事件经过
MCP 的首席维护者发布了（2026 年 8 月 22 日）更新的协议路线图，将智能体身份和企业就绪安全作为下一个规范周期的优先事项区域，包括工作负载身份联合、DPoP 证明占有权和令牌交换，以将授权从纯浏览器中介、逐用户同意转向无人值守、委派云工作负载智能体。
影响分析
作为智能体到工具连接的事实标准，MCP 的安全路线图将塑造每个构建智能体工具的供应商如何实现非人类身份和授权——组织不应等待规范，应现在实施补偿控制（作用域凭证、出口允许列表）。
适用范围
构建或保护基于 MCP 的智能体部署的平台安全架构师和 IAM 团队应跟踪 SEP 提案，并将当前身份感知网关策略与传入的工作负载身份联合模型对齐。