Model Context Protocol
PulseAugur coverage of Model Context Protocol — every cluster mentioning Model Context Protocol across labs, papers, and developer communities, ranked by signal.
- developed by Anthropic 100%
- acquired by Smithery 95%
- developed by Network Ai 95%
- instance of Thunderbolt 5 95%
- acquired Natoma 95%
- instance of MCP 90%
- uses JSON-RPC 90%
- developed by Mcp Server 90%
- instance of mcp-hub 90%
- instance of Agentic AI Foundation 90%
- instance of Representational State Transfer 90%
- used by LLM 90%
- 2026-08-18 product_launch Anthropic open-sourced the Model Context Protocol (MCP) to enhance AI coding assistants in Visual Studio Code. 来源
- 2026-08-14 research_milestone The Model Context Protocol (MCP) will transition to a stateless architecture on July 28, 2026. 来源
- 2026-08-10 product_launch The Model Context Protocol released its 2026-07-28 specification, marking a significant update focused on infrastructure improvements. 来源
- 2026-08-10 product_launch The Model Context Protocol was updated to a stateless, request/response model, simplifying integration for AI agents. 来源
- 2026-08-03 product_launch The Model Context Protocol released a new revision, MCP 2026-07-28, which makes its core stateless. 来源
- 2026-07-31 product_launch Anthropic released the fifth specification of the Model Context Protocol (MCP), updating it to a stateless design. 来源
- 2026-07-30 research_milestone The Model Context Protocol received its largest update since launch, becoming stateless to improve enterprise scalability. 来源
- 2026-07-30 product_launch The Model Context Protocol (MCP) received a major update, introducing a stateless core to improve scalability for enterprise AI adoption. 来源
- 2026-07-30 product_launch The Model Context Protocol (MCP) has been updated with a stateless core, simplifying deployment and scaling. 来源
- 2026-07-29 product_launch Anthropic released the Model Context Protocol, a new standard for AI integrations. 来源
- 2026-07-29 product_launch The Model Context Protocol has finalized its specification, introducing new features and transitioning to production infrastructure. 来源
- 2026-07-29 product_launch The Agentic AI Foundation released an update to the Model Context Protocol. 来源
- 2026-07-28 product_launch The Model Context Protocol released its 2026-07-28 specification, marking a significant shift to a stateless architecture. 来源
- 2026-07-17 product_launch The Model Context Protocol (MCP) is transitioning to a stateless design on July 28, 2026. 来源
- 2026-07-08 product_launch The Model Context Protocol is releasing a major update on July 28, 2026, introducing MCP Apps as its first official extension. 来源
30 天有情绪数据
A major cloud provider will announce native MCP server hosting within 3 months
The increasing integration of MCP into platforms like Shopify and the development of robust testing strategies indicate a maturing ecosystem. As MCP becomes more standardized, cloud providers will likely offer managed MCP server hosting to simplify deployment and management for their enterprise customers, potentially within the next quarter.
MCP to become a de facto standard for AI agent tool integration within 6 months
The recent cluster evidence highlights MCP's emergence as a unifying standard for AI agent tool interaction, drawing parallels to USB-C. Shopify's integration and the focus on testing strategies suggest growing adoption. If this trend continues, MCP could become the default integration method for many AI platforms within the next six months.
Pilot Protocol adoption is likely to accelerate due to MCP's network identity gap
The Model Context Protocol (MCP) standardizes tool invocation but lacks a native network identity solution. Pilot Protocol directly addresses this gap by providing stable, discoverable addresses for MCP servers. Given the increasing reliance on MCP, Pilot Protocol's solution is critical for dynamic environments and is likely to see rapid adoption.
什么是模型上下文协议,为何它对AI至关重要?
模型上下文协议(MCP)是一个开放标准,使AI模型能够与外部系统和数据交互,弥合了关键的“交互鸿沟”。
传统上,AI助手难以执行实际操作或访问其训练之外的数据。MCP提供了一个标准化的框架,类似于Web API,允许AI应用程序发现功能并从各种外部系统(从本地文件到企业平台)请求信息或操作。这对于构建真正自主且有用的AI代理至关重要。
MCP的架构近期如何演进以提高可扩展性?
