给智能体链路记录定形状的四种方式里，唯一自称是标准的那个，恰恰是你唯一无法固定版本的那个：2026 年 6 月 12 日，OpenTelemetry 把全部六十个 gen_ai 属性标为弃用并挪进了一个仓库，而那个仓库至今没有打标签的发布，schema URL 的位置还写着 TODO。仅这一个版本就带来八处改名与两处删除——其中包括两个 token 用量属性。请按「你的后端据以分派的那套词表」来选，在采集器处做翻译，并且永远不要让成本图表指向一个稳定性仍为 Development 的属性名字。
OpenAI 在 2026 年 9 月 29 日把插件自动化向全部订阅档位上线，对接的是 MCP Events——一份没有 SEP 编号的草案，住在一个 README 称其内容属探索性质的仓库里。这份草案把 webhook 的加固做对了，却把那两个报告「缺席」的信封做成了可选，于是被撤销的权限、丢掉的缓冲、以及确实清静的上游，抵达你的智能体时都是同一条空流。
WebMCP 让一个页面把一份可调用的工具清单递给 AI 智能体；Chrome 正把它放在实验标志后面发布，而 W3C 社区组的草案仍在变动。值得争论的不是发现机制，而是权限：一个注册过的工具是以你页面自己的 JavaScript 身份执行的，就在那位已登录用户既有的会话里——于是你的服务器看到的，是一个它无法与一次点击区分开的请求。你正在发布一个 API，而它唯一的凭证属于一个并非调用方的人。
9 月 4 日，Docusign 宣布其 MCP 服务器将于 9 月 30 日向每一个智能体开放——Claude、ChatGPT、Gemini、Copilot、Slack，任何 MCP 客户端——由账号级管理控制来治理。自 1999 年起，法律就允许一个自动化代理去约束它的委托人，条件只有一个：该行为必须可归属于那个人。一个按账号的开关归属的是一"类"行为，这正是当年撑住确定性脚本的东西，也正是一个会谈判的模型会把它绷断的地方。补上这道缝是部署方的活，MCP 里没有任何东西替你做。
这四个总是被拿吞吐来跑分，而那是一次 50 到 500 毫秒的上游调用里 1.9 毫秒的跨度——大家照着它排名次，却把那根带日期的轴放着不量。四者中有三个实现了 2026-07-28 的无状态版本，而最常用的那个 Go 库没有；但更锋利的问题是：它们当中谁替你吸收掉双版本窗口，而不是把它变成你的拓扑。
实验室与工厂的互操作已经被标准化过三次——SiLA 2 自 2019 年、OPC UA LADS 自 2024 年 1 月、ROS 2 作为机器人中间件——而仪器出厂时依然配着厂商自家的 SDK，所以「再来第四份规范」显然不是那个答案。Anthropic 的 Model Hardware Standard 真正补上的，是那三份都没试过的一件事：让设备用模型读得懂的语言描述自己的限值，并由驱动来强制执行，不管开车的是哪个模型。有用，但它不是安全功能——这两者必须分开。
四者渲染的都是一条流式消息列表，demo 看上去也都差不多。真正不同的是那一层你日后换不掉的东西——一套线上协议、一个 npm 依赖、一份被拷进你仓库的源码，还是一整台你从没写过其前端的 Python 服务器。而在这样一年之后——一块画布把自己归档了，另一块换了东家——「如果它哪天安静下来，我手上还剩什么」才是值得据以决策的那条轴。
MCP 规范只裁定了否定面——自 2026-07-28 版本起，服务器「绝不可」把它从客户端收到的令牌原样透传——却把 RFC 8693 令牌交换留在了路线图上；于是四个网关给出了四种不同的答案。agentgateway 与 ContextForge 做令牌交换；Obot 附上用户存好的上游令牌，并且正处在两种模型之间的迁移中；Docker MCP Gateway 则压根没有「用户」这个概念——这对一台工作站是诚实的，对一支集群则是出局的。按这条轴来选；同时请注意，在其他三家并不参赛的那条轴上，Docker 的隔离方案是四者中最强的。
