2026年7月28日，模型上下文协议（MCP）发布了自2024年11月问世以来幅度最大的一次版本更新。由Linux基金会旗下Agentic AI Foundation管理的这项开放标准，正从一项”AI连接工具”的提案，变成Agent开发的基础设施层。
核心变动：从有状态到无状态
旧版MCP采用双向有状态的通信模型。客户端打开连接后，需执行initialize/initialized握手，双方在整个会话周期内记住彼此。会话由Mcp-Session-Id头部追踪。
这个模型在单机环境下运行良好，但一旦MCP服务部署到负载均衡器、Kubernetes集群或跨云区域，有状态就成了瓶颈。粘性路由、共享会话存储、网关深度包检测——每一项都增加了运维成本和故障风险。
新版2026-07-28规格用六个规范增强提案（SEP）把内核改成无状态请求/响应模型。握手和会话头部被移除，协议版本、客户端身份、能力标志通过每个请求的_meta对象携带。任何一笔请求都可以落在轮询式负载均衡器后面的任意实例上，无需共享存储。
三大架构决策解读
无状态内核：按需付费的复杂性
设计哲学是”默认无状态，只有当某个特性显式需要时才引入状态”。Streamable HTTP请求必须带上Mcp-Method与Mcp-Name标头，让网关与WAF不必解析JSON内容就能路由和计费。tools/list等清单类回应带上ttlMs与cacheScope，客户端可缓存工具目录，重连后提示缓存也不会失效。
开源框架mcp-use背后的开发商Manufact实测显示，新版SDK拆分客户端与服务器后，套件体积缩减约83%，速度提升25%。
扩展框架：MCP Apps与MCP Tasks
MCP Apps升级为官方扩展，支持服务器向AI客户端提供交互式界面。今年1月，Claude率先支持MCP Apps，可以从Figma、Slack等第三方平台直接拉取UI预览和交互元素。Claude目前的官方连接器目录已超过75个。
MCP Tasks同样升级为官方扩展，通过持久任务句柄执行可中断、可恢复的长时异步任务。长时间运行的工作、交互式UI这类需求，都以扩展形式推进，不必每次都动核心协议。
认证硬化：OAuth与OpenID Connect
新版MCP强制验证OAuth和OpenID Connect的发行方（iss）参数，防范mix-up攻击。同时推出企业托管授权扩展，支持企业统一身份治理。协议建立正式弃用政策，功能从宣布弃用到最早移除至少间隔12个月，给开发者留出充足的迁移窗口。
生态响应：大厂集体跟进
AWS的Bedrock AgentCore已支持无状态核心，Tasks扩展本身由AWS贡献。Cloudflare的Agents SDK在发布当天完成适配，Sentry、Linear等客户同步采用。Google Cloud与Microsoft Foundry各自背书，后者称MCP让整合数量从数十个规模化到数千个。
国内方面，阿里云百炼上线了全生命周期MCP服务，腾讯云智能体平台集成DeepSeek-R1、V3模型和联网搜索，京东JoyAgent智能体2.0已投入使用，内部运行智能体超1.4万个。
MCP联合创建者David Soria Parra透露，相关SDK周下载量已达约2.5亿次，过去半年翻倍。
对开发者的实际影响
- 部署成本降低：MCP服务器可直接部署在Serverless与边缘计算环境，无需维持粘性会话
- 迁移路径清晰：移除粘性路由，把状态从传输层迁移到应用层显式句柄
- 安全合规增强：OAuth强制验证和企业托管授权，让金融、医疗等敏感行业有了接入基础
- 生态整合加速：一次接入到处运行的承诺，在无状态架构下终于具备了生产级支撑
二十年前你需要懂HTTP才能做Web开发，不久后你可能需要懂MCP才能做Agent开发。这次升级把18个月来累积的教训收敛成往后的基础，MCP正在从一个连接协议，变成AI Agent时代的基础设施标准。
发表回复