事件经过
Agentic AI Foundation 定稿（2026 年 7 月 28 日）了自启动以来最大的 MCP 规范修订版本：移除会话状态/握手的无状态协议核心，加上与 OAuth 2.0/OpenID Connect 对齐的强化授权和正式的弃用政策；SDK（包括 Microsoft 的 C# SDK v2.0）在同一天发布了支持。
影响分析
MCP 支撑几乎所有企业智能体到工具的集成（接近 10 亿+ SDK 下载）；安全强化更改直接影响同一时间窗口中披露的数十个 MCP CVE 背后的攻击面（SSRF、路径遍历、身份验证破损），使其成为该时期最具影响力的 AI 智能体基础设施安全变更。
适用范围
运行 MCP 服务器/客户端的所有组织必须立即针对新规范进行测试——旧的有状态实现不是自动兼容的，某些基于会话的安全假设会被破坏。