核心观点MCP 和 A2A 的协议战争已经结束但真正的竞争刚刚从协议层上移到治理层——谁控制 agent 的发现、身份和支付谁就控制了 AI 经济的底层入口。深度 | Agent 协议标准化一场决定了 AI 经济底层规则的基础设施战争基于 80 个来源的交叉验证覆盖技术架构、竞争格局、生态现状与中国立场。一、为什么两个协议的合并比一个模型的发布更重要2026 年 7 月 28 日MCP 协议将发布 19 个月来最大规模的修订。五天前7 月 23 日IETF 在维也纳投票决定是否成立正式的 Agent 协议工作组。两件事指向同一个信号Agent 通信正在经历自己的TCP/IP 时刻。过去 18 个月两个协议各自解决了 agent 通信的一个核心问题MCP 管 agent 到工具的垂直连接A2A 管 agent 到 agent 的水平协调。2026 年 7 月两者的分工共识正式达成——Agent↔Agent A2A onlyAgent↔Tool MCP only——并在 Linux Foundation 旗下统一治理。表面看协议战争结束了。但竞争从协议层上移到了治理层谁控制 agent 之间的发现机制谁的 identity 标准成为默认agent 之间的支付走谁的协议SAP 已经开始对所有通过 Joule 访问的外部 agent 收取过路费。Google 和 Microsoft 联合发起的 ARD 联盟把 Anthropic 和 OpenAI 排除在外。中国 6 月发布的 GB/Z 185-2026 用 7 部分完整标准架构框定了 agent 互操作的中国方案。二、MCP 的无状态革命一次危险的换心手术MCP 2026-07-28 修订的核心改动可以概括为把传输层的状态全部杀死。MCP 2024-11有状态核心Session ID 握手MCP 2026-07-28无状态核心_meta 字段 discover移除 initialize 握手SEP-2575移除 Mcp-Session-IdSEP-2567HTTPSSE → Streamable HTTPServer→Client 改为 MRTRSEP-2322订阅统一为单 SSE 流任意请求命中任意实例标准 HTTP 负载均衡修订之前MCP 的每次交互绑定在一个会话上——拿到 Session ID 后的所有请求必须发到同一个实例。对于远程部署这意味着要么 sticky session要么共享 session store。新方案把状态信息打包进每个请求的_meta字段。协议版本、客户端身份、capabilities、W3C Trace Context——全部随请求携带。服务器不再需要记住客户端是谁。代价是三个核心功能被砍掉Roots、Sampling、Logging12 个月后彻底移除。等价能力交给扩展框架SEP-2133——本质上这是 Kubernetes CRD 模式在 wire protocol 上的复制。A2A 走了另一条路。每个 agent 在/.well-known/agent-card.json发布一张 JWS 密码学签名的 Agent Card——在域名体系上叠加密码学信任不依赖中心化注册表。IBM 在 2025 年 8 月自愿将 ACP 合并入 A2A标志着 agent-to-agent 通信标准的尘埃落定。2026 年的协议栈共识是一个五层架构底层是现有基础设施REST/GraphQL/数据库往上是 MCP 的工具层再往上是 A2A 的 agent 协调层最上是 AG-UI/A2UI 的用户体验层和 AGENTS.md 的项目清单层。MCP 和 A2A 之间的边界是明确的——MCP 永远不扩展到多 agent 协调A2A 永远不扩展到工具定义。三、竞争格局谁在用、谁被排除、谁在收过路费巨头站位公司MCP 立场A2A 立场战略逻辑Anthropic创建者联盟成员拥有工具层标准Google完整支持创建者代理互操作层主导者Microsoft全栈原生MAF 一线支持标准协议增加 Azure 价值OpenAISDK 完整 MCP被 ARD 排除迟到者为免孤立加入联盟Meta拒绝拒绝自建 Llama Stack 全栈替代SAP仅内部 Joule外部仅通过 Joule 中转过路费模式AWSAgentCore GatewayAgentCore Runtime 原生框架无关中立运行时三个被低估的裂痕第一ARD 联盟排除 Anthropic 和 OpenAI。2026 年 6 月Google、Microsoft、Salesforce、NVIDIA、Hugging Face 联合发起 ARDAgentic Resource Discovery标准。MCP 和 A2A 在协议层统一了但发现层的竞争才刚开始——谁控制 agent 之间找到彼此的方式谁就控制 agent 经济的入口。