7 月 28 日发布的模型上下文协议（MCP）规范即将推出，这是人工智能集成领域的一个重大里程碑。通过摒弃有状态连接的包袱，转而采用精简的无状态 HTTP 范式，MCP 终于具备了企业级就绪能力。开发人员如今可以构建高度可扩展、去中心化的 AI 工具网络，并直接与企业数据进行集成。然而，无状态性与灵活性也带来了一组独特的权衡。新引入的功能——特别是自定义 _meta 载荷对象、动态参数路由以及 x-mcp-header 映射——已开辟了新颖且高度复杂的攻击向量。如果您的 AI 代理能够执行代码、查询数据库或访问内部 API，那么安全绝不能被视为事后补充。