企业官网建设流程全解析

10 月 22 日，AGNTCon + MCPCon 北美场在圣何塞开，到场 3500 多人。这是 Linux Foundation 旗下 AAIF（智能体互操作基金会）的旗舰会。就在这个会上，AAIF 一口气收了四个新项目：Anthropic 捐的 Agent Skills、OpenAI 捐的 Open Responses、Hugging Face 捐的 OpenEnv、阿里捐的 OpenSandbox。加上原有的 MCP、A2A、Agent Router、agentgateway、AGENTS.md、Goose，项目总数到了十个。

同一周，API 布道者 Kin Lane 贴出了他持续追踪 A2A 协议四个月的数据：全市场只扫出 487 张 agent card，其中 389 张还活着，62 张已经偏离规范，27 张直接消失，7 张根本就不是 agent card。有 provider 归属的 371 张卡里，只有 276 张真正符合规范，合格率约 74%。

两件事并排放，反差就出来了。MCP 这一侧，AAIF 通报口径是每月约 5 亿次 SDK 下载（独立统计约 4 亿），PulseMCP 上挂了 2.2 万个 server，Claude 单家累计执行超过 10 亿次工具调用。A2A 那一侧，活着的 agent card 只有 389 张，放在 2.78 万个 provider 的池子里，渗透率约 1.5%。

协议层没有像很多人期待的那样统一成一条。它赢下了连接，没赢下对话。

5 亿次下载，买来的其实只是一条「窄协议」

MCP 是 Anthropic 在 2024 年 11 月提出的，本质是给模型接外部工具、数据、资源的一条客户端-服务器协议，跑在 JSON-RPC 2.0 上。它解决的问题很具体：以前每家模型厂商接一个工具都要写一套自己的 function calling，MCP 把这层标准化了。

这条协议 2025 年 12 月捐给了 AAIF，治理和代码从此分离，技术决策留在维护者手里。2026 年 7 月 MCP 又做了一次大改，改成无状态协议，引入 MRTR（多轮往返请求），对应 2026-07-28 那版规范。改动的背景，是企业端对「有状态长连接难路由、难审计」的抱怨。

MCP 真正的规模来自它成了默认选项。OpenAI 在 2025 年 3 月宣布 Agent SDK 支持 MCP，等于补上了最关键的一块拼图：Anthropic 和 OpenAI 这两家最头部同时认它。Chrome 团队 10 月 15 日发布的 Chrome DevTools MCP v1.11.0（Apache-2.0，约 5.4 万 star）更是一个标志，浏览器这个最大的环境，把 MCP 当成了给编码 Agent 的标准接口，Claude Code、Gemini CLI、Cursor、Copilot、Codex 都能通过它驱动一个真实浏览器。

规模上去了，问题也浮出来。arXiv 2602.14878 那篇《MCP Tool Descriptions Are Smelly!》给这条协议做了一次体检：它分析了 103 个 MCP server 里的 856 个工具，发现 97.1% 的工具描述至少带一处「味道」，官方 server 和社区 server 在这一点上没有统计差别。论文还发现，把描述补全之后，任务成功率只涨了 5.85 个百分点，执行步数却暴增 67.46%，16.67% 的场景反而退步。

MCP 把「怎么连」标准化了，却没把「连上去之后好不好用」标准化。

上图：协议层正在从「一条 MCP 打天下」裂成工具、对话、能力环境三层，统一收口到 AAIF。

487 张卡，和一个还没讲清的对话层

A2A 是 Google 在 2025 年 4 月发布的，定位是 Agent 与 Agent 之间的对等协作，跟 MCP 分工：MCP 管手和眼，A2A 管 Agent 之间的对话。发布时拉了 50 多个合作伙伴站台，Salesforce、SAP、ServiceNow、Workday、微软、AWS、PayPal、Atlassian 都在里面。2025 年 6 月捐给 Linux Foundation，IBM 的 ACP 协议在 8 月并进来，2026 年 3 月 A2A 发布了 v1.0。

官方口径里，A2A 到 2026 年 4 月有 150 多家组织进了生产，核心仓库 2.2 万 star，Azure AI Foundry、Amazon Bedrock AgentCore、Google Cloud 的 Agent Development Kit 都接了 A2A。Salesforce 的 Agentforce 用 A2A 做跨厂商委派，Next '26 上还演了一出 Agentforce、Vertex AI、ServiceNow 三连跳的跨厂 demo。

