Model Context Protocol (MCP) 團隊發布了新路線圖，計畫在 2026 年 7 月前將遠端伺服器整合簡化為類似標準 HTTP 工作負載。同時，該路線圖引入了標準化的授權機制，協助自主代理安全地管理身分與權限。該協議旨在透過標準化代理識別可信身分及委派權限給子代理的方式，來解決初期的複雜性問題。這涉及利用 OAuth 2.1 PKCE 與範圍挑戰（scope challenges）來為 AI 服務執行最小權限角色。

事件背景

Model Context Protocol (MCP) 是由 Anthropic 推出的開放標準，旨在標準化 AI 系統與外部工具和資料來源的整合方式。它採用客戶端-伺服器架構，AI 主機透過連接 MCP 伺服器來存取資源、工具和提示。近期的更新重點在於使該協議更適合非互動式的自主代理使用。

社群觀察

社群反應兩極，有人讚賞遠端伺服器整合的簡化，但也有人對 MCP 相較於 REST 的複雜性持懷疑態度。使用者對初始協議的設計選擇表示擔憂，並強調在資安環境中需要可靠且自文件的端點。