‏Stateless MCP הצית מחדש את העניין בפרוטוקול — שלושה כלים בשבוע

ב-31 ביולי 2026 פרסם סיימון וויליסון (Simon Willison) פוסט שבו תיאר כיצד הגרסה "חסרת המצב" (stateless) של Model Context Protocol ‏(MCP) הציתה מחדש את העניין שלו בפרוטוקול. המפרט החדש יצא ביום שלישי, 28 ביולי — רשמית גרסת 2026-07-28, כלומר MCP 2.0 — והוא השינוי המשמעותי ביותר בפרוטוקול מאז השקתו.

מה השתנה

MCP הוא תקן שאנתרופיק הציגה בנובמבר 2024 כדי לחשוף כלים לסוכני LLM. במהלך 2025 הוא זכה לפופולריות עצומה, אך בהמשך נדחק חלקית על ידי Skills של אנתרופיק, משום שסוכן עם מסוף וכלי curl יכול לעשות חלק גדול מאותו דבר בצורה גמישה יותר. גרסת ה-MCP הישנה, מבוססת המצב, דרשה שתי בקשות HTTP: האחת initialize לקבלת מזהה הסשן Mcp-Session-Id, והשנייה לקריאה לכלי עצמו. הגרסה חסרת המצב מאחדת זאת לבקשת POST אחת עם כותרות כמו MCP-Protocol-Version: 2026-07-28,‏ Mcp-Method: tools/call ו-Mcp-Name, ופרטי הלקוח עברו לבלוק _meta בגוף הבקשה. לדעת וויליסון הדבר מפשט משמעותית את המימוש גם בצד הלקוח וגם בצד השרת, ומתאים יותר לאפליקציות ווב סקיילביליות, משום שהשרת כבר לא צריך לשמור מצב סשן או לנתב בקשות לאותה מכונה.

שלושה כלים בשבוע אחד

על בסיס המפרט החדש בנה וויליסון שלושה פרויקטים. mcp-explorer הוא כלי CLI בפייתון לבדיקת שרתי MCP; הוא מופעל דרך uvx בלי התקנה ומאפשר לרשום, לבדוק ולקרוא לכלים. datasette-mcp הוא תוסף ל-Datasette שמוסיף לכל מופע נקודת קצה ‎/-/mcp עם שלושה כלים: list_databases(), get_database_schema() ו-execute_sql() לקריאה בלבד. השלישי, llm-mcp-client, הוא תוסף אלפא לכלי ה-LLM שלו: בפקודה אחת הריץ הסוכן כמה שאילתות SQL מול מסד נתונים והשיב לשאלה "כמה הערות יש" — 151.

למה שוב MCP

וויליסון טוען שקל יותר לבקר ולשלוט בכלי MCP מאשר בסוכן עם shell וגישה לאינטרנט ללא הגבלה. כבר ב-2025 כתב על סיכוני prompt injection ב-MCP ועל ה"שילוש הקטלני"; כעת, כשסוכנים כלליים מריצים פקודות באופן חופשי, קל יותר להבין את יכולותיו של סוכן דרך MCP. באפליקציות רגישות הוא מתכנן להישען על MCP הרבה יותר.