https://cloudcold.ai/blog/Recent content in Blogs on Lost TempleHugoenThu, 04 Jun 2026 00:00:00 +0000https://cloudcold.ai/blog/trend/2026-06-04-oss-for-agents-roundup/Thu, 04 Jun 2026 00:00:00 +0000https://cloudcold.ai/blog/trend/2026-06-04-oss-for-agents-roundup/<blockquote> <p>来源：MCP 2025-06-18 Spec (<a href="https://modelcontextprotocol.io/specification/2025-06-18">modelcontextprotocol.io</a>) | A2A Protocol (<a href="https://github.com/google/A2A">github.com/google/A2A</a>) | MCP Registry (<a href="https://github.com/modelcontextprotocol/registry">github.com/modelcontextprotocol/registry</a>) | Supply Chain Sentinel (<a href="https://github.com/aajj68/supply-chain-sentinel">github.com/aajj68/supply-chain-sentinel</a>)</p> </blockquote> <hr> <h2 id="tldr">TL;DR</h2> <p>MCP 2025-06-18 是一次<strong>协议级的安全与互操作性大修</strong>：OAuth 2.1 取代 API key、Streamable HTTP 取代 SSE、工具输出有了 schema 约束、Elicitation 让 server 能反向问用户问题。A2A 补位 agent-to-agent 通信层，Registry 给 MCP server 加了&quot;应用商店&quot;。但现实中，大多数标榜&quot;AI-ready&quot;的网站连基本的 MCP server 都没实现。差距巨大，机会也巨大。</p> <hr> <h2 id="一mcp-2025-06-18六大变更拆解">一、MCP 2025-06-18：六大变更拆解</h2> <h3 id="1-oauth-21-取代-api-key--安全模型的根本转变">1. OAuth 2.1 取代 API Key — 安全模型的根本转变</h3> <p>旧做法：MCP server 用 API key 认证，客户端直接传 token。 新做法：MCP server 被明确定义为 <strong>OAuth 2.1 Resource Server</strong>，必须实现 Protected Resource Metadata (RFC 9728)，通过 <code>WWW-Authenticate</code> 头告诉客户端去哪里拿 token。</p>