但 Kin Lane 的实测数据把官方口径戳出了底。agent card 是 A2A 的门面，一个 provider 要加入 A2A 网络，就得在自己域名下挂一张 JSON 数字名片，写清这个 agent 能干什么、用什么传输、什么版本、怎么鉴权。实测下来，全市场 2.78 万个 provider 只有 421 家挂了卡，其中 26% 的卡其实是文档平台的默认模板，35% 根本没声明传输方式，只有约 8% 的活 agent 发布了可验证签名。

这暴露了一个更深的问题：A2A 的技术形态是清楚的，但 Agent 之间为什么需要对话、对话的商业模式是什么，没人讲清。企业之间的 Agent 委派，要么走平台原生的私有通道，要么干脆用 MCP 凑合，A2A 只在外层边缘出现。一条没有真实流量的协议，卡的数量和合格率自然上不去。

上图：两年内协议层走完了「发布、开源、捐中立基金会、裂变」的完整周期。

藏得最深的对手，是 OpenAI 捐进来的 Open Responses

10 月这波四个新项目里，OpenAI 捐的 Open Responses 是唯一一个跟 MCP 直接撞位置的。

Open Responses 基于 OpenAI 的 Responses API 演化而来，本质是一套模型面对接的「胖 API」标准，把工具调用、多轮状态、结构化输出塞进一个接口。这跟 Perplexity 首席技术官 Denis Yarats 在 3 月 Ask 2026 大会上的说法是同一个逻辑：他说 Perplexity 内部在放弃 MCP，退回经典 API 和 CLI，理由是 MCP 挂三个 server 就吃掉 72% 的上下文 token，多轮里每个工具结果都要回传模型，鉴权重复、权限是二元的、调试靠翻 JSON-RPC 日志。YC 的 Garry Tan 说得更直接，MCP 是内存黑洞。

Open Responses 进 AAIF，等于把这个「胖 API 对窄协议」的路线之争搬进了同一个基金会。MCP 一方说工具连接要标准化、要中立，Open Responses 一方说模型面对接要一个更强的一站式接口。两条路技术上不互斥，生态站位上却是正面竞争，开发者得选一条主链路。

另外三张牌补全了协议栈：Agent Skills 把可复用的 agent 能力做成一等公民，跟 MCP 工具互补；OpenEnv 定义 agent 运行环境；OpenSandbox 管隔离执行。四张牌合起来，AAIF 的十项目才拼成一个完整的分层栈。

把这几个玩家在协议栈上的站位画出来，竞争关系一目了然：

上图：七个主要玩家各自押注协议栈的不同层，OpenAI 的 Open Responses 与 MCP 是正面竞争关系。

这四个新项目的官方新闻稿原图如下：

上图：Linux Foundation 官网新闻稿配图，2026-10-22（AAIF 在 AGNTCon 上宣布四个新项目），来源：linuxfoundation.org

企业没在讨论要不要 MCP，而是在补治理层

「MCP 已死」的争论，放到企业端是个伪命题。企业没在讨论要不要 MCP，企业已经在为 MCP 上生产而补治理层。

Red Hat 10 月 16 日把 MCP Gateway 正式 GA，放在 Connectivity Link 1.5 里，原生跑在 OpenShift 上，功能是鉴权、资源限额、速率限制、NeMo Guardrails 护栏、Prometheus 和 OpenTelemetry 可观测，还支持渐进式工具发现和 2026-07-28 那版无状态规范。同一周往前，ServiceNow 的 MCP Server Console 已经 GA，A2A 也标了 GA。Google Cloud 的 MCP 数据存储和 A2A agent 注册都在 Public Preview。AWS 的 Bedrock AgentCore Runtime 接了 A2A。SAP 的 Joule Studio 2.0 双向 A2A 预计 Q4 GA。

企业实际跑的是两协议栈：MCP 做垂直，A2A 做水平，外面再包一层网关。最关键的信号是 MCP 从开发协议变成了企业控制面，Uber、Stripe 这些大厂都在用 MCP，但一定配上 registry、网关和工具子集裁剪。

