MCP协议第5次更新，从打电话到微信聊天的巨大变革

MCP 在 2026 年 7 月 28 日发布了新版本。这次最重要的变化只有一件事AI 调用工具时不再一直绑在同一台服务器上。换成大白话旧版 MCP 像打一通不能挂断的电话。新版更像发微信。每次把事情说清楚对方收到消息就能办不用记住你上次和哪台机器聊过。这个变化让 MCP 从本地好用的 AI 工具连接方式开始变得更适合云服务器和公司系统。MCP 是做什么的MCP 可以理解为 AI 使用外部工具的一套通用规则。比如让 AI 看代码、查数据库、整理文档、创建项目或操作设计稿。这些事通常不是模型自己会而是模型调用了外部工具。以前不同 AI 软件接不同工具经常要各写各的接口。MCP 希望把连接规则统一起来。它有点像 USB 接口。鼠标、键盘、U 盘只要都遵守同一套连接规则电脑就能一起使用。旧版为什么不方便上线旧版 MCP 第一次使用工具时要先和服务端建立一段专属连接。后续调用也要带着这段连接的凭证。本地使用没有问题。但服务放到云上多开几台机器分担压力时麻烦就来了。AI 第一次连到哪台机器后续最好还回到那台。换了机器新的机器不知道前面聊到了哪里。扩容和故障恢复都会更麻烦。一台机器坏了原本连着它的用户可能就得重新开始。新版怎么解决新版不再要求维持一段专属连接。每一次调用都会带上处理这件事所需的基本信息。因此任意一台正常机器都能接手请求。过去现在先建立专属连接直接说明要办什么事后续调用尽量回到原机器任意正常机器都能处理扩容时要照顾旧连接可以像普通网站一样增加服务器一台机器出问题影响更大下次请求能交给其他机器服务忙了就多开几台。其中一台出问题下一次请求就交给别的机器。MCP 服务终于更像我们平时部署的网站和接口了。任务做到一半怎么办不让服务器记住上一次的内容任务做到一半怎么办例如 AI 导入大文件后续总得知道进度。新版的做法是让工具返回一张“取件单”也就是任务编号。后续 AI 带着编号来问工具就能找到对应任务。任务记录属于业务本身不再依赖某一台服务器一直记着你。换一台机器拿着编号一样能继续办事。AI 可以先问你再继续执行AI 调用工具时要么信息不够要么事情太重要需要人点头。例如创建项目时还不知道地区和预算或者要删除一批数据、开通付费服务。新版允许工具先暂停下来向用户补问问题。用户回答后AI 再带着新信息继续原来的操作。AI帮你创建服务 ↓ 工具需要确认地区和预算 ↓ 你上海每月 500 元以内 ↓ AI继续创建AI 不再只有直接执行和直接报错两种结果。它也能在关键步骤等人确认更适合参与真实工作。公司系统也更容易管住 AIAI 能调用公司工具很方便。公司更在意的是它调用了什么谁允许它调用出了问题能不能查到。新版给每次请求补充了更清楚的标签。公司已有的安全门禁、访问控制、流量限制和操作记录系统可以更容易识别这次请求要调用哪个工具。例如普通账号不能使用删除生产数据的工具。高成本工具可以单独限制使用次数。不同工具的调用量和费用可以分别统计。出现问题时更容易追查谁调用了什么。新版还加强了登录授权校验。这些改动不显眼却决定了 MCP 能不能从个人电脑进入公司的正式系统。还有哪些变化工具列表、提示词列表和资料列表以前可能被反复请求。新版允许服务端告诉 AI这些内容多久不用重新拿。这样能少传重复信息也能节省服务端和模型的成本。批量分析文件、导出报表、生成视频这类耗时工作也可以先提交之后再查看进度和结果。一些旧功能和旧连接方式已经开始淘汰。不过官方承诺至少保留 12 个月过渡时间。已经在用旧版 MCP 的团队不用马上推倒重来但可以开始盘点哪些地方还依赖旧连接方式。为什么这次更新值得关注常用的 TypeScript、Python、Go、C# 开发工具包都已支持新版。AWS、Microsoft、Cloudflare、Google Cloud以及 Figma、Supabase 等平台和工具服务也在跟进。它们看重的不只是 AI 能否调用一个工具。更重要的是工具能不能放到云上稳定运行能不能接入现有权限和安全体系出问题后能不能排查。以前MCP 解决的是 AI 怎么碰到外部工具。现在它开始解决 AI 碰到工具之后怎样安全、稳定地把事情做完。对普通人来说以后会看到更多 AI 帮你操作真实的软件和工作系统。对开发者来说做 MCP 工具时也该按线上服务的标准来想问题。不仅要考虑工具能不能跑还要考虑能不能扩容、能不能管住、出了问题怎么恢复。