第二SAP 的Agent 税。SAP 明确禁止外部 AI agent 直接调用其 API所有访问必须通过 Joule 经 A2A 中转——每笔交互抽税。如果 Workday、Oracle、ServiceNow 跟进“开放协议可能变成围墙花园刷了一层标准漆”。第三框架选择即锁定。LangGraph90K stars、CrewAI52K、Microsoft Agent Framework、OpenAI Agents SDK 的 MCP/A2A 支持程度各不相同。真正的锁定资产不是模型换配置即可而是绑定的 40 MCP server、A2A 端点和专有扩展——迁移这些的工程成本大多数采购流程尚未建模。四、10,000 个 server0 个赚钱的增长与质量的巨大鸿沟MCP 生态的数字月下载 9700 万10,000 公开 server125M 安装记录。但打开质量探照灯44% 的 server 未通过基本质量检查~52% 的远程端点是死的仅 12.9% 被评为高信任度38.7% 零认证运行305 个已索引 CVE包括 AWS MCP Server CVSS 9.0 未认证 RCE36.7% 存在 SSRF 漏洞43% 有危险命令执行模式一句话MCP 生态在数量上是 Kubernetes 级别的成功在质量上是 npm 早期的翻版。开发者的四个共同痛点上下文膨胀3 个 MCP server 吃掉 72% 上下文窗口——在工作开始前工具选择退化工具超量后 LLM 选择准确率从 43% 跌到 14%28% 失败率vs CLI 直接调用接近 0%调试地狱翻 JSON-RPC 日志 vs 跑一个curl -v企业数据的两面BCG 调查早期采用者平均 $1 投入换 $3.70 回报顶级者 $10.30。标准化后集成时间从周变小时。但 KPMG Q2 2026 显示仅 7% 企业从 AI 确立了 ROIGartner 预测超过 40% 的 agentic AI 项目会被取消。缺失的钱层10,000 MCP server几乎没有一个在赚钱。Agent 支付领域六种协议互不兼容x402、AP2、MPP、ACP、UCP、AEPP且 agent 在协商阶段甚至无法声明自己支持哪种支付方式——缺少第零层能力声明机制。五、中国的双轨策略GB/Z 185 不替代 MCP/A2A但框定规则6 月 28 日发布的 GB/Z 185-2026 不是 MCP/A2A 的替代品——它是个架构框架规定了 agent 互操作需要标准化的七个方面但没有规定线缆协议层的实现。关键区别维度A2A/MCPGB/Z 185标准化方式市场驱动开源国家主导可能转为强制信任模型JWS 签名去中心化中心化身份编码 双向认证治理Linux Foundation国标委合规性无强制力目前自愿身份编码拟转强制实际落地是双轨制百度、阿里、腾讯、字节、智谱全部在生产中使用 MCP阿里和腾讯同时部署 A2A。但在 MCP/A2A 之上中国通过 ATH9 步可信握手协议和 ASL蚂蚁集团主导叠加了安全层。数据主权的硬约束MCP 连接海外 server 触发 PIPL 第 38 条跨境数据传输评估——律师已建议强制披露第三方 server 所在地。国内 MCP server 托管成为合规刚需不是技术选择是法律结果。学术力量清华的 BlockA2ADID 身份区块链锚定、清华北大的 Internet of AgentsICLR 2025、浙大清华的 Croto——中国研究机构在 agent 通信安全领域正在输出有影响力的工作。六、下半年五个关键变量IETF 维也纳 BoF7 月 23 日成立正式工作组的投票。通过意味着行业惯例升级为互联网标准。MCP 无状态修订的落地质量最激进的一次变更。SDK 适配是否顺利决定其事实标准地位是否出现裂缝。ARD 联盟的走向GoogleMicrosoft 如果不纳入 Anthropic 和 OpenAI发现层分裂可能比协议战争更致命。SAP 的Agent 税是否扩散Workday、Oracle 跟进企业 agent 生态将从开放互联网退化为授权互通的半封闭网络。中国标准与国际标准的桥接GB/Z 185 和 MCP/A2A 之间尚无桥接机制。没有接口层中西 agent 生态走向事实上的平行互联网。七、我的判断协议战争确实结束了。MCP 管工具、A2A 管 agent 的分工不会倒退。但协议层的统一没有解决信任层、发现层、支付层和治理层的碎片化。当前的局面类似 TCP/IP 在 1980 年代的状态底层传输协议标准化了但 DNS、HTTP、SSL、BGP 还在激烈争夺。TCP/IP 最终赢了——不是因为技术最优是因为开放、简单、先发优势。MCP 和 A2A 拥有同样的三个优势。但历史也提醒我们TCP/IP 的赢家没在 TCP/IP 上赚到一分钱。