MCP近期经历了重大的架构转变,过渡到无状态HTTP模型,以增强可扩展性并简化开发。
2026年7月和8月的更新移除了基于会话的状态和初始化握手,允许任何服务器实例处理请求。这简化了大规模运行MCP服务器的公司的操作,减少了基础设施开销,并将状态管理责任推给了AI模型本身,使部署更高效、更具弹性。
MCP当前面临哪些安全挑战及其解决方案?
MCP的快速采用暴露了系统性安全漏洞,但社区正在积极开发强大的对策。
审计揭示了远程代码执行、“AgentJacking”和间接提示注入攻击等关键缺陷。MCP Observatory、Correctover和ChainWatch等工具正在涌现,用于检查服务器、验证运行时并检测多步骤攻击。重点正转向设计将所有工具输出视为不可信的代理,并实施强大的访问控制。
MCP注册中心如何简化工具发现和发布?
官方MCP注册中心已启动,为发现和发布AI模型上下文协议服务器提供了一个集中平台。
通过registry.modelcontextprotocol.io访问,这个新的基于API的系统取代了旧的GitHub PR方法,简化了开发人员列出其MCP的过程。它使用CLI工具发布服务器元数据,增强了可发现性,并为AI代理工具培育了一个更组织化、更强大的市场。
开发人员在使用MCP时如何优化令牌成本?
开发人员可以通过实施会话清理和提示优化技术,显著降低与MCP相关的令牌成本。
高令牌消耗源于持续的上下文累积和加载完整的工具定义。策略包括频繁清除会话、限制代理文件访问、指定精确的文件路径,以及通过将稳定数据放在提示开头来利用提示缓存。AI网关也有助于管理成本。
近期动态
- — AI编码代理通过虚假Sentry错误被“AgentJacking”攻击劫持
- — AI模型服务器显示系统性安全缺陷,发现关键漏洞
- — AI模型上下文协议更新,更易于扩展
- — 模型上下文协议将状态可见性从传输层转移到模型层
- — 官方MCP注册中心启动,用于AI模型上下文协议发现
- — AI模型上下文协议漏洞暴露数百万开发工具
为何这些故事上榜
-
94
This cluster reports a critical, widespread vulnerability in MCP SDKs affecting millions of developer tools. Its high impact and recent discovery drive a very strong signal.
-
89
This cluster details a significant architectural refinement, shifting state management to the model. Its importance for scalability and resilience makes it a strong signal.
-
87
The launch of the Official MCP Registry is a key ecosystem development, streamlining tool discovery and publication, contributing to a notable signal.
-
90
This cluster reports systemic security flaws in open-source MCP servers, with critical vulnerabilities found. The broad implications for the ecosystem make this a top signal.
-
92
This cluster highlights a major architectural update to MCP, simplifying scalability and development. Its high relevance and coverage across multiple tech outlets drive its strong signal.
-
88
This cluster details a significant security vulnerability ("AgentJacking") affecting prominent AI coding agents. The critical nature of the exploit and its widespread impact contribute to its high score.
Model Context Protocol报道走势
趋势
Coverage of Model Context Protocol is accelerating, driven by a continuous stream of critical security findings (clusters 196268, 174626) and significant architectural refinements (cluster 192626). The launch of the Official MCP Registry (cluster 191848) and new integrations also contribute to sustained high interest, indicating a growing and maturing ecosystem.
与同行对比
Model Context Protocol's coverage remains distinct, focusing on foundational interoperability and security for AI agents. While entities like Anthropic or OpenAI garner attention for their core models, MCP is highlighted for enabling these models to interact with the real world, addressing unique challenges like "AgentJacking" (cluster 103672) and systemic server vulnerabilities that peers don't directly cover.
话题分布
This cycle, the topic mix has intensified its focus on security (vulnerabilities, audits, detection frameworks) and architectural evolution (stateless design, state visibility). There's also an increasing emphasis on cost optimization (token management, caching) and new integrations (CMS, financial data, persistent memory), moving beyond initial protocol definitions.
编辑观点
This week, we see Model Context Protocol at a critical juncture, balancing rapid innovation with urgent security demands. The continued architectural refinement towards statelessness is a positive for scalability, but the persistent discovery of widespread vulnerabilities, as highlighted in cluster 196268, underscores the paramount need for robust security by design. The launch of the MCP Registry is a crucial step for ecosystem organization, but the community must prioritize secure implementation to foster trust and widespread adoption.
