掀桌了！AI 工具的 USB 时刻：MCP 用 610

2024 年底，Anthropic 甩出 MCP 协议。AI 接工具终于统一接口，一次编写处处可插。

到 2026 年 7 月，公开服务器涨到一万六千多个。四大官方 SDK 月下载近五亿次。OpenAI 也转头宣布支持它。

可这根线刚铺开，坑就全露出来了。长连接让云厂商运维头疼，企业防火墙还老掐断它。更吓人的是安全裸奔：公网扫出九成服务器没认证。近七百个实例直接暴露系统命令执行。还有四百多台时灵时不灵，像周末玩具。

7 月 28 日官方下狠手，把协议彻底改成无状态。握手和会话头全删了，版本信息塞进每个请求。方法名搬进 HTTP 头，网关不用拆 JSON 就能路由。服务器反向请求改成回合制，长连接终于不用一直挂着。

我拿新版 Python SDK 搭了个天气查询服务。用最朴素的 curl 直接调，没有 initialize，没有 session id。单条 JSON 往返，全程没有任何会话存在过。

现在上车得盯紧两件事：拆掉会话粘性依赖，赶紧补上认证。别再给那九成无认证的服务器添砖加瓦了。