Google、Amazon、Meta 的价值捕获全部来自上层。Agent 协议可能面临同样的命运——成为基础设施公共品而真正的商业价值被 ARD 的发现入口、SAP 的 Joule 网关、蚂蚁的 ASL 信任层所捕获。给开发者的建议先用 MCP再考虑 A2A。大多数场景不需要 agent-to-agent 通信。选官方 vendor 支持的 MCP server。务必部署 OAuth——8.5% 的认证率是不可接受的。给企业的建议锁定 MCP 和 A2A 为内部标准但不要在任何一个注册表或发现机制上做排他性投资。发现层的竞争刚开始。涉及中国和 EU 双边的 agent 部署现在就建跨境数据传输合规预案。参考来源MCP 2026-07-28 Release CandidateA2A v1.0 SpecificationA2A Protocol Surpasses 150 OrganizationsIETF agentproto draftCSA AIUC-1 Q2 2026 Agent Security ControlsGB/Z 185-2026 官方发布MCP in 2026: Ecosystem Numbers10,000 MCP Servers. Almost None Make Money.The Agent Protocol Wars Are OverSAP Blocks External AI Agent AccessCAICT ASL ProtocolBlockA2A (Tsinghua)Internet of Agents (ICLR 2025)Agent Communication Protocol TaxonomyMCP, A2A and the Real ROIAI 辅助深度研究人工视角解读。不定期更新。
核心观点MCP 和 A2A 的协议战争已经结束但真正的竞争刚刚从协议层上移到治理层——谁控制 agent 的发现、身份和支付谁就控制了 AI 经济的底层入口。深度 | Agent 协议标准化一场决定了 AI 经济底层规则的基础设施战争基于 80 个来源的交叉验证覆盖技术架构、竞争格局、生态现状与中国立场。一、为什么两个协议的合并比一个模型的发布更重要2026 年 7 月 28 日MCP 协议将发布 19 个月来最大规模的修订。五天前7 月 23 日IETF 在维也纳投票决定是否成立正式的 Agent 协议工作组。两件事指向同一个信号Agent 通信正在经历自己的TCP/IP 时刻。过去 18 个月两个协议各自解决了 agent 通信的一个核心问题MCP 管 agent 到工具的垂直连接A2A 管 agent 到 agent 的水平协调。2026 年 7 月两者的分工共识正式达成——Agent↔Agent A2A onlyAgent↔Tool MCP only——并在 Linux Foundation 旗下统一治理。表面看协议战争结束了。但竞争从协议层上移到了治理层谁控制 agent 之间的发现机制谁的 identity 标准成为默认agent 之间的支付走谁的协议SAP 已经开始对所有通过 Joule 访问的外部 agent 收取过路费。Google 和 Microsoft 联合发起的 ARD 联盟把 Anthropic 和 OpenAI 排除在外。中国 6 月发布的 GB/Z 185-2026 用 7 部分完整标准架构框定了 agent 互操作的中国方案。二、MCP 的无状态革命一次危险的换心手术MCP 2026-07-28 修订的核心改动可以概括为把传输层的状态全部杀死。MCP 2024-11有状态核心Session ID 握手MCP 2026-07-28无状态核心_meta 字段 discover移除 initialize 握手SEP-2575移除 Mcp-Session-IdSEP-2567HTTPSSE → Streamable HTTPServer→Client 改为 MRTRSEP-2322订阅统一为单 SSE 流任意请求命中任意实例标准 HTTP 负载均衡修订之前MCP 的每次交互绑定在一个会话上——拿到 Session ID 后的所有请求必须发到同一个实例。对于远程部署这意味着要么 sticky session要么共享 session store。新方案把状态信息打包进每个请求的_meta字段。协议版本、客户端身份、capabilities、W3C Trace Context——全部随请求携带。服务器不再需要记住客户端是谁。代价是三个核心功能被砍掉Roots、Sampling、Logging12 个月后彻底移除。等价能力交给扩展框架SEP-2133——本质上这是 Kubernetes CRD 模式在 wire protocol 上的复制。