By 黄金金枪鱼 
2024 年 11 月，Anthropic 在一篇 2,400 字的技术公告里把 Model Context Protocol 推到了开源世界面前。两年不到，这个最初被许多人视为「Anthropic 内部实验」的小协议，已经被 LF AI & Data 基金会收编为正式项目，Python SDK 在 GitHub 上累计 23,477 颗星，官方 servers 仓库 87,820 颗星。今天再看 MCP，它早就不是「Claude 桌面专属的内部工具调用方案」——它是当下 Agent 互联层里事实标准候选。
核心事件
2026 年 5 月 29 日，MCP 团队在 GitHub Releases 页签下了 2026-07-28-RC 标签，正式释出下一个规范的 RC（Release Candidate）版本。这是 2025-11-25 稳定版之后的第一次大版本推进，也是 LF AI & Data 接手治理后的第一个里程碑。仓库里 2026-06-25 当天合入的 7 个 PR，全是围绕「企业级可信」展开的：
- 新增 Financial Services Interest Group charter（金融行业兴趣组章程）
- 增加 SDK 漏洞披露流程，并在
SECURITY.md里首次把 stdio 描述为「信任边界」 - 引入 AI policy 章节（PR #2965）
- 合并 EMA MCP 授权服务器文档（
docs/ema-mcp-authorization-servers） - 修复
elicitation文档示例的requestedSchema引用（docs/fix-elicitation-requestedschema）
这一组 PR 的共同指向很清晰：协议要走出「开发者玩具」阶段，进入金融、政务、跨国法务的合规审查清单。
技术解析
MCP 的核心抽象是「Client-Host-Server」三角：
- Host：AI 应用本身（Claude Desktop、Zed、Cursor、Goose）
- Client：Host 内的协议代理，负责和 Server 建立连接
- Server：暴露「资源 / 工具 / 提示词」三大原语给大模型调用
2025-11-25 稳定版开始，MCP 把传统的 stdio 单通道扩展成了三种传输：stdio、本地 HTTP+SSE、以及 2026-07-28 RC 进一步标准化的 Streamable HTTP。后者让 Server 可以部署在 Cloudflare Workers、AWS Lambda 这样的无服务器环境里——这一点对 2026 年企业级部署至关重要：内部工具不再需要为每台员工机器单独装一个 Python 进程。
2026-07-28 RC 进一步引入 Authorization Server 模式（与 OAuth 2.1 对齐）和 Elicitation 交互（让 Server 在被调用时向用户追问缺失参数），这意味着 MCP 第一次具备了「能跑在企业 SSO 后」的能力。
下面是协议层一次典型工具调用的时序：
值得注意的是，2026-07-28 RC 在 SECURITY.md 里首次把 stdio 描述为「信任边界」——这意味着 stdio 通道里的 Server 默认被视作「和 Host 同等权限」，企业部署必须把远程 Server 和本地 Server 区分对待。这条边界声明会直接改变 Docker、AWS 之类的托管服务的隔离策略。
关键点
- 生态体量：spec 仓库 8,494 stars、servers 87,820 stars、Python SDK 23,477 stars、TypeScript SDK 12,751 stars；servers 仓库 fork 数 11,091
- 2026-07-28 RC 的三大变化：Streamable HTTP 标准化 / OAuth 2.1 Authorization Server / Elicitation 交互模型
- 行业兴趣组（FSIG）落地：2026-06-25 合入 charter，是 LF AI & Data 接手后第一个面向垂直行业（金融）的子组织
- 官方 SDK 双轨制：Python（23.5K）+ TypeScript（12.7K），两个仓库都保持周级更新，2026-06-29 当天都有 commit
- stdio 信任边界：2026-07-28 RC 首次在 SECURITY.md 里把 stdio 标为「Trust Boundary」，要求企业部署必须显式区分本地与远程 Server
- 生态对手：Google 在 2026 年 4 月为 Google Services 推出官方 MCP 支持，Cloudflare Workers 一键部署模板，AWS Q Developer、Microsoft Semantic Kernel、Block Goose 全部接入
行业影响
MCP 的「企业级」不只是一组 PR，更是栈的每一层都在往生产靠拢。
对协议治理方：LF AI & Data 基金会接手后，MCP 第一次有了「厂商中立」的治理主体。FSIG（金融）、AIA SIG（AI 安全）等行业兴趣组的出现，是把协议从「Claude 生态」推向「跨厂商基础设施」的关键一步——和当年 Kubernetes 从 Google 手里转移到 CNCF 是同一种节奏。
