MCP C# SDK v2.0 implémente également un petit ensemble d’en-têtes HTTP que la révision MCP du 2026-07-28 normalise. UN tools/call comprend désormais Mcp-Method: tools/call et Mcp-Name: get_order_status aux côtés du corps JSON-RPC. Avec la révision du 28/07/2026, une requête MCP devient un HTTP POST unique et auto-descriptif. Cela signifie que les infrastructures HTTP ordinaires telles que les équilibreurs de charge, les proxys, les passerelles et les pare-feu d’applications Web peuvent désormais agir sur le trafic MCP sans inspection approfondie des paquets, a déclaré Microsoft.
Et MCP C# SDK 2.0 ajoute la prise en charge de MRTR sur le serveur et sur le client. MRTR aborde les scénarios dans lesquels les outils ne peuvent pas répondre en un seul aller-retour, par exemple lorsqu’un serveur souhaite confirmer auprès d’un utilisateur avant d’entreprendre une action significative. Dans les versions précédentes de MCP, ces interactions fonctionnaient uniquement sur une session en direct avec état. Avec MRTR, ils fonctionnent sans aucune session, car toute la continuité se déplace dans la charge utile, a déclaré Microsoft.
Avec l’arrivée de la conformité aux spécifications du 2026-07-28 dans MCP C# SDK 2.0, Microsoft a déclaré que le prochain objectif du SDK était l’authentification et l’autorisation de bout en bout. L’objectif est de rendre les déploiements MCP sécurisés aussi « clés en main » que le reste de la pile, en s’appuyant sur l’alignement plus étroit d’OAuth et d’OpenID Connect introduit par la spécification, a déclaré Microsoft.
