Claude最大规模MCP升级，月下载狂飙破4亿！（附原文地址）

人工智能领域迎来了一次里程碑式的协议更新，Anthropic公司正式发布了MCP 2026-07-28版本。这不仅是常规的版本迭代，更是一次对AI智能体与全球应用生态互联方式的根本性重塑。此次更新直击开发者痛点，将核心架构彻底「无状态化」，并带来了全新的扩展体系与企业级安全能力，标志着MCP协议正式迈入工业级应用的新阶段。

MCP生态数据：月下载量突破4亿，成为AI时代的「HTTP」

MCP协议的增长势头极为迅猛。根据官方最新披露的数据，MCP的月度SDK下载量已正式突破4亿大关，今年实现了4倍的惊人增长。更值得关注的是，TypeScript和Python这两大核心SDK的累计总下载量均已跨越10亿次的历史性门槛。这些数据表明，MCP已成为全球顶尖开发者、主流SaaS平台及企业IT团队连接大模型与外部世界的首选桥梁。目前，Claude应用商店中的MCP服务器已超过950个，每天有数百万用户高频使用。如果说HTTP协议曾将全球电脑连接成互联网，那么MCP协议正将全球软件、数据和API，连接成一个由AI大脑统一调度的全新赛博网络。

核心架构：彻底「无状态」，解放生产力

本次MCP最硬核的更新，是将协议的核心彻底转变为「无状态」（Stateless）模式。这一改动被誉为开发者呼声最高的变革。

告别有状态的痛点

在旧版本中，MCP是一个双向的「有状态」（Stateful）协议，开发者需要精心管理复杂的会话状态（Session State）和处理连接握手（Handshake）。这导致了一个致命限制：MCP服务器很难在现代云原生架构中实现丝滑扩展。

拥抱无状态的红利

新版本正式切换到纯粹的请求/响应模式，带来了以下碘伏性优势：

• 拥抱Serverless与边缘计算：
  现在，MCP服务器可以毫无顾忌地部署在AWS Lambda、Vercel、Cloudflare Workers等无服务器和边缘计算架构上，无需为几KB的会话状态租用昂贵的常驻服务器。

• 无限的水平扩展：
  由于抛弃了Mcp-Session-Id头部和初始化握手，每一个请求都是「自描述」的，客户端的身份和能力都包含在_meta中。这意味着MCP可以直接挂在任何普通的轮询负载均衡器（Load Balancer）后面，请求无论打到哪台机器都能完美处理，扩展能力直接拉满。

状态管理的新方案

如果需要跨调用保留状态，Anthropic给出了一个优雅的答案：通过工具生成一个显式的Handle，让Claude模型将其作为参数传回来。模型能看到这个Handle，并在不同工具间穿针引线，逻辑更清晰，也符合大模型的思维方式。

扩展功能：升级为「一等公民」，官方终结生态乱象

在新规范中，Anthropic正式将「扩展」（Extensions）拔高为「一等公民」，并铺设了一套官方标准化框架。开发者可以在不改变核心协议的前提下，为MCP添加强大的能力。以下是官方首发的三大核心扩展功能：

MCP Apps：终结「切屏时代」，UI直接渲染到对话框

通过MCP Apps，服务器可以直接在Claude的聊天界面中，在一个安全的沙盒iframe里渲染出服务器端的交互式UI。例如，让Claude查询公司营收数据，它不仅能分析，还能直接在对话框里渲染出一个完全可交互的动态报表；操作云服务器时，它会直接弹出一个控制面板。这彻底终结了在Claude和各种SaaS应用标签页之间切来切去的体验，实现了所见即所得。

Tasks：优雅搞定「长耗时」异步操作

针对「分析100GB的日志文件」或「渲染一段3D视频」等超长耗时任务，新扩展io.modelcontextprotocol/tasks正式可用。它提供了一套基于轮询的tasks/get和全新的tasks/update机制。此外，变更通知从老旧的HTTP GET端点，统一变成了单一的subscriptions/listen数据流，客户端可以根据通知类型精准订阅，使得异步任务管理变得极其稳定。

