Anthropic 正式发布 MCP 2026-07-28 版本,迎来该协议自诞生以来最大规模的史诗级更新。此次升级彻底重构了核心架构,实现「无状态」化转型,大幅提升了扩展能力与企业级安全标准。
数据显示,MCP 月度 SDK 下载量已突破 4 亿,标志着其作为 AI 智能体与应用生态互联的行业标准地位正式确立。
月下载量破 4 亿:MCP 如何成为 AI 时代的 HTTP?
MCP 最新数据表现强劲:月度 SDK 下载量突破 4 亿,年度增长达 4 倍;TypeScript 和 Python 两大核心 SDK 累计下载量均超 10 亿次。目前,Claude 应用商店中 MCP 服务器数量已超 950 个,日均活跃用户数百万。
若说 HTTP 协议连接了全球计算机,MCP 协议则正在将全球软件、数据和 API 整合为由 AI 统一调度的全新网络。

核心架构「无状态」化,彻底解放生产力
本次更新最核心的变革是将协议从双向「有状态」转变为纯粹的请求/响应「无状态」模式。这一改动解决了以往远程服务器难以在云原生架构中扩展的痛点。

拥抱 Serverless 与边缘计算
开发者现在可将 MCP 服务器无缝部署于 AWS Lambda、Vercel、Cloudflare Workers 等无服务器及边缘计算平台,无需再为维持会话状态而租用昂贵的常驻服务器。
实现无限水平扩展
摒弃 Mcp-Session-Id 头部和初始化握手后,每个请求均为「自描述」,客户端身份与能力包含在_meta 字段中。这意味着 MCP 服务可直接挂载于普通负载均衡器后,实现完美的水平扩展。

优雅的状态保持方案
对于必须跨调用保留状态的场景,新规范建议通过工具生成显式 Handle,由模型作为参数传递。这种方式逻辑更清晰,更符合大模型的思维模式。
扩展升级为「一等公民」,官方终结生态乱象
新版本将「扩展」(Extensions)提升为核心标准,推出了三大官方功能:

MCP Apps:UI 直接渲染至对话框
通过 MCP Apps,服务器可在 Claude 聊天界面的安全沙盒 iframe 中渲染交互式 UI。用户无需切换标签页,即可在对话中查看动态报表或操作控制面板,实现真正的所见即所得。

Tasks:高效处理长耗时异步操作
针对日志分析、视频渲染等长耗时任务,新增 tasks/get 和 tasks/update 机制。变更通知统一为 subscriptions/listen 数据流,客户端可精准订阅,确保异步任务管理稳定可靠。

企业级管理认证(EMA)
支持通过微软 Entra、Okta 等身份提供商集中控制访问权限。管理员授权后,用户可自动继承权限并零接触登录,既满足企业合规要求,又优化了用户体验。

底层协议硬核拆解:极客时刻
MRTR 取代长连接
引入多往返请求(MRTR)技术,当工具执行需用户输入时,服务器返回 resultType: "input_required",客户端重新发起调用即可。此举完美契合无状态架构,消除了冗余长连接。

基于请求头的路由
流式 HTTP 请求现强制包含 Mcp-Method 和 Mcp-Name 头部。API 网关、限流器及 WAF 可直接基于 Header 进行路由和计费,无需解析 JSON 主体,性能显著提升。

列表结果全面支持缓存
tools/list、prompts/list 等接口响应自带 ttlMs 和 cacheScope 提示,且保证确定性排序。这有助于客户端制定最优缓存策略,降低重复拉取成本。

安全认证终极硬化
新版协议全面对齐生产级 OAuth 2.0 和 OIDC 部署,强制遵循 RFC 9207 发行者验证。同时,废弃动态客户端注册(DCR),转向客户端元数据文档(CIMD),彻底解决 localhost 重定向等常见错误。

Claude 原生生态加持:开发者体验巅峰
专属数据看板
上架 Claude 应用商店的服务器可解锁官方数据看板,实时监控采用率、报错与延迟,细分不同界面的使用数据,助力数据驱动迭代。
MCP Tunnels 研究预览
针对企业内部系统不愿暴露公网 IP 的痛点,推出 MCP Tunnels。它能在不配置入站防火墙规则的情况下,建立加密隧道直连企业内部网络深处的 MCP 服务器,满足金融、医疗等高安全行业需求。
硅谷巨头齐发贺电
Figma、Intuit、Netlify、Zoom 等行业巨头高管纷纷对新版 MCP 表示认可。新协议同时满足了设计资产接入、金融级安全、Serverless 基因适配及低延迟通信等苛刻的生产级需求,标志着 MCP 正式迈入企业应用深水区。
上下滑动查看
迎接无状态 AI 的新纪元
Anthropic 官方评价称,这是远程 MCP 发布以来最重要的更新,为未来奠定了坚实基础。MCP 2026-07-28 是 AI 智能体从「玩具级」迈向「企业工业级」的分水岭。
目前,TypeScript、Python、Go、C#四大 Tier 1 SDK 已全面同步更新,Rust SDK 处于 Beta 阶段。官方提供长达 12 个月的弃用过渡期,旧版 Roots、Sampling 及 HTTP+SSE 机制在未来一年内仍可正常工作。

开发者可通过访问官方博客获取规范,拉取最新 SDK,立即体验 Serverless 一键部署的快感。AI 智能体的大航海时代已然开启。
参考资料:https://x.com/ClaudeDevs/status/2082164248697069935?s=20
编辑:Aeneas

