就在刚刚,Anthropic放出了一个震撼业界的超级大招——
MCP迎来了自发布以来最大规模的史诗级更新:MCP 2026-07-28。
这次更新,彻底砸碎了过去限制开发者手脚的枷锁。
从此,核心架构化身「无状态」,扩展功能也晋升了,企业级安全刚上了一个台阶。
不仅如此,MCP的月度SDK下载量已经突破了惊人的4亿大关!
这标志着,AI智能体与全球应用生态互联的绝对行业标准,已经确立。
现在,这次MCP大版本更新,已经让无数开发者沸腾。
下面这组数据,足以载入史册。
根据官方最新披露,MCP目前的月度SDK下载量已经正式突破4亿大关,今年更是实现了4倍的恐怖增长。
更令人吃惊的是,TypeScript和Python这两大Tier 1 SDK的累计总下载量,均已跨越了10亿次的历史性门槛!
也就是说,全球几乎所有的顶尖开发者、主流SaaS平台、企业IT团队,都在使用MCP,作为连接大模型和外部世界的桥梁。
Claude应用商店里的MCP服务器,已经超过了950个,每天都有数百万人在高频使用。
如果说,曾经HTTP协议将全世界的电脑连成了互联网,那么现在,MCP协议正在将全世界的软件、数据和API,连接成一个由AI大脑统一调度的全新赛博网络。
这次MCP最硬核的更新,就是将协议的核心彻底变成了「无状态」(Stateless)。
这个改动,也是让开发者呼声最高的。
老司机们都知道,以前跑远程MCP服务器,简直就是一场折磨。
因为以前的MCP是一个双向的「有状态」(Stateful)协议,你需要小心翼翼地管理复杂的会话状态(Session State)、处理连接握手(Handshake)。
这就导致了一个极其致命的限制:你的MCP服务器,很难在现代云原生架构中丝滑扩展。
但现在,一切都变了!MCP正式切换到了纯粹的请求/响应模式。
这种改变,带来了颠覆性的红利。
首先,我们可以拥抱Serverless与边缘计算。
现在,你可以毫无顾忌地把MCP服务器部署在AWS Lambda、Vercel、Cloudflare Workers等无服务器和边缘计算架构上。
不再需要为了几KB的会话状态,就去租用昂贵的常驻服务器。
然后,我们现在能实现无限的水平扩展(Horizontal Scaling)。
由于抛弃了Mcp-Session-Id头部和初始化握手,现在的每一个请求都是「自描述」的,客户端的身份和能力都包含在_meta中。
这意味着,你可以直接把MCP挂在任何一个最普通的轮询负载均衡器(Load Balancer)后面!无论请求打到哪台机器上都能完美处理,扩展能力直接拉满。
如果真的需要保持状态,那怎么办?
对此,Anthropic给出了一个非常优雅的答案。
如果你的服务器必须跨调用保留状态,不要把它藏在传输层里,而是通过工具生成一个显式的Handle,让Claude模型把它作为参数传回来。
模型能看到这个Handle,并且在不同工具间穿针引线,不仅逻辑更清晰,也符合大模型的思维方式。
在过去的版本中,很多高级功能都是开发者自己东拼西凑的。
而在新规范中,Anthropic正式将「扩展」(Extensions)拔高成了「一等公民」,铺设了一套官方标准化框架。
开发者可以在不改变核心协议的前提下,堂堂正正地为MCP添加逆天的能力。
下面,就是官方首发的三大功能。
MCP Apps:终结「切屏时代」,UI直接渲染到对话框!
以前的AI对话很枯燥,只能返回干巴巴的文本。现在,通过MCP Apps,你的服务器可以直接在Claude的聊天界面中,在一个安全的沙盒iframe里渲染出服务器端的交互式UI。
你可以让Claude帮你查一下公司的营收数据,它不仅给你分析,还直接在对话框里渲染出一个完全可交互的动态报表。
你让它帮你操作云服务器,它会直接弹出一个控制面板。
这样,我们就再也不用在Claude和各种SaaS应用的标签页之间切来切去了,直接实现所见即所得。
Tasks:优雅搞定「长耗时」异步操作
AI智能体越来越聪明,干的活也越来越重。比如「分析100GB的日志文件」或「渲染一段3D视频」,这种操作可能需要几个小时。
以前的协议很难处理这种超长耗时的任务,而在新扩展io.modelcontextprotocol/tasks中,Tasks正式可用了。
它提供了一套基于轮询的tasks/get和全新的tasks/update机制。
更牛的是,变更通知从老旧的HTTP GET端点,统一变成了单一的subscriptions/listen数据流,客户端可以根据通知类型精准订阅。
从此,异步任务管理都稳如老狗。
企业级管理认证(EMA):IT管理员的福音
这是企业客户最期待的功能!通过Enterprise Managed Auth(EMA),企业现在可以直接通过微软Entra、Okta等身份提供商,集中控制MCP服务器的访问权限。
管理员只需要授权一次,用户就会通过现有的IdP群组继承访问权限,并在首次登录时自动连接。
这个过程,实现了全程零接触安全登录,既满足了企业极其苛刻的安全合规要求,又让最终用户体验到了纵享丝滑的无感接入。
如果你是一个硬核开发者,MCP 2026-07-28在底层协议上的优化绝对会让你大呼过瘾。
Anthropic在过去18个月里,从海量生产环境中汲取了经验教训,对协议进行了大刀阔斧的重构:
MRTR(多往返请求)取代长连接
以前,服务器如果需要主动向客户端请求数据(比如采样或让用户确认缺失的参数),必须保持一个双向流开启。
现在,他们引入了Multi Round-Trip Requests (MRTR)技术。
如果工具执行到一半需要用户输入,服务器只需返回resultType: "input_required"并附带问题。客户端回答后,带着inputResponses重新发起调用即可。
这种设计完美契合了无状态协议,彻底砍掉了冗余的长连接。
基于请求头的路由(Header-based Routing)
还有一个好消息,可流式的HTTP请求现在必须包含Mcp-Method和Mcp-Name头部。
所以,我们的API网关(Gateway)、限流器(Rate Limiter)或WAF防火墙,再也不用苦哈哈地去解析JSON主体了。它们可以直接根据Header进行路由和计费,性能瞬间起飞。
列表结果全面支持缓存
在AI时代,Prompt Cache(提示词缓存)就是金钱!