常见问题
- 什么是模型上下文协议(MCP)及其主要功能?
- 模型上下文协议(MCP)是一个开放标准,旨在使AI模型和代理能够与其核心语言能力之外的外部工具、数据源和系统进行交互。它弥合了AI理解能力与执行实际操作能力之间的鸿沟,允许代理安全地访问信息、执行任务,并与数据库、网络搜索和企业平台等各种数字服务集成。这种标准化降低了开发AI驱动应用程序的复杂性。
- MCP的架构近期有何变化,以及带来了哪些好处?
- MCP在2026年7月至8月经历了重大的架构转变,转向了无状态HTTP模型。此次更新取消了对会话ID和初始握手的需求,简化了服务器开发并增强了可扩展性。通过将状态管理责任推给AI模型本身,任何服务器实例都可以处理请求,从而减少了基础设施开销,并使大规模部署更高效、更具弹性。这与传统REST API中看到的模式相似。
- MCP面临哪些主要安全问题,以及如何解决?
- MCP面临关键的安全挑战,包括“AgentJacking”、远程代码执行和间接提示注入。最近的审计揭示了许多开源服务器中存在的系统性缺陷。社区正在通过MCP Observatory(用于服务器检查)、Correctover(用于运行时验证)和ChainWatch(用于检测多步骤攻击)等工具进行响应。重点也正转向设计将所有工具输出视为不可信的代理,并实施强大的访问控制以防止恶意利用。
- 开发人员在使用模型上下文协议时如何优化令牌成本?
- 由于加载完整的工具定义和持续的上下文累积,MCP可能会产生高昂的令牌成本。开发人员可以通过频繁清除会话、使用.claudecodeignore限制代理文件访问以及在提示中指定精确的文件路径来优化。通过将稳定数据放在提示开头来利用提示缓存,以及使用Bifröst等AI网关,也能显著降低令牌消耗并提高效率。
相关
-
Genome of Games 通过静态页面、图谱、搜索索引和 MCP 提供知识
Genome of Games 项目开发了一种提供结构化知识的新颖方法,通过四个不同的界面发布了 1,180 条记录:静态 HTML 页面、交互式图谱、搜索索引和模型上下文协议 (MCP) 服务器。该系统使用单一构建过程生成所有输出,确保一致性并减少数据陈旧。特别是 MCP 服务器,它静态地提供数据,而不是查询实时 API,预先连接相关信息,以便在一次往返中为代理提供全面的负载。
-
开源 MCP 服务器为生产基础设施提供安全的 AI 访问
一位开发者创建了一套八个开源模型上下文协议 (MCP) 服务器,旨在为 AI 代理提供对生产基础设施的受控访问。这些服务器使用 TypeScript 构建并根据 MIT 许可证发布,实施了共享治理模型,以减轻与 AI 驱动的操作相关的风险。治理框架包括分层访问模式、允许列表、关键系统资源保护、明确的破坏性操作门控、高影响操作的类型化确认、秘密 redaction 以及带有审计日志记录的试运行功能。
-
AI 代理安全:LLM 供应链保护清单
本文概述了一份用于保护 AI 代理供应链的安全清单,强调需要将所有代理组件视为版本化构件,而非简单的配置文件。文章详细介绍了四个关键的依赖项类别:模型提供商和构件、工具插件、模型上下文协议 (MCP) 服务器以及提示包。作者强调,这些组件中的每一个都需要严格的安全措施,包括来源追踪、签名、固定和运行时最小权限,以防止篡改、拼写错误攻击和恶意更新。
-
新的 MCP 协议通过验证数据来对抗 AI 销售代理的幻觉
已开发出一种新的模型上下文协议 (MCP) 服务器,通过提供与已验证的企业对企业公司数据直接链接来对抗 AI 销售代理中的幻觉。该协议确保 AI 代理通过严格验证的工具查询准确、实时的技术和意图数据,防止生成虚假信息。该系统支持 Claude 和 Cursor+ 等 LLM,提供公司信息、技术栈映射和意图信号等功能,其计费模式仅对成功、高置信度的数据丰富收费。
-
新工具通过三行 CI 集成保护 MCP 工具调用
