MCP 协议将发布史上最大更新：不再有会话，不再有握手-低调大师

MCP 协议将发布史上最大更新：不再有会话，不再有握手

2026-07-21 12

Model Context Protocol（MCP）将推出自诞生以来最激进的一次更新。RC 从 5 月 21 日锁定，经历 10 周的 SDK 验证和社区反馈，最终版规范在 7 月 28 日正式定稿。

一句话总结变化：MCP 变无状态了。

这次更新由六个 SEP（规范增强提案）协同完成，目标一致——干掉协议层的状态。

Mcp-Session-Id 头被彻底移除。请求不再需要路由到同一台服务器实例，负载均衡器不再需要 sticky session，也不再有共享 session store。任何请求可以落到任何实例上，和 HTTP 的设计哲学终于对齐了。

initialize / initialized 握手流程也被删掉了。协议版本、客户端信息、能力声明不再在"连接时"一次性协商，而是通过每个请求的 _meta 字段传递。这也意味着你的服务器再也不能在连接时做一次权限校验就了事——每次请求都得自己能站住。

跨调用的状态怎么办？MCP 维护者的回答是：显式化。服务器返回一个不透明的 handle（比如 basket_id），模型在后续调用中主动传回来。团队的说法很直接——"显式 handle 模式只是把状态从协议层藏起来变成了模型可见。"换句话说：别偷偷摸摸记状态，让模型自己管。

服务器到客户端的请求也被约束了。以前服务器可以随时推送（比如请求用户输入），持续维持 SSE 连接。现在服务器只能在处理客户端请求期间发起反向请求，结果通过 InputRequiredResult 带一个 requestState token 返回。客户端重新发起原调用时带上 inputResponses。任何实例都能接住这个重试，不需要去找原来的服务器。

还有两个新增的强制请求头：Mcp-Method 和 Mcp-Name。有了它们，网关和负载均衡器不需要解析请求 body 就能做路由决策——这对企业部署是实打实的利好。

扩展在这次更新中变成了一等公民。用反向 DNS 标识（如 ext-*.mcp.io），通过 extensions 能力映射协商，独立的 Extensions Track 管理生命周期。社区的创新可以独立于核心规范演进和版本化。

两个具体的扩展值得关注。一个是 MCP Apps（SEP-1865）：服务器可以在沙箱化 iframe 中提供 HTML UI，工具预先声明 UI 模板以支持预加载和缓存。UI 与宿主之间的通信走的是同一套 JSON-RPC 协议，审计和授权路径与直接工具调用一致。

另一个是 Tasks 从实验性核心功能毕业到扩展（SEP-2663）。改为轮询模式——tasks/get、tasks/update、tasks/cancel。任务创建变为服务端决策（客户端声明支持，服务端决定是否走异步），tasks/list 被直接移除，因为缺乏 session 后无法安全限定范围。

认证方面，六个 SEP 把 OAuth 2.1 安全实践写进了规范正文：客户端必须验证 iss 参数防止 mix-up 攻击、支持 Dynamic Client Registration、凭证绑定到颁发服务器、刷新 token 流程文档化、scope 累积规则明确。旧式的密码授权和隐式授权被彻底剔除。

inputSchema 和 outputSchema 现在完整支持 JSON Schema 2020-12——oneOf、anyOf、allOf、条件、$ref、$defs 全部可用。输入 schema 的根节点仍约束为 type: "object"，输出 schema 不受限制。规范明确要求：不要自动解引用外部 $ref URI（防 SSRF），应该限制 schema 深度和校验时间。

Roots、Sampling、Logging 三个原语进入 12 个月倒计时。Roots 改用工具参数或资源 URI 替代，Sampling 直接调 LLM API，Logging 用 stderr 或 OpenTelemetry。协议还引入了一个全生命周期的特性淘汰策略：Active → Deprecated → Removed，每个阶段至少 12 个月，一个 SEP 要上到 Final 级别必须有对应的合规测试用例落地。