企业级管理认证（EMA）：IT管理员的福音

通过Enterprise Managed Auth（EMA），企业可以直接通过微软Entra、Okta等身份提供商，集中控制MCP服务器的访问权限。管理员只需授权一次，用户就会通过现有的IdP群组继承访问权限，并在首次登录时自动连接。这个过程实现了全程零接触安全登录，既满足了企业苛刻的安全合规要求，又让最终用户体验到无感接入。

底层协议硬核拆解：极客时刻

Anthropic在过去18个月里，从海量生产环境中汲取经验，对协议进行了大刀阔斧的重构，以下是一些关键优化：

MRTR（多往返请求）取代长连接

以前，服务器如需主动向客户端请求数据（如用户确认缺失的参数），必须保持一个双向流开启。现在，引入的Multi Round-Trip Requests (MRTR)技术完美解决了这个问题。如果工具执行到一半需要用户输入，服务器只需返回resultType: "input_required"并附带问题。客户端回答后，带着inputResponses重新发起调用即可。这种设计完美契合了无状态协议，彻底砍掉了冗余的长连接。

基于请求头的路由（Header-based Routing）

可流式的HTTP请求现在必须包含Mcp-Method和Mcp-Name头部。这意味着，API网关（Gateway）、限流器（Rate Limiter）或WAF防火墙，可以直接根据这些Header进行路由和计费，无需再解析JSON主体，性能瞬间提升。

列表结果全面支持缓存

在AI时代，Prompt Cache就是金钱。现在，来自tools/list、prompts/list等接口的响应，都会自带ttlMs（生存时间）和cacheScope（缓存作用域）提示，并保证了确定性的排序。这让客户端能够制定最优的缓存策略，极大减少了不必要的重复拉取，帮助开发者节省成本。

安全认证（Auth）终极硬化

过去一年，开发者在整合MCP时，耗时最多的就是授权认证。本次新版进行了堪称军事级的加固：

• 全面对齐生产级OAuth 2.0和OIDC部署。
• 强制遵循RFC 9207发行者验证，彻底堵死了授权服务器混淆的漏洞。
• 弃用DCR，拥抱CIMD：动态客户端注册（DCR）正式被标记为废弃，全面转向客户端元数据文档（CIMD）。这彻底解决了在开发CLI客户端时，因OAuth拒绝localhost重定向而遇到的redirect_uri错误这一历史难题。

Claude原生生态加持：开发者体验空前提升

为了让开发者更好地使用新规范，Claude提供了一整套强大的基建支持：

• 专属数据看板：
  只要MCP服务器上架了Claude应用商店，就能解锁官方的开发者看板。可以实时监控产品的采用率、诊断报错与延迟，并细分不同产品界面的使用数据，用数据驱动迭代。

• MCP Tunnels（研究预览版）：
  针对金融、医疗、政企等强安全行业，MCP Tunnels能在不暴露任何公网IP、不配置任何入站防火墙规则、不设置IP白名单的情况下，将Claude直连到企业内部网络深处的MCP服务器。这相当于在企业防火墙下挖了一条安全加密的地下隧道，满足了企业内部数据不出网的AI接入需求。

硅谷巨头齐发贺电：生态认可

MCP 2026-07-28版本并非Anthropic闭门造车的结果，而是与生态系统中众多贡献者、合作伙伴历经数月打磨、测试和验证的产物。Figma、Intuit、Netlify、Zoom等巨头的高管纷纷发来贺电，因为新版本直接打通了AI大规模企业级部署的「任督二脉」。例如，Figma需要AI丝滑接入其庞大的设计资产；Intuit需要金融级的绝对安全认证；Netlify的Serverless基因需要纯粹的无状态协议；Zoom需要极其低延迟的通信响应。而新版本的MCP，完美且同时满足了这些苛刻的生产级需求。

行动指南：迎接无状态AI的新纪元

「新版本是自一年多前远程MCP首次发布以来最重要的更新。它在服务可扩展的MCP服务器方面实现了飞跃，为MCP的未来奠定了坚实基础。」Anthropic在官方博客中这样说道。MCP 2026-07-28版本是AI智能体从「玩具级」迈向「企业工业级」的重要分水岭。

现在，属于AI智能体的大航海时代已经开启，而MCP 2026-07-28，就是那张通往新大陆的船票。人人都可以创造自己的MCP应用，下一个爆款，也许就在Claude那超过950个服务器的列表中。