---
term: "MCP Gateway"
slug: "mcp-gateway"
glossar_id: "G423"
variants: []
category: "agentenprotokolle-skills-und-kontextinfrastruktur"
marker: ""
short: "Vorgeschaltete Routing-, Zugriffs- und Kontrollschicht für MCP-Server."
sources:
  - label: "Model Context Protocol: Architecture overview"
    url: "https://modelcontextprotocol.io/docs/learn/architecture"
  - label: "Anthropic: Tool search tool"
    url: "https://platform.claude.com/docs/en/agents-and-tools/tool-use/tool-search-tool"
status: "entwurf"
updated: "2026-09-21"
---

Ein MCP Gateway sitzt zwischen den Anwendungen und den angebundenen Servern: Es bündelt mehrere Server hinter einem Zugang, setzt Rechte durch und protokolliert Aufrufe. Im Protokoll selbst ist eine solche Schicht nicht vorgesehen; sie entsteht dort, wo viele Server und viele Nutzer zusammenkommen. [Model Context Protocol: Architecture](https://modelcontextprotocol.io/docs/learn/architecture)

## Der Anlass ist Betrieb, nicht Technik

Ohne Zwischenschicht konfiguriert jede Person ihre Server selbst. Damit gibt es keine Übersicht, welche Anbindungen im Haus laufen, keine einheitliche Rechtevergabe und keine gemeinsame Protokollierung.

Dazu kommt ein technischer Grund: Werden viele Server gleichzeitig angebunden, wachsen die Werkzeuglisten, was Kontext kostet und die Auswahl erschwert. Eine vorgeschaltete Schicht kann filtern, welche Werkzeuge eine Anwendung überhaupt zu sehen bekommt. [Anthropic: Tool search tool](https://platform.claude.com/docs/en/agents-and-tools/tool-use/tool-search-tool)

## So kannst du dir das vorstellen

Eine Telefonzentrale statt vieler Direktdurchwahlen. Sie verbindet, prüft die Berechtigung und führt ein Gesprächsverzeichnis. Das Bild erklärt den Zweck der Zwischenschicht, nicht deren Aufbau.

## Was es in der Praxis bedeutet

Für ein Unternehmen ist das die Stelle, an der sich Regeln durchsetzen lassen: eine Liste erlaubter Server, Rechte je Abteilung, ein Protokoll aller Aufrufe. Ohne diese Schicht ist die Frage, wer mit welchen Daten wohin verbindet, praktisch unbeantwortbar.

Zu bedenken ist, dass die Zwischenschicht selbst zum Engpass und zum lohnenden Angriffsziel wird. Sie sieht alle Aufrufe und braucht deshalb eigene Sorgfalt bei Betrieb, Protokollierung und Rechten.

## Wo es verwechselt wird

Ein Gateway ist kein Teil des Protokolls, sondern Betriebsinfrastruktur, und der Begriff wird von Anbietern unterschiedlich weit gefasst. Und es ersetzt die Rechteprüfung in den Servern nicht, sondern ergänzt sie.

## Verwandte Begriffe

**Model Context Protocol**, **MCP Server**, **MCP Host**, **Tool Catalog**, **Guardrails**.