Claude Code、Codex 与 Gemini CLI 都把会话持久化为只追加的 JSONL，于是"把一个会话搬到另一个智能体"看上去像个文件格式转换问题。并不是。一条 assistant 轮次是一项断言，它以接收方并不具备的系统提示、工具 schema、模型和热缓存为条件——逐字重放，你交出去的是一段虚假记忆。现实中唯一那个转换器是有意把工具调用压成散文的，Anthropic 自己把逐字记录格式标注为内部且不稳定，而 Claude Code 干脆拒绝恢复一份手工拷贝过来的记录。四个传递层，真正有用的那几个都在拿保真度换一样东西：接收方能对着仓库重新验证的依据。
S. 5051 将要求代表个人行事的智能体保留实时记录、只在被授予的权限内行动、未经明确许可不得转委派。链路追踪记的是行为，而这三项义务讲的都是权限——这也正是法案把「去找一套委派协议」的差事交给 NIST 的原因：那套协议并不存在。
8 月 20 日，谷歌把 A2A 迁入 Agentic AI Foundation，于是标准智能体栈里的两个协议如今共用一个理事会、一份路线图和一个商标持有者。它们仍然不共用的，是一套委托原语——而本该提供这套原语的身份工作，眼下由另一家基金会托管。
2026-07-28 版 MCP 规范删掉了 initialize 握手与 session-id 头，于是一个服务器现在可以跑在一台普通的轮询负载均衡器后面。这个运维上的胜利是真的——但无状态是一种传输层性质，不是系统性质。会话没有消失；它的记账挪到了每一个请求上，而长时间运行的智能体真正需要的那份持久性，又通过 AWS 贡献的 Tasks 扩展、以显式句柄的形式回来了。在你为"更简单的协议"欢呼之前，请把这两件事放在一起读。
四套智能体支付标准，通常被拿来比通道。真正要紧的坐标轴是支出上限存放在哪里——预充值钱包、发卡机构规则、只用一次的结账令牌，还是用户签过名的授权书——因为它决定了一个被提示词注入的智能体，在其他任何环节有机会表态之前能花掉多少。
A2UI 传的是 JSON，MCP Apps 传的是沙箱里的 HTML——而这恰恰是两者之间最无关紧要的差别。一个让智能体在运行时组合你自己的组件，把评审搬进你的设计系统；另一个装上别人写好的界面，把评审推到服务器边界。先按"这些界面能不能被穷举"给它们分类，再做选择。
8 月 6 日，五家互为对手的厂商就一个目录结构达成了一致，并明确拒绝就安装、分发、权限、沙箱与来源验证达成一致。这个格式让"指令加带凭据的工具访问"这一个捆绑包可以在六个客户端之间通行——而这恰恰意味着补偿性控制如今归你。
如今每家身份厂商都在卖"面向 AI 智能体的认证"，而这个说法罩着两个方向相反的问题：让别人的智能体进得来，和让你的智能体出得去。先按方向来选——并且要留意：一个存着用户完整授权的令牌保险库，只是把凭据挪了个地方，并没有把它变小。
Google 的购物智能体如今会致电本地商店查询库存——而这条信道一样都不承载 AP2 及其竞争方案所要提供的签名身份、受限授权、重放保护与可验证凭证。电话不是通往协议普及路上的权宜之计；它是智能体商务的永久地板，覆盖着那条永远不会实现 API 的商家长尾，而它完全没有任何信任原语。
7 月 28 日的规范废止了 initialize 握手与 Mcp-Session-Id 头，而目前所有解读都把它当成管道层的改动。它不是。放弃那条长连接，把 Sampling、Roots 与 Logging 一并推上了十二个月的弃用倒计时——而正是这几项，让 MCP 客户端不只是一个调用方，而是一个对等方。这份协议刚刚给"自己是什么"下了定论。
从 Anthropic 推出至今两年，MCP 已经不是要不要用的问题——它是一种依赖。每家前沿厂商、每个主流 IDE，以及一支为公司每月节省 7000 工程师小时的 Pinterest 团队都在它上面构建。真正值得问的不再是"我要不要用 MCP"，而是到了这种规模哪些地方在崩、2026 路线图打算怎么修。