MCP發布新路線圖,聚焦HTTP統一與代理人身分管理

由Linux基金會旗下Agentic AI Foundation(AAIF)託管的開放標準Model Context Protocol(MCP),其核心維護者(Core Maintainers)發布了一份更新路線圖,為協議下一版規範乃至更長遠的發展方向定調。據日本科技媒體Publickey報導,該路線圖圍繞五個優先領域展開:面向代理人的訊息通訊、向HTTP統一的傳輸方案、代理人身分與企業級安全、基礎工具能力改進,以及更好的SDK開發者體驗。MCP官方部落格證實,該路線圖由核心維護者與各工作小組社群共同制定,旨在「為未來數月的協議工作確立方向」。

MCP最初由Anthropic於2024年11月提出,目的是將其Claude模型與外部資料來源及工具連接起來。2025年12月9日,Linux基金會宣布接受該協議的捐贈,並成立Agentic AI Foundation來管理其後續演進,Amazon Web Services、Anthropic、Block、Bloomberg、Cloudflare、Google、Microsoft和OpenAI均為白金會員。根據Linux基金會的公告,MCP已成為過去一年成長最快的開源專案之一,SDK月下載量超過9700萬次,活躍伺服器數量超過1萬個,並已原生整合到ChatGPT、Claude、Cursor、Gemini、Microsoft Copilot和Visual Studio Code等主流AI產品中。今年7月,可統一管理存取權限的「Enterprise-Managed Authorization(EMA)擴充功能」進入穩定版,協議同時轉為無狀態連線,這項重大更新讓大規模部署變得更容易。

五個優先領域

根據官方部落格文章《The New MCP Roadmap》,此次更新延續了3月發布的上一版路線圖,當時的四個優先方向是:傳輸演進與可擴充性、代理人間通訊、治理成熟度,以及企業就緒度。過去五個月的大部分進展已體現在最新的「2026-07-28」規範版本中。協議層工作階段(session)和初始化握手被移除,使伺服器能在不保持狀態的情況下實現水平擴充(SEP-2575、SEP-2567);用戶端新增了`server/discover`呼叫,可在連線前了解伺服器支援的版本與能力;清單結果也變得可快取(SEP-2549)。

• 面向代理人的訊息通訊:建構伺服器主動發起的事件機制(webhook與頻道),讓用戶端不必再靠輪詢取得結果,並推進Tasks擴充功能(SEP-2663)的成熟,使其最終納入核心規範
• 向HTTP統一的傳輸方案:將Streamable HTTP擴展到本地伺服器,透過在stdio上運行HTTP/2來保留子行程連線的安全性與生命週期保證,同時取得多工的優勢
• 代理人身分與企業級安全:完成Demonstrating Proof of Possession(DPoP)規範並推動其採用,透過Workload Identity Federation(SEP-1933)與ID-JAG權杖交換等方式定義代理人身分與委派機制,取代貼上式API金鑰或長期有效權杖
• 基礎工具能力改進:統一`tools/call`回應的結構形式,並導入漸進式探索機制,讓模型不必在使用者提出第一個問題之前就載入伺服器的整份工具目錄
• 更好的SDK開發者體驗:提升API的一致性與文件的準確性,因為越來越多開發者——甚至AI代理人本身——都是直接基於SDK來撰寫MCP用戶端或伺服器程式碼

這對企業意味著什麼

目前MCP的授權模式預設由人類在瀏覽器中核准存取。但官方部落格指出,越來越多的呼叫端其實是以雲端工作負載形式運行、擁有自身身分的代理人,它們代表不在場的使用者執行操作,或將有限權限委派給子代理人。此次身分相關工作的目標,是讓MCP伺服器能以標準化方式辨識並信任這些代理人身分,依託既有標準而非貼上式API金鑰,並與IETF的OAuth及WIMSE工作小組協同推進底層權杖交換機制的標準化。向HTTP統一同樣具有重要的營運意義:基於Streamable HTTP建構的遠端MCP伺服器,如今與其他任何HTTP工作負載並無差異,企業可以用維運API的同一套基礎設施——負載平衡器、閘道、可觀測性工具——來代管並擴充它,而不必為一個獨立協議另外搭建管線。

關於提案優先順序,官方部落格說得很明確:符合五個優先領域的規範增強提案(SEP)將獲得加速審查,而其他提案雖不會被自動拒絕,但會面臨更長的審查週期與更高的論證門檻,原因是維護者的審查能量有限,資源正被刻意集中投向這五個領域。

對打造代理人的團隊意味著什麼

MCP已經是ChatGPT、Claude、Cursor、Gemini、Microsoft Copilot、Visual Studio Code等大多數主流AI產品用來連接外部工具的通道,這也是這份路線圖遠不只是一份內部工程文件的原因:它標示出代理人與工具互聯事實標準的下一步走向。對於正把AI代理人接入內部系統的企業而言,HTTP統一工作應能降低大規模運行MCP伺服器的維運成本,因為不再需要為基於stdio或WebSocket的部署另外維護一套基礎設施。身分相關工作則針對一個團隊早已面臨的具體風險:API金鑰在多個服務間共用,或在員工調職後仍然有效。一種能夠限定範圍並可隨時撤銷的代理人專屬憑證機制,搭配稽核紀錄,能把過去非正式的金鑰共用方式,變成資安團隊真正能夠治理的體系。目前仍依賴長期有效權杖來驗證MCP連線的企業,應把這份路線圖視為提前信號,著手規劃在身分與委派相關工作到位後的遷移方案。