en AI-klient og de systemer, den skal arbejde med. Det erstatter ikke virksomhedens API’er, adgangskontrol eller forretningsregler. Det standardiserer forbindelsen omkring dem.
Problemet MCP forsøger at løse
En AI-agent kan have brug for at læse produktdata, søge i dokumenter, oprette en opgave og hente status fra et CRM. Uden en fælles standard skal hver kombination af AI-klient og system ofte bygges særskilt.
Med MCP kan et system udstille funktioner på en måde, som flere kompatible klienter kan forstå. Det kan reducere specialkode, men løser ikke automatisk sikkerhed, datakvalitet eller governance.
De tre grundelementer
Den officielle MCP-specifikation beskriver tre centrale elementer:
- Tools: handlinger som at slå en ordre op eller oprette en sag
- Resources: data og indhold, eksempelvis dokumenter eller systeminformation
- Prompts: genbrugelige skabeloner og instruktioner, som brugeren kan vælge
En MCP-server beskriver, hvad den tilbyder. En MCP-klient viser mulighederne til AI-assistenten og styrer forbindelsen.
MCP og API er ikke det samme
Et API er den tekniske adgang til et system. MCP kan ligge ovenpå API’et og oversætte mulighederne til et format, der er udviklet til AI-klienter. Det eksisterende API er stadig ansvarligt for validering, rettigheder, hastighedsgrænser og pålidelige svar.
Læs vores enkle guide til API-integrationer for at forstå fundamentet.
Et konkret eksempel
En salgsassistent skal forberede et kundemøde. Via MCP kan den måske få adgang til et værktøj, der henter kundens åbne tilbud, en resource med produktvejledninger og en prompt til mødeforberedelse.
Assistenten bør kun kunne læse de kunder, medarbejderen selv må se. Den bør ikke kunne ændre priser eller sende mails uden en særskilt godkendelse.
Sikkerhed er vigtigere end antal værktøjer
Et MCP-værktøj kan have virkelige konsekvenser. Brug derfor:
- mindst mulige rettigheder
- separate læse- og skrivehandlinger
- tydelig bekræftelse før eksterne handlinger
- validering af alle parametre på serversiden
- logning af bruger, værktøj, input og resultat
- begrænsninger på hvilke data der kan returneres
- staging og tests før produktion
Instruktioner i en prompt kan ikke erstatte adgangskontrol. Se også vores guide til AI-sikkerhed.
Hvornår giver MCP mening?
MCP er relevant, når flere AI-klienter skal bruge de samme værktøjer, eller når I ønsker en tydelig grænse mellem assistenten og virksomhedens systemer. Til én enkel integration kan et direkte API-kald stadig være lettere.
Vurder altid vedligeholdelse, godkendelse og leverandørafhængighed. Den bedste arkitektur er den, teamet kan forstå og drive sikkert.
Aktuel standard
MCP-projektet udgav en ny specifikationsrevision den 28. juli 2026 med blandt andet forbedringer til autorisation, caching og langvarige opgaver. Implementeringer skal følge den version, som både klient og server understøtter.
Officielle kilder: MCP-specifikationen og MCP’s beskrivelse af 2026-07-28-versionen.
Start med én kontrolleret handling
Vælg et værktøj med lav risiko, for eksempel læseadgang til produktinformation. Test rettigheder, fejl og logning, før agenten får lov til at ændre data. Læs også hvordan agentic AI fungerer, eller beskriv integrationen i AI Problem Lab.
