ハンドシェイクをやめた MCP と、鍵を渡さない Cloudflare OS

Model Context Protocol (MCP) の新仕様とCloudflare OSについて解説。MCPがハンドシェイクをやめたことや、Cloudflare OSのセキュリティに関する特徴に触れ、AI活用における技術動向を概観する。

• Model Context Protocol (MCP)の新仕様(2026-07-28)では、ハンドシェイク（initialize）とセッションID（Mcp-Session-Id）が廃止された。
• 新仕様では、クライアント情報は全リクエストの_metaに記載され、リクエスト単体で意味が通るステートレスな設計となった。
• ハンドシェイク廃止により、MCPサーバーとのHTTPリクエスト数が旧仕様の4本から新仕様では1-2本に削減された。
• ステートレス化により、ロードバランサ下での水平スケーラビリティが大幅に向上し、旧仕様で問題だった接続エラーが解消された。
• MCPは「特別なプロトコル」から「普通のHTTP API」へと寄せた改訂であり、スケーラビリティ向上を主な動機としている。