MCPロードマップ2026【長時間タスクとエージェント認証が重点】

MCP新ロードマップの重点は5分野

ロードマップは次にどこへ手を入れるかを5つの重点分野でまとめた文書で、仕様そのものではありません。MCPではAI側のアプリを「クライアント」と呼び、ツールやデータを差し出す側を「サーバー」と呼びます。

仕様変更の提案を検討する順番がまず変わります。重点5分野に含まれる提案が先に審査され、含まれない提案は後回しになります。

新ロードマップの重点5分野

分野 解こうとしている問題
エージェント間メッセージングのプリミティブ 長く走るループ・逐次結果・実行中の軌道修正
HTTPネイティブなトランスポート統一 ローカルとリモートで別々の作りになっている状態
エージェントIDと企業向けセキュリティ 人がいない状況での認可・APIキーのコード直書き
プリミティブの改善 ツール結果の構造が定まらない・ツール数の肥大
SDKの開発者体験 仕様適合・ドキュメント・APIの分かりやすさ

重点5分野の担当はCore Maintainer

ロードマップはCore MaintainerがコミュニティのメンテナやWorking Groupと一緒にまとめたもので、5分野それぞれに責任者のCore Maintainerが指名されました。各分野には1つ以上のWorking Groupがあります。

SEP(Specification Enhancement Proposal=仕様拡張提案)が5分野に入れば、審査が優先されます。5分野以外の提案も門前払いにはなりませんが、メンテナが審査に割ける時間は限られており、まず重点5分野へ回ります。

"It sets the direction for protocol work over the coming months and was developed by the Core Maintainers together with our community of maintainers and Working Groups."/"The new roadmap is organized into five priority areas."/"Each area has a set of Core Maintainers responsible for it and one or more Working Groups."/"Specification Enhancement Proposals (SEPs) that fall within these priority areas get expedited review and have the best chance of acceptance. Proposals outside them aren’t rejected automatically, but maintainer review time is scarce and goes to these areas first."(冒頭リード/Priority areas/Proposal prioritization 節)— Model Context Protocol Blog より
公式情報を見る →

3月版の重点はトランスポートとスケーラビリティ

前回のロードマップは2026年3月に公開されました。そのため、3月版の重点はトランスポートの進化とスケーラビリティを筆頭とする次の4つでした。

  • トランスポートの進化とスケーラビリティ
  • エージェント間の通信
  • ガバナンスの成熟
  • エンタープライズ対応

この5か月の成果の大半は2026-07-28版の仕様リリースに入っており、プロトコルレベルのセッションと初期化ハンドシェイク(最初に接続するときの手順)が廃止されました。サーバーは接続ごとの状態を覚えずに台数を増やせるようになり、改訂で実装側の修正も必要になりました。

"The previously published roadmap came out in March with four priority areas: transport evolution and scalability, agent communication, governance maturation, and enterprise readiness."/"We’ve made significant progress in all of these over the past five months. The bulk of the changes landed in the 2026-07-28 specification release"/"Tasks were reworked based on early adopter feedback - we moved them into an official extension (SEP-2663)."/"One of the biggest changes we shipped is that protocol-level sessions and the initialization handshake are gone, so a server can scale horizontally without holding state (SEP-2575, SEP-2567)."(Looking back 節)— Model Context Protocol Blog より
公式情報を見る →

長時間タスクとHTTPの統一に手が入る

前半の2分野では、長時間タスクへの対応と通信方式のHTTPへの統一に手が入ります。また、重点5分野の中身はどれもMCPサーバーを作る側に関わり、前半の2分野はエージェントの仕事が1往復のやり取りで終わらなくなった現実への対応です。

Tasks拡張を仕様本体へ組み込む

ロードマップはTasks拡張を育てて仕様本体へ入れるとしています。いまのエージェントの処理は依頼して回答が返れば終わるほど単純ではなく、ループが長く回り続ける間にサーバーは途中の結果を順次送信し、ユーザーは走っている最中に方向を変えたくなります。

Tasksは初期から使っていたユーザーの意見をもとに再設計され、SEP-2663で公式の拡張機能になりました。webhook(サーバー側から通知を送信する仕組み)とチャネルもあわせて整え、クライアントが「終わりましたか」と問い合わせ続ける状態をなくすとしています。

