Simon Willison 重新拥抱 MCP：无状态协议如何改变游戏规则-低调大师

Simon Willison 重新拥抱 MCP：无状态协议如何改变游戏规则

2026-08-05 44

Simon Willison 对 MCP 态度的变化，是 AI 开发者圈子里一个值得关注的信号。

2025 年底，他在年度回顾里写了一篇小标题叫「The Only Year of MCP」，大意是 MCP 火了不到一年，就被 Skills（同样是 Anthropic 推出的概念）取代了——一个能访问终端、能跑 curl 的 agent，比任何 MCP 工具都灵活。2026 年上半年的趋势也确实如此：Claude Code、Codex 这类 CLI agent 横扫了开发者工具链，MCP 更像是被遗忘在角落的协议。

但这周他变了。7 月 28 日 MCP 2.0（官方叫 2026-07-28 版规范）发布，核心改动就一个词：stateless（无状态）。Simon 在 7 月 31 日的博客里说，这件事重新点燃了他对 MCP 的兴趣。

为什么 stateless 是转折点？

MCP 1.0 的架构是 session-based：客户端先建连接，再通过心跳维持会话，工具发现、调用、错误处理全部依赖有状态的上下文。这导致两个问题：

实现门槛高。写一个 MCP server 需要处理会话生命周期、状态管理、协议协商，比写一个 CLI 工具复杂得多。
部署别扭。无状态 HTTP 是 Web 基础设施的默认模式，但 MCP 1.0 偏偏要走有状态的路，导致和现有网关、负载均衡、serverless 平台天然冲突。

MCP 2.0 把协议改成了单次 HTTP 请求模型。客户端发一个请求，带上 Mcp-Protocol-Version 和 Mcp-Method 头，服务端返回结果，结束。没有会话，没有心跳，没有状态同步。

Simon 的原话是：「这让实现 MCP 客户端和服务端的复杂度大幅下降。」 三天内他用这个新协议写了三个项目。

三个项目

mcp-explorer：一个 CLI 工具，用法类似 mcp-explorer <url>。它会自动发现 MCP 服务端暴露了哪些工具，然后启动一个交互式 REPL 供开发者调试和调用。对 MCP 服务端开发者来说，这就像 curl 之于 REST API。

datasette-mcp：Datasette 的 MCP 插件。Datasette 是一个把 SQLite 数据库变成 Web API 的工具，加上这个插件后，任何 LLM agent 都可以通过 MCP 协议查询 Datasette 里的数据。对于需要让 AI 操作数据库的场景，这比给 agent 直接开放 SQL 连接安全得多。

llm-mcp-client：Simon 自己的 LLM 命令行工具的 MCP 客户端插件。装上之后，终端里的 LLM 就能调用任何 MCP 服务端暴露的工具。

这三个项目的共同点是：每个都极其轻量。这正是 stateless 带来的直接好处——协议一简化，生态工具自然会跟上来。

安全论

Simon 提到他重新拥抱 MCP 的另一个原因，是安全问题。

7 月 22 日，OpenAI 遭遇了一次网络攻击，攻击者通过 ChatGPT 的 agent 功能执行了恶意指令。Simon 在博客里直接引用了这篇报道，然后说了一句很关键的话：

给 agent 一个能访问互联网的 shell 环境，风险极高。而 MCP 工具更容易审计和控制，简单到连跑在笔记本上的小模型都能有效驱动。

这句话的潜台词是：MCP 的"局限"——每个工具都是显式声明的、有明确输入输出边界的函数——恰恰是它的安全优势。CLI agent 什么都能做，但也意味着什么都可能出问题。MCP 把能力圈收缩到「服务端允许你调用的那几个工具」，攻击面天然小得多。

值得关注

Simon Willison 是那种「他用什么，什么就值得关注」的开发者。从 Datasette 到 LLM CLI 工具，他在 AI 工具链上的判断力被事实证明过多次。

他对 MCP 从看衰到重新投入，不是因为协议本身有什么天花乱坠的宣传，而是 stateless 这个改动恰好解决了 MCP 1.0 最核心的问题。HTTP 无状态 + JSON-RPC 风格的方法调用，这个组合已经被 Web 基础设施验证了 20 年，现在终于被 MCP 采用了。

这件事的影响可能不会立刻显现——MCP 2.0 的生态还需要时间重建。但方向是对的：把 MCP 从「需要专用 SDK 的协议」变成「任何 HTTP 客户端都能调用的协议」，这可能是让 MCP 走出 Anthropic 生态、成为真正通用标准的关键一步。

参考来源：

CoStrict入选工信部2025人工智能应用典型案例

近日，工信部科技司公示《2025人工智能应用典型案例入选名单》，深信服“面向企业研发场景的开源 AI 编程平台 CoStrict 应用”凭借卓越的技术创新与落地成效成功入选。全链路私有化部署，助力企业AI研发安全落地当前，越来越多企业已经开始引入 AI Coding 工具，通过调用公有云模型或企业内部部署模型提升研发效率。但随着 AI Coding 从个人辅助工具逐步走向团队级、组织级应用，企业在规模化落地过程中，对安全性、可控性和代码质量提出了更高要求。首先是数据安全与合规要求。对于大多数普通研发场景，公有云模型能够满足快速试用和效率提升的需求。但对于金融、能源...

2026-08-06

50

红帽公司的 LVFS/Fwupd 首席开发者 Richard Hughes 发文确认，英伟达（NVIDIA）已成为 Linux 厂商固件服务 (LVFS) 的最新首席赞助商。 “至此，赞助 LVFS 的 OEM 已增至 4 家，这意味着我们已成功达到去年为自己设定的筹资目标。” 继戴尔和联想成为顶级赞助商，每年向 LVFS/Fwupd 项目捐赠 10 万美元，以及惠普于 5 月成为第三家顶级赞助商之后，英伟达宣布成为第四家每年向该项目捐赠 10 万美元以上的公司，从而支持 Linux 系统上的开源固件更新。作为此次赞助动因之一，英伟达此前一直通过 LVFS/Fwupd...

2026-08-05

46

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。