现在,来自tools/list、prompts/list等接口的响应,都会自带ttlMs(生存时间)和cacheScope(缓存作用域)提示,并且保证了确定性的排序。
这让客户端能够制定最优的缓存策略,极大减少了不必要的重复拉取,帮开发者省下了真金白银。
安全认证(Auth)终极硬化
据官方透露,过去一年开发者在整合MCP时,耗时最多的就是授权认证。
这次新版进行了一轮堪称军事级的加固。
1.全面对齐生产级OAuth 2.0和OIDC部署。
2.强制遵循RFC 9207发行者验证,彻底堵死了授权服务器混淆的漏洞。
3.弃用DCR,拥抱CIMD:动态客户端注册(DCR)正式被标记为废弃,全面转向客户端元数据文档(CIMD)。如果你以前开发CLI客户端时,老是遇到恶心的redirect_uri错误(因为OAuth拒绝localhost重定向),这次更新彻底帮你把这个毒瘤拔除了。
为了让开发者更好地使用这套史上最强规范,Claude不仅仅发布了协议,更是提供了一整套强大的基建支持。
首先,他们提供了一个开发者的专属数据看板。
你的MCP服务器在Claude上表现如何?有bug吗?延迟高吗?过去,这些问题都是黑盒。
现在,只要你的服务器上架了Claude应用商店,就能解锁官方的开发者看板!
你可以实时监控产品的采用率、诊断报错与延迟,甚至细分不同产品界面的使用数据,用数据驱动迭代。
他们提供的第二大杀手锏,是MCP Tunnels的研究预览版。
很多大企业极其眼馋AI的能力,但出于保密协议,绝不允许将内部的数据库或ERP系统暴露在公网上。
为了解决这个痛点,Claude推出了处于研究预览阶段的MCP Tunnels!
它能在不暴露任何公网IP、不配置任何入站防火墙规则、不设置IP白名单的情况下,将Claude直连到企业内部网络深处的MCP服务器!
这就相当于在企业防火墙下挖了一条安全加密的地下隧道,满足了金融、医疗、政企等强安全行业的AI需求。
任何一项协议能否成为「行业标准」,不仅要看底层技术有多硬核,更要看顶尖的商业生态买不买账。
在这一点上,MCP 2026-07-28交出了一份让全行业艳羡的答卷。
这次更新并非Anthropic闭门造车的结果,而是与生态系统中众多贡献者、合作伙伴历经数月打磨、测试和验证的产物,让困扰企业的「规模化扩展」和「数据安全」这两座大山被彻底移平。
现在,Figma、Intuit、Netlify、Zoom等巨头的高管纷纷发来贺电,因为MCP 2026-07-28版本的发布,直接打通了AI大规模企业级部署的「任督二脉」。
为什么这些巨头会如此兴奋?
因为Figma需要AI丝滑接入其庞大的设计资产;Intuit需要金融级的绝对安全认证;Netlify的Serverless基因需要纯粹的无状态协议;Zoom需要极其低延迟的通信响应。
而现在的MCP,完美且同时满足了这所有苛刻的生产级需求!这种来自头部生态的背书,标志着MCP已经真正跨越了「极客玩具」的阶段,迈入了应用的深水区。
「新版本是自一年多前远程MCP首次发布以来最重要的更新。它在服务可扩展的MCP服务器方面实现了飞跃,为MCP的未来奠定了坚实基础。」
Anthropic在官方博客中这样说道。
是的,MCP 2026-07-28绝不仅是一次常规的版本号迭代,它是AI智能体从「玩具级」迈向「企业工业级」的重要分水岭。
它的无状态架构、强大的扩展体系以及坚如磐石的安全性,让我们看到了一个万物皆可AI、万物皆可互联的未来。
现在,开发者们可以行动起来了!
目前,官方的四大Tier 1 SDK(TypeScript、Python、Go、C#)已经全面同步更新支持2026-07-28规范,Rust SDK也已在Beta版中提供支持。
如果你担心代码迁移问题,也不用慌。
Anthropic非常良心地制定了长达12个月的官方弃用政策。
旧版的Roots、Sampling以及旧的HTTP+SSE传输机制在未来一年内依然可以正常工作,给你留足了升级的时间。
如何开始?
1.访问MCP官方博客获取完整规范和更新日志。
2.拉取最新版的SDK(TS/Python等)。
3.尝试重构你的MCP服务器,体验一把Serverless一键部署的快感!
现在,属于AI智能体的大航海时代已经开启,而MCP 2026-07-28,就是那张通往新大陆的船票。
现在,人人都可以创造自己的MCP应用吧,下一个爆款,也许就在Claude那超950个服务器的列表中。
参考资料:
https://x.com/ClaudeDevs/status/2082164248697069935?s=20
本文来自微信公众号“新智元”,作者:ASI启示录,36氪经授权发布。
发布时间:2026-07-29 16:19