对于今天就必须动手改的东西，三个硬断裂今天生效。

第一，Mcp-Session-Id 头没了。传输层里如果有 sessionIdGenerator 配置，删掉。协议版本和客户端信息改从 _meta 读取。第二，initialize / initialized 握手没了。能力校验逻辑从握手阶段移到每个工具调用的入口。第三，错误码变了。资源未找到的错误码从 MCP 自定义的 -32002 改为 JSON-RPC 标准的 -32602（Invalid Params）。所有硬编码该值的地方都要换。

Akamai 的安全研究团队在这个 RC 上做了一轮审计，结论很诚实：无状态化确实消灭了协议层的 session 劫持、未经请求的服务端推送、弱认证方式。但同时也把五个新的攻击面摆到了台面上。

跨 agent 工作流劫持——如果 tracking ID 是可预测的，或者 state 对象未经校验，攻击者可以劫持其他用户的工作流。_meta 对象注入——如果服务器盲目信任元数据做路由或授权决策，无签名的自定义字段就是提权通道。头部与 body 反序列化冲突——Mcp-Method 头和 JSON-RPC body 不一致时可能绕过安全控制。MCP Apps 中的存储型 XSS——沙箱 iframe 的 UI 仍然面临钓鱼和数据窃取风险。一击脱离 DoS——攻击者发一个昂贵的长时间任务然后立即断开，服务器自己扛所有计算成本。

以前协议层帮你挡掉的脏活，现在搬到应用层了。

MCP 这次更新的方向是对的。session 的引入原本就是工程上的捷径——让一个天生无状态的 JSON-RPC 协议背上有状态包袱，部署复杂度直接翻倍。切掉之后，水平扩展回到纯 HTTP 的玩法，这对企业级部署是及格线而不是加分项。

显式 handle 模式也是个聪明的选择。让模型自己管理状态，不是增加了复杂度，而是让复杂度发生在它本来就该发生的地方——推理层。对调试和审计也更友好：所有的状态传递都在参数里可见。

短期阵痛主要在迁移——任何深度依赖 MCP session 机制的服务需要重写状态管理逻辑。但那些本来就不依赖 session 的简单工具服务，基本不受影响。

12 个月的弃用窗口给足了时间。问题是，有多少人会等到第 11 个月才开始动手。

参考来源：

微信关注我们

原文链接：https://www.oschina.net/news/475822

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

OpenAI 新高管一句话点炸了硅谷，中国开源权重模型是倾销？

7 月 18 日，Haseeb Qureshi 在 X 上发了一条长帖，用一套倾销经济学来拆解一个正在撕裂硅谷的问题：中国开源权重模型到底意味着什么？ Haseeb 是 crypto 基金 Dragonfly 的合伙人，平常不怎么聊 AI。但这次他被卷入了一场论战，源头是 Dean Ball。 Ball 这个名字可能很多人还不熟。他此前是特朗普政府的 AI 高级顾问，大约两周前加入 OpenAI，出任一个听起来像科幻小说设定的职位："战略未来主管"（Head of Strategic Futures）。刚上任，他就在 X 上对 Moonshot 发布的 Kimi K3 发表...

2026-07-21

5

Gartner 最新预测指出，全球终端用户在人工智能模型和平台上的支出将迎来爆发式增长。预计到 2026 年，该领域的市场规模将达到640. 52 亿美元，相比去年大幅增长63.4%。在各项细分支出中，生成式AI模型的投资增速尤为强劲，其增幅高达117%。与此同时，企业对AI平台的支出也在持续扩大，预计将实现36.9%的稳健增长。随着AI技术的广泛落地，企业对于人工智能项目预算的审查变得日益严格。如今的市场焦点已全面转向资金的使用效率、成本控制以及能否带来可衡量的实际效益。面对这种变化，资金正加速流向那些能够明确展现价值的供应商。特别是能在控制成本、降低延迟、提升性能和保证可靠性方面拿出...

2026-07-21

5

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。