一位开发者发布了一个新工具 `ccs-lint-action`,旨在通过检测和标记 JSON 响应中未签名或嵌套不当的完整性字段来保护模型上下文协议 (MCP) 工具调用。此操作可以集成到 CI 管道中,在发现关键安全问题时使构建失败。对于运行时安全,开发者建议剥离完整性字段,使用 JCS 和 SHA-256 对响应进行规范化,然后使用 Ed25519 对哈希进行签名,以便进行客户端验证。
-
模型上下文协议 (MCP) 服务器易受元数据伪造攻击
对 12 个模型上下文协议 (MCP) 服务器的安全审计揭示了所有实现中都存在一个与工具调用响应中未签名元数据相关的持续性漏洞。此缺陷允许恶意或受损的服务器注入伪造数据,例如虚假的验证收据,如果客户端仅检查特定字段的存在,则可能会信任这些数据。提出的解决方案包括剥离保留字段、对清理后的响应进行哈希处理,并使用 Ed25519 进行签名,同时提供了一个新的 linter 工具 `ccs-lint` 来检测这些漏洞。
-
新的linter检测MCP工具调用收据中的伪造数据攻击
研究人员在模型上下文协议(MCP)中发现了一个安全漏洞,受损的上游服务可以将伪造的数据注入到工具调用收据中。这种攻击利用了那些在签名之前不递归剥离保留字段的代理,导致了经过加密证明的恶意数据。为解决此问题,建议采用特定的操作顺序——剥离、规范化、哈希,然后签名——并且已经开发了一个轻量级的7.5KB linter工具来检测MCP响应中的这些漏洞。
-
AI 通过 Claude Code、Sentry 和 Gitea 自动化 Bug 检测和修复
一位开发者详细介绍了一个使用 Anthropic 的 Claude Code,通过 Model Context Protocol (MCP) 与 Sentry 和 Gitea 集成,来自动化 Bug 检测和修复的流程。该设置允许 AI 自动识别 Sentry 中的生产错误,分析其根本原因,然后在 Gitea 中创建拉取请求以供审查和合并。该系统旨在处理简单的 Bug 修复,并为更复杂的问题提供备用机制。
-
Model Context Protocol 将产品管理工具集成到 AI 工作流中
Model Context Protocol (MCP) 旨在通过将产品管理工具集成到对话式 AI 工作流中,来简化用户引导和功能采用。该协议允许产品经理和开发人员直接在他们的 LLM 界面中执行操作,例如更新用户细分或触发应用内导览,而不是在单独的 SaaS 仪表板之间切换。通过使代理能够直接执行诸如识别用户、跟踪事件和管理反馈循环等操作,MCP 减少了摩擦和延迟,将 LLM 从被动的研究者转变为开发环境中的主动操作者。
-
模型上下文协议 (Model Context Protocol) 彻底改革了基于代理的系统的授权
模型上下文协议 (MCP) 概述了新的路线图,解决了其授权模型中的关键安全漏洞。当前为浏览器中用户交互设计的系统,难以应对在没有直接人工监督下运行的云代理和子代理的现实。MCP 计划实施诸如 possession 证明令牌 (proof-of-possession tokens) 和工作负载身份联合 (workload identity federation) 等解决方案,以防止在代理跳跃中未经授权地重放授权令牌。此外,该协议旨在统一…
-
新的开源工具可检测对 AI 模型上下文服务器的未经授权的更改
一款名为 mcp-drift-monitor 的新开源工具已被开发出来,用于检测模型上下文协议(MCP)服务器上的未经授权的更改。该工具用 Python 编写,旨在通过识别任何偏离预期状态的修改来增强这些服务器的安全性。该开发突显了对保护 AI 基础设施和协议日益增长的关注。
-
AI代理通过模型上下文协议获得长期记忆
开发人员经常面临需要反复向AI代理传达其偏好和工作流程的挑战,而上下文窗口的限制加剧了这一问题。模型上下文协议(MCP)旨在通过外部持久化实现AI代理在会话中保留信息来解决这一问题。像Mem0这样的工具与MCP服务器集成,通过从对话中提取结构化事实,超越了标准的检索增强生成,使代理能够随着时间的推移进行学习和个性化交互。
-
模型上下文协议简化了多源数据集成
