AGNTCon + MCPCon 2026：Agentic AI Foundation 项目增至 10 个…

在圣何塞举行的 AGNTCon + MCPCon North America 2026 上，Agentic AI Foundation（AAIF）新增了四个项目，使其在成立第一年就从三个创始项目增至十个。这场 10 月 22 日至 23 日的活动在同一场地紧随 PyTorch Conference 之后举行，其议程的很大一部分已从协议新功能转向安全与身份。

AAIF 执行董事 Mazin Gilbert 在开场时公布了项目消息和三个新的治理委员会。阿里巴巴贡献了 OpenSandbox，一个用于运行智能体的安全沙箱；OpenAI 贡献了 Open Responses，一个用于可互操作 LLM 接口的开放规范。Anthropic 加入了 Agent Skills，Hugging Face 加入了 OpenEnv，一个用于训练和评估智能体的强化学习环境框架。基金会 CTO Manik Surtani 在公告中这样评价这一里程碑：

一年前，AAIF 带着三个项目启动，并押注智能体式 AI 需要一个中立的家园才能蓬勃发展。如今我们托管着 10 个项目。

在《谁来保持它开放？》一文中，Surtani 主张，仅靠许可证并不能让基础设施保持开放。Surtani 将始终留在一家公司旗下的 Android 与 Google 迁入中立基金会的 Kubernetes 进行了对比。如今悬而未决的问题集中在身份、证明、审计和支付上。

外界的报道则更为冷静。《The New Stack》指出，Open Responses 已经获得 AWS Bedrock、Databricks、Ollama、Nvidia 和 vLLM 的支持，但 Anthropic 仍在定义自己的 Messages API，Google 也在定义自己的 Interactions API。《The Register》的报道标题为“与厂商有关联的 AI 智能体技术被友好且资金充裕的基金会采纳”，并以一句告诫收尾：

这种对 AI 智能体的热情（或轻信）拥抱，对某些行业来说可能来得有点太快了。

Tokenomics Foundation 执行董事 J.R. Storment 在成立 11 周之际告诉听众，不要再数 token 了。每个任务的成本胜过每个 token 的成本，每个结果的成本还要更好，但真正的衡量标准是业务价值。

Anthropic 的 MCP 联合创作者 David Soria Parra 认为，如今能力强大的模型更需要连接性，而不是帮助它们保持任务专注。7 月 28 日的规范新增了无状态服务器，一些开发者担心这会让 MCP 变成又一个普通 API，而一些平台已经看到约 70% 的流量处于该模式。Soria Parra 宣布 Claude Code 支持 MCP tasks，让工具调用可以持续数分钟、数小时甚至数天，而不是几秒钟。Anthropic 还将 Agent Skills 标准捐赠给了该基金会。该项目的路线图列出了五个优先领域，从基于 MCP 的智能体消息传递和技能，到身份和 HTTP 原生传输。

OpenAI 的 Thomas Sarlandie 分享了 ChatGPT 插件目录揭示了生产环境中 MCP 服务器的哪些情况。工具数量没有实际限制，但过大的 schema 会被裁剪，首先从参数描述开始。已发布服务器上约四分之三的工具 schema 小于 1 kB，而最大的单个工具达到约 260 kB，单个服务器达到 1.4 MB。除非每个工具都带有 annotations，否则 OpenAI 会拒绝提交的服务器；annotations 让 ChatGPT 能够快速处理只读调用，并确认破坏性调用。只有 56% 的插件使用了服务器指令，Sarlandie 表示服务器指令可以安全地达到约 1,000 个字符。

Chrome 的 Sarah Drasner 介绍了 WebMCP，这是一项已进入源站试验阶段的拟议 Web 标准，允许网站向智能体暴露工具。智能体调用已声明的工具，而不是抓取 DOM，Drasner 引用的基准测试显示操作速度提升了 2.5 到 7.5 倍。只读和不可信内容提示也有助于智能体抵御隐藏在用户评论中的提示注入。Drasner 强调，WebMCP 是对 MCP 的补充，而不是替代。

加州大学伯克利分校教授 Dawn Song 认为，短期内前沿 AI 对攻击者的帮助将大于对防御者的帮助。Song 的 CyberGym 基准涵盖近 200 个开源项目中的 1,500 多个漏洞，而模型如今已能发现零日漏洞。在 ExploitGym 上，GPT-5.6 Sol 在两小时内针对 869 个目标生成了约 230 个可用漏洞利用，即便在启用标准安全缓解措施的情况下仍能生成 80 多个。由于攻击者只需一个漏洞，Song 呼吁采用以 AI 生成证明为基础、从构造上保证安全的系统，并指出一个追踪这些能力的新观测站。

Anthropic 的 Den Delimarsky 是该协议的牵头维护者，他表示 SDK 累计下载量已达 41.7 亿次。一个月前这一数字约为 30 亿次，Delimarsky 称这让每一个安全缺口都变得更加关键。如今 116 个一致性场景中约有三分之一用于测试安全性，企业托管授权已在 Claude 中上线。Delimarsky 的认证路线图将该功能标记为稳定，将持有证明令牌和工作负载身份联合列为草案，并以能够以自身身份登录的智能体作为终点。

Block 的 Bradley Axen 是 goose 的创造者，他演示了 Buzz——一个让人类与智能体共享频道的开源工作空间。每个智能体都有自己的身份，外加一份指明其所有者的证明，并且可以读取频道但不能读取私信。Buzz 拥有 8 万个社区和 3.6 万个 GitHub 星标，1.0 版本预计于 11 月中旬发布。

前GitHub CEO、现任Entire CEO的Thomas Dohmke表示，智能体已使代码审查成为瓶颈。Dohmke援引行业数据指出，使用编码智能体的团队每周约产生57个拉取请求，而其他团队约为10个。Dohmke希望将智能体会话日志存储在Git中并与提交关联，以便审查者能够对照变更的意图进行检查。

Tim O'Reilly将MCP称为AI的“参与式架构”，延续了Unix的传统。O'Reilly认为，AI经济仍缺乏其机制，正如万维网需要按点击付费广告和安全支付一样。O'Reilly将解决方案框定为机制设计，即“逆向博弈论”：从你想要的结果出发，倒推能够产生该结果的规则。他的信息是将信任从模型中移出，转入协议、网关和可验证身份之中。

对于运行 MCP 服务器的团队来说，实际经验很具体：为每个工具添加注解，保持 schema 精简，并为那些携带自身身份而非借用用户令牌的智能体做好规划。若干数字是台上声明，并无已发布数据支撑，一些安全扩展仍处于草案阶段。有兴趣进一步了解的开发者可以观看第一天和第二天的主题演讲直播，或阅读基金会的项目页面。下一届 AGNTCon + MCPCon 活动定于 2027 年 4 月 28-29 日在旧金山和 9 月 15-16 日在伦敦举行。