"Modern agentic workloads no longer fit the standard request-and-response pattern. Loops can run for longer, servers can push streamed results, and there is a clear need to steer work mid-flight. MCP has been growing to meet these requirements, introducing Tasks, subscriptions/listen, and progress notifications."/"The work here spans server-initiated events (webhooks and channels, so clients aren’t left polling for results), a composition review across the Agents, Transports, and Triggers & Events Working Groups, and maturing the Tasks extension (SEP-2663) so it can move into the specification."(Agentic messaging primitives 節)— Model Context Protocol Blog より
公式情報を見る →

ローカルサーバーもStreamable HTTPへ

ローカルで動作するサーバーにも、Streamable HTTPを広げる方針です。Streamable HTTPとは、応答を小分けに流せるHTTPベースの通信方式のこと。2026-07-28版の公開を境に、リモートのMCPサーバーは通常のHTTPサービスと変わらなくなったとのこと。つまり、既存のAPIと同じ基盤で公開できるため、運用を覚え直す必要がありません。

ローカルでは、標準入出力(stdio)の上でStreamable HTTPをやり取りさせます。MCPの公式ブログによると、通信方式を1つに揃えるとサーバーとクライアントの開発をさらに単純にできるとのこと。外部サービスが公開するMCPサーバーにはX(旧Twitter)の公式MCPサーバーも含まれます。

"With the 2026-07-28 release, a remote MCP server is now no different from any other HTTP workload, making it easy to host and operate one on any infrastructure that developers and organizations already use for their APIs and services."/"This approach has proven to scale, and we want to stretch it to cover other deployment modes as well, including local servers speaking Streamable HTTP over stdio."(HTTP-native transport unification and hardening 節)— Model Context Protocol Blog より
公式情報を見る →

ツール結果の書式をそろえツールは段階的に見せる

ロードマップは、ツール結果の書式を1つの共通仕様に揃え、ツールをモデルへ段階的に見せる方針です。ツール呼び出しの応答には、同じ内容を複数の書式で含めることができます。どの書式をモデルへ入力するかはクライアント側の判断で、サーバーを作る側からは見えないとのこと。MCPの公式ブログはこの書式を1つの共通仕様に揃えるとしています。

残るもう1つの困りごとはツールの数で、モデルが一度に読み込める文章量の上限であるコンテキストを圧迫します。ツールを100個持つサーバーに接続すると、ユーザーが何も入力しないうちからコンテキストの多くがツール定義で埋まり、ツール選びの精度も落ちます。

ツール数への対策は、progressive discovery(段階的開示)という取り組みです。サーバーはまず一部のツールだけをモデルに見せ、会話の話題が定まってきた段階で関係するツールを追加で見せていきます。

"Tool calling is the part of MCP most developers touch first, and it has held up well over the lifetime of the protocol."/"A tools/call response can carry the same output in more than one form, and a server developer today has no way to know which form a given client will put in front of the model. We aim to make this easier by standardizing on one clear contract."/"Connecting to a server with a hundred tools means the model pays for that entire surface before the user has asked a single question, and tool selection tends to get worse as the list grows."/"We’re starting a progressive discovery effort so a server can offer a small entry point and reveal more of its catalog as the conversation narrows."(Improved primitives 節)— Model Context Protocol Blog より
公式情報を見る →

最大の変更はエージェント認証による身元の証明

5分野のうちいまの実装に最も直接関わるのは認可だと本記事は見ています。MCPはこれまでも認可(「何をしてよいか」を定めて相手に与える仕組み)に対応してきました。

その認可に、エージェントの身元を認識する仕組みが加わります。いまの認可は人がブラウザでアクセスを承認する流れを前提に組まれており、相手が対話型のクライアントなら、その組み方で十分です。

ところが呼び出す側そのものがエージェントに変わってきました。クラウド上で自分の身元を持って動作するもの、その場にいないユーザーの代わりに動作するもの、権限を限定してサブエージェントに委ねるものが増えています。

公式の方針は、サーバーがエージェントの身元を標準の方法で確認し、信頼して受け入れられるようにすることです。APIキーをコードに直接書いたうえで有効期限の長いトークンで回している運用は、この方針転換で見直しの対象になります。