对集成方：Streamable HTTP 标准化是真正的 game-changer。Cloudflare Workers + Streamable HTTP 让 Server 部署从「给每位员工装 Python 进程」变成「一键 Deploy」；Docker mcp-gateway 仓库则解决了「在容器里跑 stdio Server 时怎么拉白名单」的运维痛点；AWS Q Developer 把 MCP 内置进 IDE 后，远程 Server 第一次有了「云厂商背书的开箱即用」选项。
对 Agent 框架：LangChain、LlamaIndex、Semantic Kernel、Block Goose 全部支持 MCP 作为工具来源——但有意思的是，没有一家把它作为唯一的工具协议。这是合理的：MCP 解决的是「跨应用、跨厂商的工具发现与调用」，而 Agent 框架更关心的是推理循环、记忆、协作。各层各司其职，反而是栈成熟的表现。
对 A2A 协议：A2A（Agent-to-Agent）目前更多是 Google 主导、面向「跨厂商 Agent 协作」。MCP 和 A2A 走的不是一条路：MCP 解决「Agent 怎么用工具」，A2A 解决「Agent 怎么找其他 Agent」。在 2026 年的生态里，这两者更像 LSP（Language Server Protocol） 和 CNI（Container Network Interface）的关系——分层不互斥，组合使用。
对安全团队：Tool Squatting、Rug Pull、Prompt Injection 是 MCP 协议层在 2025-2026 年讨论最热烈的威胁模型。arXiv:2506.01333「Mitigating Tool Squatting and Rug Pull Attacks in MCP」和 arXiv:2503.23278「MCP Landscape, Security Threats」是现在引用率最高的两篇综述。如果你的安全同事还在问「MCP 是不是该走 SSO」，可以把 2026-07-28 RC 的 OAuth 2.1 Authorization Server 文档直接转给他们。
结语
MCP 在 2026 年上半年的演进节奏，可以浓缩成一句话：它正在从「Anthropic 的内部协议」变成「Agent 时代的事实工具调用标准」。spec 仓库的 1,627 个 fork、servers 仓库的 11,091 个 fork、Python SDK 周级 commit、Streamable HTTP 标准化、FSIG 金融行业兴趣组——这些数字加在一起，比任何博客文章都更能说明一个协议是否真的「活了下来」。
如果你是 Agent 开发者，建议花半天时间读一下 2025-11-25 稳定版 spec 全文，然后照着 Python SDK 写一个最小的 filesystem Server；如果你是架构师，把 MCP 和 A2A 的边界在你的设计文档里讲清楚，比追着任何一个新框架跑要重要得多。
参考资料
官方文档
- Model Context Protocol 规范 - 2025-06-18 稳定版
- MCP 架构总览 - 持续维护
- Anthropic 官方公告：Model Context Protocol - 2024-11 原始发布
开源项目
- modelcontextprotocol/modelcontextprotocol 规范仓库 - 8.5K stars / 1.6K forks
- modelcontextprotocol/servers 官方服务器列表 - 87.8K stars / 11.1K forks
- modelcontextprotocol/python-sdk 官方 Python SDK - 23.5K stars
- modelcontextprotocol/typescript-sdk 官方 TS SDK - 12.7K stars
- punkpeye/awesome-mcp-servers 社区精选列表 - 持续维护
- microsoft/playwright-mcp Playwright 浏览器 MCP Server - 微软官方
- docker/mcp-gateway MCP 网关 - Docker 官方
行业报道
- Cloudflare Blog: Remote MCP Servers to Cloudflare - 2025
- Anthropic Cookbook: MCP 示例集 - 持续更新
- AWS Docs: Amazon Q Developer MCP 支持 - 2025 起
社区讨论
- HN: MCP 一周年与新规范发布 - 2025-11-25
- HN: mcpc - 通用 MCP 命令行客户端 - Show HN 50 points
- HN: MCP Server 平台 Agentic Trust - Show HN 4 points
- HN: Mercury - 人 + Agent 编排 - Show HN 6 points / 4 comments
对比基准
- arXiv: MCP Landscape, Security Threats (2503.23278) - 2025-03
- arXiv: Mitigating Tool Squatting & Rug Pull Attacks in MCP (2506.01333) - 2025-06
- arXiv: Universal Tool Calling Protocol (UTCP) 对比 - 5 points HN
- LF AI & Data 基金会项目页 - MCP 治理方
本文由 AI 生成。内容基于公开资料整理，可能存在事实偏差，引用链接请以原始来源为准。