关于 AI 智能体和 MCP 的笔记
用简单的话讲如何构建在真实业务中运行的 AI 智能体和 MCP 服务器：什么有效、什么会出问题，以及原因。
2026年7月1日
Perplexity 正在离开 MCP——而且他们没错
MCP 赢下标准之争赢得太快，几乎没人停下来问一句：它在生产环境里到底好不好用？然后 Perplexity 的 CTO 公开说，他们内部正在弃用它——因为工具的元数据能在 agent 做任何有用的事之前，就吃掉你 40–50% 的上下文窗口。「直接插上 50 个 MCP server」的梦想，撞上了上下文的经济学。工具是一种依赖，不是自助餐。
- architecture
- agents
- mcp
2026年6月23日
你的 MCP 服务器现在是一条供应链了
MCP——让智能体使用工具的协议——火得太快，安全根本没跟上。研究人员用一个 proof-of-concept 包污染了 11 个公开 MCP 注册表中的 9 个，而对 1,899 个 MCP 服务器的审计发现约 5% 已经携带隐藏的恶意指令。如果你的智能体连接第三方 MCP 服务器，你就添加了一条供应链——你得把它当供应链来对待。
- security
- agents
- mcp
2026年6月13日
你的智能体管道，门户大开
针对远程 MCP 服务器（让 AI 智能体接触你的工具和数据的连接器）的首次大规模扫描发现，约 40% 的服务器完全不做任何认证就把工具暴露了出去。Censys 数到了 12,520 个可从公网访问的 MCP 服务，大部分都没有认证。另一轮对 40,000 个服务器仓库的排查产出了 67 个新的 CVE。智能体浪潮把一整层新管道推上了生产环境，速度远快于有人去给它上锁，而眼下，其中很多都是敞开的。下面用大白话讲清楚风险，以及今天该检查什么。
- security
- agents
- mcp
2026年6月6日
12,520 个智能体工具暴露在互联网上，门上连把锁都没有
安全研究人员扫描了整个互联网，发现 12,520 台 MCP 服务器——也就是让 AI 智能体真正能干活的工具连接器——大喇喇地敞着，大多数根本没有任何身份验证。有些甚至允许任何陌生人执行数据库查询或 shell 命令。协议在六月的规范里刚刚把鉴权变成强制要求，但这场损失暴露出更深的毛病：默认设置就是「不上锁」，而人们直接照默认设置上线了。如果你的智能体能够到某个工具，那别人也能——除非你是有意识地另作决定。
- security
- architecture
- agents
- mcp