"MCP authorization today is built around a person approving access in a browser. That works well for interactive clients, but more and more of the callers are agents running as cloud workloads with their own identity, acting on behalf of a user who isn’t present, or delegating narrower authority to sub-agents."/"We want MCP servers to have a standardized way to recognize and trust those agent identities, built on existing standards rather than pasted API keys and long-lived tokens."(Agent identity and enterprise-ready security 節)— Model Context Protocol Blog より
公式情報を見る →

DPoPと権限委譲がSDKに入る

認可で進める作業は2つあります。1つはDPoP(Demonstrating Proof of Possession=トークンの所持証明)の仕様を固めて広めること、もう1つはエージェントの身元と権限を引き継ぐ方法を定めることです。

身元と権限を引き継ぐ具体策には、Workload Identity Federationと標準のトークン交換があります。Enterprise-Managed Authorizationを支えるID-JAGグラントも、具体策に含まれています。

MCPのメンテナは、こうした仕組みを自分たちだけでは定めない方針です。IETFのOAuth Working Groupと、WIMSE Working Groupへの関わりも深めるとしています。

5つ目の重点は、MCPに対応したプログラムを書くためのライブラリ一式であるSDKです。MCPの公式ブログによると、エージェントにSDKを示してMCPのクライアントやサーバーを作らせる開発者が増えているため、APIの分かりやすさとドキュメントの正確さがいっそう重要になったとのこと。

仕様のバージョンが上がるたびに、前のバージョンと新しいバージョンのテキストを比較すれば、変わった箇所だけを確認できます。2つのテキストの違いを知りたいときは、差分を表示するツールをお試しください。

"The work here covers finalizing Demonstrating Proof of Possession (DPoP) and driving its adoption, and defining an opinionated path for agent identity and delegation through Workload Identity Federation, the ID-JAG grant behind Enterprise-Managed Authorization, and standard token exchange."/"We will also continue to grow our engagement with the OAuth standards bodies, including the IETF OAuth and WIMSE working groups, to help the underlying standards evolve with the building blocks that agent identity needs."/"Our SDKs are how developers experience MCP."/"We are investing in their ergonomics and their conformance with the specification, and in making them intuitive and well-documented across every platform and language we support."(Agent identity and enterprise-ready security/Improved SDK developer experience 節)— Model Context Protocol Blog より
公式情報を見る →

認可の変更がいちばん大きく効く

MCPの新ロードマップは2026年8月22日に公開されました。重点となる5分野にはそれぞれCore MaintainerとWorking Groupが置かれ、この範囲に入る提案は審査が優先されます。

いまMCPサーバーを実装している側には、認可の変更がいちばん大きく効きます。人がその場にいない状況での呼び出しも前提になる以上、APIキーをコードに直接書いて運用しているサーバーは見直す必要があります。

一方でトランスポートの統一とprogressive discoveryは、いまの実装の手間を減らす変更です。MCPの公式ブログは実装時期を明らかにしていないため、当面はSEPの動きを追いながら備えることになります。

FAQ

MCPの新しいロードマップはいつ公開されましたか?
2026年8月22日です。Lead MaintainerのDavid Soria Parra(デビッド・ソリア・パラ)氏とDen Delimarsky(デン・デリマルスキー)氏の連名で公開され、次の仕様リリースとその先の方向が書かれています。Core Maintainerが、コミュニティのメンテナやWorking Groupと一緒にまとめた文書です。
MCPのエージェント認証は今と何が異なるのですか?
現在の認可は人がブラウザでアクセスを承認する前提で組まれています。今回のロードマップは、クラウド上で動作するエージェントの身元を、サーバー側が認識して信頼できるようにする方針を打ち出しました。直書きしたAPIキーや長寿命トークンに頼らない設計です。
ツールが多いサーバーの重さは解決されますか?
progressive discovery(段階的開示)という取り組みが、ツールの多いサーバー向けに始まります。ツールを100個持つサーバーへ接続すると、ユーザーが何も入力しないうちからツール定義の全部にコンテキストを食われ、選択の精度も落ちます。サーバーは最初に一部のツールだけをモデルに見せ、会話の話題が定まってきたら関係するツールを順に見せていく方針です。