模型上下文协议(MCP)提供了一个标准化的数据收集接口,旨在降低集成多个数据源的复杂性。MCP允许开发人员将数据源公开为MCP服务器,然后LLM代理或数据管道等客户端可以统一访问这些服务器,而不是为每个源构建单独的适配器。这种方法简化了多源研究聚合和连续监控等任务,因为用一个数据源替换另一个数据源只需进行小的配置更改,而无需重写管道。虽然MCP会引入一些延迟,但当处理三个或更多数据源时,其优势变得非常显著,提供了灵活性并降低了维护开销。
-
模型上下文协议 (MCP) 标准化 AI 工具集成,但状态解析仍是挑战
模型上下文协议 (MCP) 是一项开放标准,旨在简化 AI 应用程序与外部系统的集成,类似于 AI 的通用 USB-C 端口。虽然 MCP 能有效地在系统间移动上下文,但它不会创建新上下文,也不会解析不同数据源之间的差异。作者认为,对于跨越多个工具的复杂查询,需要一个“写入时内存”层来捕获状态转换并在出现矛盾时进行解析,而不是仅仅依赖代理在查询时拼凑信息。
-
AI代理使用模型上下文协议(Model Context Protocol)实现直接的应用程序内消息控制
模型上下文协议(MCP)正被用于运行时应用程序编排,超越了简单的数据检索。这种方法允许像Claude Code或Cursor这样的AI编码代理直接管理应用程序内消息,例如公告和入门指南,而无需生成短暂的UI代码。该系统使用确定性的JSON规则,AI代理向远程MCP服务器发出结构化负载,然后由客户端SDK进行评估,从而实现动态内容交付,而不会有打包膨胀或布局不一致的风险。
-
过多的 MCP 工具会降低 AI 代理性能并增加成本
将过多的 REST API 工具暴露给模型上下文协议 (MCP) 服务器会降低代理的性能,导致工具选择不当、延迟增加和成本升高。该问题源于代理处理工具定义的方式;与人类开发人员可以快速浏览和分类不同,代理必须在每次决策时对整个工具列表进行推理。当工具数量超过大约 40-50 个时,此过程会变得效率低下且容易出错,导致代理混淆相似的操作。解决方案是精心策划一个专注的工具集,仅暴露最有价值的操作,并使用描述性文本来清晰地区分它们。
-
新工具将 REST API 转换为 AI 代理可读的 MCP 格式
发布了一款新工具,可将现有的 REST API 转换为 AI 代理可用的格式。此转换过程利用模型上下文协议 (MCP) 将 API 公开为代理可以理解和调用的、可发现的、类型化的工具。该工具接受 OpenAPI 或 Swagger 规范,并生成 MCP 工具定义、发现清单以及代理对原始 REST API 调用运行的 Node.js MCP 服务器。
-
通过缓存优化Claude提示以节省成本
通过优化提示结构以利用其提示缓存功能,开发人员可以显著降低使用Claude的成本。关键是将稳定不变的数据放在提示的开头,将对话历史等易变数据放在末尾。这确保Claude可以重用缓存的计算,避免重复的令牌处理。Claude Prompt Caching Optimizer等工具可以分析提示布局并推荐最佳安排,从而节省大量令牌并提高AI代理的工作流程效率。
-
MCP C# SDK 更新数组/标量工具输出,移除包装器
模型上下文协议 (MCP) C# SDK 已更新其对数组和标量工具输出的处理方式,不再强制要求对象包装器。通过 MCP 2026-07-28 协议,数组和标量被直接处理,无需在 `structuredContent` 中使用 `result` 字段。此更改简化了数据处理,并要求客户端适应新的通信协议。SDK 的最新版本,特别是 v2.2.0,支持这种直接序列化,而旧版本通过在必要时仍发出信封来保持兼容性。
-
开发者通过会话管理和 Bifröst 降低 Claude 代码成本
开发者可以通过实施特定的会话管理技术和利用 Bifröst 等 AI 网关,显著降低与 Claude Code 相关的 token 成本。Claude Code 的高 token 消耗源于持续的上下文累积、五分钟的缓存过期以及模型上下文协议 (MCP) 的开销。为缓解此问题,用户可以频繁清除会话,使用 .claudecodeignore 文件限制代理文件访问,并在提示中指定精确的文件路径。开源 AI 网关 Bifröst 通过管理 C…