MCP 发布 2025 年 11 月版规范

背景

MCP（Model Context Protocol，模型上下文协议）是一份开放规范，用来规定 AI 应用如何连接外部工具与数据，例如数据库、代码仓库或某个网络服务。规范按日期编号发布，这样写客户端和服务器的人就能明确自己对着哪一版实现和测试。

发布

2025 年 11 月 25 日，MCP 项目发布 2025 年 11 月版规范，这一天也正好是协议推出一周年^[1]。这份文档是在已经使用了一年的规范上做的修订，因此内容主要是补齐实现者实际遇到的问题，而不是推倒重来。

这一版加了什么

任务式工作流。这一版增加了对任务式工作流（task-based workflows）的支持^[1]。当一项工作比一次请求与回复更耗时，客户端需要知道进行到哪一步、服务器需要有地方记录进度时，这类工作现在可以直接在协议里描述，而不必在协议之上自己临时搭一套。

授权、安全与企业功能。这一版简化了授权（authorisation）流程，并增加了安全与企业级功能^[1]。授权是决定哪个客户端能访问哪份资源的那部分协议，通常也是实现起来最琐碎的部分；流程简化之后，接一个服务器所需的改动更少，而新增的安全与企业功能针对的是由组织而非个人来部署的场景。

正式的扩展机制。规范现在定义了正式的扩展机制^[1]。在此之前，想使用核心之外的功能，只能自己分叉或打补丁绕过去；有了明确的扩展路径，额外功能可以挂在标准旁边，而不影响那些不知道它存在的客户端。

URL 模式征询。这一版增加了 URL 模式征询（URL mode elicitation），用于与用户进行安全的带外交互^[1]。征询是指服务器为了继续处理而向用户索要某些信息；URL 模式把这一交互移出主通道，让它在另一个受控的位置完成，而不是夹在正常流程中间。

带工具的采样。这一版增加了带工具的采样（sampling with tools），允许智能体服务器在采样过程中调用工具^[1]。采样是服务器请客户端一侧的模型生成内容所用的机制；与工具结合之后，正在推进多步任务的服务器可以在生成过程中直接取用工具，而不必为此中断再恢复。

生态数字

项目同时给出了协议第一年的扩散情况。它表示 MCP Registry 收录了接近两千条记录，相比 9 月首批接入时增长了 407%^[1]。它还表示，活跃的 MCP 服务器在一年之内从少数实验性的几个增长到了数千个^[1]。

为什么重要

一份规范有没有用，既取决于标准本身，也取决于实现它的东西有多少，而这次发布对两头都有交代。功能层面的工作——任务、扩展、更简单的授权流程、与用户交互时更安全的做法——回应的是协议从演示走向实际使用之后才会出现的问题。注册表和服务器数量说的则是另一半：对面究竟有没有东西可以连。一年之后，这个项目拿出的是一份修订过的文档，和一个以千计的生态。