MCP para quem decide: entender o que a empresa está ligando aos próprios sistemas, quem responde quando o agente age e o que precisa estar escrito antes da assinatura

Sigla inglesa de large language model, o modelo de linguagem de grande porte. É o componente que lê texto e produz texto. Ele não executa nada sozinho: quem executa é o software que o hospeda. Guardar essa separação resolve metade das confusões de responsabilidade que aparecem em comitê.

Interface de programação de aplicações. É a porta documentada pela qual um sistema aceita pedidos de outro. O seu ERP já tem uma. Essa porta continua no lugar. O MCP descreve como um agente chega até ela com autorização declarada e registro do que fez.

Kit de desenvolvimento. É a biblioteca pronta que o time instala para não implementar o protocolo do zero. Existem dez oficiais, organizadas em três níveis de compromisso de manutenção, critério tratado em "As três rotas e o que a procedência prova".

Capacidade que o servidor oferece e que produz efeito no mundo: emitir pedido de compra, alterar cadastro de cliente, disparar mensagem. É a peça que concede poder e a única em que alguém da casa deveria precisar autorizar antes da execução.

Conteúdo que o servidor disponibiliza para leitura, identificado por um endereço próprio. Tabela de preço, política de crédito, documento de contrato. Leitura pode vazar informação sensível e não altera estado nenhum, o que faz dela um grau de poder diferente do da ferramenta.

Roteiro reutilizável que o servidor publica e que a pessoa aciona deliberadamente, como um modelo de e-mail salvo. Padroniza a forma de pedir, sem executar nada por conta própria. A palavra também designa, no uso corrente, qualquer instrução escrita ao modelo, e este curso sempre diz qual dos dois sentidos está em jogo.

O caminho por onde as mensagens trafegam entre o aplicativo e o servidor. O protocolo define dois padrões: comunicação local pela entrada e saída padrão do sistema operacional, quando o servidor roda na própria máquina, e Streamable HTTP, quando o servidor é remoto.

O aplicativo que a pessoa abre e que hospeda o modelo e a conversa: Claude Desktop, ChatGPT, um editor de código, um agente interno. É onde mora o consentimento. Nenhum servidor autoriza a si mesmo, e isso reaparece em cada decisão de controle deste curso.

O componente dentro do host que mantém a conversa com um servidor específico. Um host com sete servidores conectados tem sete clientes ativos. A palavra não se refere ao seu cliente comercial em nenhum momento do curso.

O programa que expõe recursos, ferramentas e roteiros de um sistema. Pode rodar na máquina do funcionário ou num endereço remoto operado pelo fornecedor. Aqui a palavra não designa hardware nem data center.

Software que recebe um objetivo, escolhe as ferramentas que vai usar e executa vários passos sem pedir instrução a cada passo. É por causa dele que este assunto saiu da pauta da TI e chegou à sua mesa.

A credencial temporária emitida ao fim de um fluxo de autorização, que a aplicação apresenta a cada pedido. A mesma palavra designa também a unidade de cobrança dos modelos de linguagem. As duas coisas não têm relação entre si, e este curso sempre nomeia qual das duas está em jogo.

A lista de permissões que um token carrega, do tipo ler pedidos ou criar pedidos. Escopo largo pedido na primeira conexão é o sinal mais barato de que o fornecedor não implementou elevação gradual de privilégio.

Ambiente de execução restrito, em que o programa enxerga apenas os arquivos e os endereços de rede que alguém autorizou. É o controle que transforma execução local de risco alto em risco administrável.

Tudo o que o modelo enxerga no momento de produzir uma resposta: a conversa, os documentos anexados e a lista de ferramentas declaradas. A lista de ferramentas ocupa espaço mesmo quando nenhuma é usada, e essa conta aparece em "A fatura invisível: por que conectar mais coisa piora o agente e encarece o turno".

O tamanho máximo desse conteúdo, medido em tokens de modelo. Quando enche, algo precisa sair, e o que sai costuma ser justamente a instrução do começo da conversa.

O sistema que a empresa usa para autenticar funcionário e administrar o crachá digital, como Okta, Entra ID ou Ping. Passou a ser peça central desta discussão em junho de 2026, assunto de "O acesso do agente passa a seguir o crachá".

O registro de qual ferramenta foi chamada, por quem, com quais parâmetros e com que resultado. É a evidência que segurança pede por um motivo e que proteção de dados pede por outro. Construir uma vez atende aos dois.

A parte da especificação que toda implementação precisa cumprir para se dizer compatível. O que está no núcleo tem política formal de prazo de aviso antes de sair.

Adição opcional além do núcleo, identificada em formato de domínio reverso, como io.modelcontextprotocol/tasks. Extensões vêm desabilitadas por padrão, exigem adesão explícita das duas pontas e evoluem em ritmo próprio. Dar suporte ao MCP e dar suporte a uma extensão do MCP são afirmações diferentes.

O estado em que uma funcionalidade continua operando, porém está marcada para sair, com prazo publicado. Desde a revisão de julho de 2026 existe política formal com três estados, Active, Deprecated e Removed, e piso de doze meses entre a marcação e a remoção mais cedo possível.

Specification Enhancement Proposal, o documento numerado por onde cada mudança do protocolo entra. Quando o fornecedor promete um recurso, o número do SEP e o estado dele no repositório oficial são a forma barata de conferir se a promessa tem lastro.

Ponto único por onde todo o tráfego de agente passa antes de chegar aos servidores, aplicando política, registro e limite. Não faz parte do protocolo. É construção ou compra da empresa, e vira linha de orçamento com dono nomeado.

A lista dos servidores que a empresa autorizou, com versão fixada e responsável nomeado. É o controle que efetivamente existe, porque estar listado em registro público prova posse de domínio, e não qualidade de segurança.

O formato das mensagens trocadas entre cliente e servidor no MCP. Padrão antigo, simples e amplamente implementado. Aparece aqui apenas para que você reconheça o termo quando ele surgir em documento técnico.

Desenho em que cada pedido carrega tudo o que o servidor precisa saber, sem depender de uma conversa aberta antes. A revisão de julho de 2026 leva o protocolo para esse desenho, o que retira itens da conta mensal de infraestrutura e cria esforço de migração em troca.