治理层的急迫有原因。Queen’s University 那篇 TOSEM 2026 的《MCP at First Glance》扫了 1899 个 server，7.2% 有漏洞、5.5% 存在工具投毒、66% 有代码味道。行业里 MCP 相关的 CVE 已经过了 40 个，Cloud Security Alliance 用了「MCP Security Crisis」这个词。协议赢下了连接，安全这层的欠账还很大。

上图：所谓「MCP 已死」的争论，其实是个人侧与企业侧两条路线在分道扬镳。

中文社区一边喊 USB-C，一边说「还没规模化」

中文社区对 MCP 的接受度出奇地一致，机器之心和量子位几乎都用同一个比喻：AI 领域的 USB-C，一个统一接口，解决工具接入的信息孤岛。腾讯云开发者社区直接把它拔高成 AI Agent 的 TCP/IP 时刻。

质疑的声音也有分量。量子位旗下智库在一份上半年趋势报告里给了一句克制但关键的判断：MCP 虽然热度高，但尚未规模化落地。机器之心则一路跟踪到更远的形态，8 月报道了物理 MCP/MHS（Model Hardware Standard），让 Claude 去控制显微镜、机械臂、液体处理设备，还转载了上海交大与 ANP 社区合写的协议综述，用「上下文导向对 agent 到 agent」的二维分类把十多个协议摆到一起。

国产框架在快速适配 MCP。Dify 是国内生产环境用得最广的低代码 agent 平台，MCP 是它的工具层连接器，10 月刚完成 1.8 亿美元 C 轮（高瓴和腾讯），估值 75 亿美元。清华 OpenBMB 团队的 PilotDeck 2.0 自称 Agent 操作系统，原生支持 MCP，Workbuddy Bench 79.1 分压过 Claude Code 的 77.3。阶跃星辰走模型同源路线，工具调用走 API 和 MCP，还做到了 100% 兼容 OpenClaw 生态和 Claude Skill 格式。上海万行 AI 与上海财经大学合作的 LightAgent v0.3.0 自称国内首个兼容 Anthropic MCP 的开源框架。

开源社区的量级也印证了热度。OpenClaw 约 39 万 star、Superpowers 约 30 万、Hermes Agent 约 26 万、Anthropic 的 Agent Skills 约 18 万，全市场 2 万多个 MCP server、12.8 万个 Agent Skills。中文开发者的动作是「接」，海外开发者的动作是「建」，两边一起把 MCP 推成了事实标准。

结尾：协议层会稳定成三层，MCP 不会死

MCP 不会死，但「MCP 等于 agent 协议的全部」这个叙事已经死了。我判断接下来协议层会稳定成一个三层结构，MCP 守工具层，A2A 守对话层，Skills、OpenEnv、OpenSandbox 守能力与环境层，AAIF 在上面当治理层。这个结构像互联网的 TCP/IP，每层各管一件事，没人再指望一条协议通吃。

真正的变数在 Open Responses。我预判它短期取代不了 MCP，5 亿次月下载的存量惯性太大，但它会在模型面对接这个细分位置吃掉 MCP 的一部分，这是 2027 年最值得盯的一条线。

还有一个容易被忽略的点：个人侧和企业侧的 MCP 已经是两条不同的东西。个人开发者要的是快，CLI 和 Skills 更顺手；企业要的是可控，MCP 加网关才是答案。这个分裂会一直存在，任何「统一协议」的口号都得先回答，你统一的是哪一侧。

参考来源

1. Linux Foundation，Agentic AI Foundation Announces Four New Projects（官方新闻稿）
2. Google，A2A Protocol Specification（Linux Foundation 托管）
3. Chrome DevTools，chrome-devtools-mcp 仓库（Apache-2.0）
4. Red Hat，Connectivity Link 1.5（MCP Gateway GA）官方文档
5. API Evangelist，Three Hundred Eighty-Nine Agent Cards Are Live（2026-10-20）
6. arXiv:2602.14878，MCP Tool Descriptions Are Smelly!
7. 赛迪网，Mazin Gilbert 专访《MCP 与 A2A 协同，搭建智能体时代的 HTTP》
8. InfoQ，AGNTCon + MCPCon 2026
9. 机器之心、量子位，MCP 与 A2A 相关报道

每日更新。