MCP 从实验走向基础设施：28% 的 Fortune 500 已部署，协议进入「Linux 基金会时代」

一年前 MCP 还是一个有粗糙边缘的聪明想法，2026 年它已跨越从实验到基础设施的门槛。Gartner 预测：年底 75% 的 API 网关厂商将支持 MCP。

事件速览

• 企业授权扩展进入稳定版：Enterprise-Managed Authorization 扩展正式稳定，企业可通过现有身份提供商集中控制 MCP 服务器访问。
• Linux 基金会接管：MCP 成为多公司开放标准，AWS、Cloudflare、Google 均已发布生产级承诺。
• Docusign 宣布 9 月 30 日开放 MCP Server：面向所有 AI Agent 开放，支持 Claude、ChatGPT、Gemini、Copilot、Slack 等 MCP 客户端。
• Hugging Face 发布 Funes：为编码 Agent 提供持久化本地记忆层，支持 Claude Code、Codex、pi、Hermes，数据本地存储为 Lance 数据集，可同步至私有 Hugging Face 数据集。
• ** adoption 数据**：约 28% 的 Fortune 500 公司已部署 MCP，SDK 月下载量突破 9700 万次，MCP 服务器超过 5800 个。

MCP 新路线图（8 月 22 日发布）

MCP 团队公布了下一阶段五大优先方向：

1. Agentic 消息原语：支持服务端事件、订阅、Tasks 扩展，面向现代 Agent 工作负载
2. HTTP-Native 传输统一：标准化 HTTP 传输，减少实现者需支持的传输变体
3. Agent 身份与企业安全：从 API Key 转向 DPoP、Workload Identity Federation 等标准
4. 改进原语：更清晰的 tool-result 处理契约、渐进式能力发现
5. SDK 人体工程学与规范一致性

值得关注的原因

1. 从「有趣的黑客周项目」到「审计可辩护」

Enterprise-Managed Authorization 的稳定，意味着 MCP 服务器访问可通过企业身份提供商统一管理。这一单点改变，让 MCP 从「有趣」变成「可审计」——这是企业采购的前提。

2. 信任正在变成一种 API

当 AI Agent 替你做决定时，它依据什么判断「对方可信」？MCP 把世界接给 AI，但信任数据源仍是空白。Docusign 开放 MCP Server 是一个信号：合同、协议、条款——这些「信任基础设施」正在成为 Agent 可调用的 API。

3. 记忆层成为新战场

Hugging Face Funes 的发布回应了一个长期抱怨：持久化记忆只有在开发者能检查、拥有、控制记忆存放位置时才有用。本地索引、凭证脱敏、私有同步——这些设计选择定义了下一代 Agent 的「记忆权」。

4. 生态不对称正在加剧

MCP Ecosystem 数据显示，「MCP server」讨论增速（+42.8%）超过「MCP client」（+33.0%）。server/client 不对称意味着：更多人在建可被调用的能力，而不是在消费这些能力。这对平台型产品是一个明确信号。

MCP 的「TCP/IP 时刻」不是它本身有多厉害，而是当所有人都默认用它连接时，不用它的产品就变成了孤岛。2026 年，这个默认正在形成。