Usar o mapa do curso e o glossário mínimo

Sigla inglesa de large language model, o modelo de linguagem de grande porte. Lê texto e produz texto, e sozinho não executa nada: quem executa é o software que o hospeda. Guardar essa separação resolve metade das confusões de responsabilidade em comitê.

O aplicativo que a pessoa abre e que hospeda o modelo e a conversa: Claude, ChatGPT, um editor de código, um agente interno. É onde mora o consentimento, porque nenhum servidor autoriza a si mesmo.

O componente dentro do host que conversa com um servidor específico. Um host com sete servidores conectados tem sete clientes ativos. No curso, a palavra nunca se refere ao seu cliente comercial.

O programa que expõe recursos, ferramentas e roteiros de um sistema, como o balcão de atendimento daquele sistema. Pode rodar na máquina do funcionário ou num endereço remoto do fornecedor. Não designa hardware nem data center.

Capacidade do servidor que produz efeito no mundo: emitir pedido de compra, alterar cadastro, disparar mensagem. É a peça que concede poder e a que exige autorização de alguém da casa antes da execução.

Conteúdo que o servidor disponibiliza para leitura, com endereço próprio: tabela de preço, política de crédito, contrato. Não altera nada, mas pode vazar informação sensível.

Modelo de pedido que o servidor publica e que a pessoa aciona de propósito, como um modelo de e-mail salvo. No uso corrente, a palavra também designa qualquer instrução escrita ao modelo; o curso sempre diz qual sentido está em jogo.

Software que recebe um objetivo, escolhe as ferramentas e executa vários passos sem pedir instrução a cada passo. É por causa dele que o assunto saiu da pauta da TI e chegou à diretoria.

Servidor MCP remoto embalado para instalar no assistente com poucos cliques, como um eletrodoméstico que já vem com plugue. No Claude, fica num diretório de conectores; listagem ali atesta política de listagem, e não auditoria de segurança.

Pacote que junta conector MCP, habilidades prontas (skills) e gatilhos automáticos (hooks), instalado de uma vez, como um kit com ferramenta e manual. Desde 25/09/2026 assinantes pagos do Claude podem submeter plugins por portal próprio, com varredura de segurança e revisão.

Protocolo para agente conversar com agente, como um ramal entre departamentos. O MCP liga agente a ferramenta; o A2A liga agente a agente. Foi doado pelo Google à Linux Foundation em 23/06/2025.

A credencial temporária que a aplicação apresenta a cada pedido depois da autorização. A mesma palavra designa a unidade de cobrança dos modelos de linguagem; as duas coisas não têm relação, e o curso sempre diz qual está em jogo.

A lista de permissões que um token carrega, do tipo ler pedidos ou criar pedidos. Escopo largo pedido na primeira conexão é o sinal mais barato de desenho descuidado.

O sistema que autentica o funcionário e administra o crachá digital, como Okta, Entra ID ou Ping. Virou peça central em junho de 2026, com a autorização gerenciada pela empresa declarada estável.

O registro de qual ferramenta foi chamada, por quem, com quais parâmetros e com que resultado. É a evidência que segurança e proteção de dados pedem, cada uma por seu motivo; construída uma vez, atende às duas.

Tudo o que o modelo enxerga ao responder: conversa, anexos e a lista de ferramentas declaradas, como a mesa de trabalho do modelo. A lista ocupa espaço mesmo sem uso, conta tratada em "Medir a fatura invisível do contexto".

O identificador de versão do protocolo, no formato AAAA-MM-DD. A vigente é 2026-07-28, publicada em 28/07/2026; a anterior é 2025-11-25. Marca a última mudança que quebrou compatibilidade e é o que precisa estar escrito em contrato.

Adição opcional ao núcleo do protocolo, com nome em formato de domínio invertido, como io.modelcontextprotocol/tasks. Vem desligada por padrão e exige adesão das duas pontas, como um acessório que só funciona se o aparelho também o aceitar.

Estado de uma funcionalidade que ainda opera, mas tem saída marcada, como produto em liquidação. A política formal tem três estados, Active, Deprecated e Removed, com janela mínima de 12 meses. Na revisão 2026-07-28 foram depreciados Roots, Sampling e Logging.

Desenho em que cada pedido leva tudo o que o servidor precisa, como carta registrada que dispensa telefonema prévio. É o desenho do protocolo desde a revisão 2026-07-28: saíram o aperto de mão inicial e o identificador de sessão.

Specification Enhancement Proposal, o documento numerado por onde cada mudança do protocolo entra, como um projeto de lei com número. O número e o estado do SEP no repositório oficial conferem se a promessa do fornecedor tem lastro.

Fundação da Linux Foundation que governa o MCP, ao lado de goose, AGENTS.md e agentgateway, como um condomínio com síndico neutro. Em 13/08/2026 somava 247 organizações; AWS, Anthropic, Google, Microsoft e OpenAI estão entre os membros Platinum.

Ponto único por onde todo o tráfego de agente passa antes de chegar aos servidores, como a portaria de um prédio, aplicando política, registro e limite. Não faz parte do protocolo: é compra ou construção da empresa, com dono nomeado.

A lista dos servidores que a empresa autorizou, com versão fixada e responsável nomeado. É o controle que existe de fato, porque o registro oficial do MCP segue em preview e delega a varredura de segurança a terceiros.