A2A 走了另一条路。每个 agent 在/.well-known/agent-card.json发布一张 JWS 密码学签名的 Agent Card——在域名体系上叠加密码学信任不依赖中心化注册表。IBM 在 2025 年 8 月自愿将 ACP 合并入 A2A标志着 agent-to-agent 通信标准的尘埃落定。2026 年的协议栈共识是一个五层架构底层是现有基础设施REST/GraphQL/数据库往上是 MCP 的工具层再往上是 A2A 的 agent 协调层最上是 AG-UI/A2UI 的用户体验层和 AGENTS.md 的项目清单层。MCP 和 A2A 之间的边界是明确的——MCP 永远不扩展到多 agent 协调A2A 永远不扩展到工具定义。三、竞争格局谁在用、谁被排除、谁在收过路费巨头站位公司MCP 立场A2A 立场战略逻辑Anthropic创建者联盟成员拥有工具层标准Google完整支持创建者代理互操作层主导者Microsoft全栈原生MAF 一线支持标准协议增加 Azure 价值OpenAISDK 完整 MCP被 ARD 排除迟到者为免孤立加入联盟Meta拒绝拒绝自建 Llama Stack 全栈替代SAP仅内部 Joule外部仅通过 Joule 中转过路费模式AWSAgentCore GatewayAgentCore Runtime 原生框架无关中立运行时三个被低估的裂痕第一ARD 联盟排除 Anthropic 和 OpenAI。2026 年 6 月Google、Microsoft、Salesforce、NVIDIA、Hugging Face 联合发起 ARDAgentic Resource Discovery标准。MCP 和 A2A 在协议层统一了但发现层的竞争才刚开始——谁控制 agent 之间找到彼此的方式谁就控制 agent 经济的入口。第二SAP 的Agent 税。SAP 明确禁止外部 AI agent 直接调用其 API所有访问必须通过 Joule 经 A2A 中转——每笔交互抽税。如果 Workday、Oracle、ServiceNow 跟进“开放协议可能变成围墙花园刷了一层标准漆”。第三框架选择即锁定。LangGraph90K stars、CrewAI52K、Microsoft Agent Framework、OpenAI Agents SDK 的 MCP/A2A 支持程度各不相同。真正的锁定资产不是模型换配置即可而是绑定的 40 MCP server、A2A 端点和专有扩展——迁移这些的工程成本大多数采购流程尚未建模。四、10,000 个 server0 个赚钱的增长与质量的巨大鸿沟MCP 生态的数字月下载 9700 万10,000 公开 server125M 安装记录。但打开质量探照灯44% 的 server 未通过基本质量检查~52% 的远程端点是死的仅 12.9% 被评为高信任度38.7% 零认证运行305 个已索引 CVE包括 AWS MCP Server CVSS 9.0 未认证 RCE36.7% 存在 SSRF 漏洞43% 有危险命令执行模式一句话MCP 生态在数量上是 Kubernetes 级别的成功在质量上是 npm 早期的翻版。开发者的四个共同痛点上下文膨胀3 个 MCP server 吃掉 72% 上下文窗口——在工作开始前工具选择退化工具超量后 LLM 选择准确率从 43% 跌到 14%28% 失败率vs CLI 直接调用接近 0%调试地狱翻 JSON-RPC 日志 vs 跑一个curl -v企业数据的两面BCG 调查早期采用者平均 $1 投入换 $3.70 回报顶级者 $10.30。标准化后集成时间从周变小时。但 KPMG Q2 2026 显示仅 7% 企业从 AI 确立了 ROIGartner 预测超过 40% 的 agentic AI 项目会被取消。缺失的钱层10,000 MCP server几乎没有一个在赚钱。Agent 支付领域六种协议互不兼容x402、AP2、MPP、ACP、UCP、AEPP且 agent 在协商阶段甚至无法声明自己支持哪种支付方式——缺少第零层能力声明机制。五、中国的双轨策略GB/Z 185 不替代 MCP/A2A但框定规则6 月 28 日发布的 GB/Z 185-2026 不是 MCP/A2A 的替代品——它是个架构框架规定了 agent 互操作需要标准化的七个方面但没有规定线缆协议层的实现。关键区别维度A2A/MCPGB/Z 185标准化方式市场驱动开源国家主导可能转为强制信任模型JWS 签名去中心化中心化身份编码 双向认证治理Linux Foundation国标委合规性无强制力目前自愿身份编码拟转强制实际落地是双轨制百度、阿里、腾讯、字节、智谱全部在生产中使用 MCP阿里和腾讯同时部署 A2A。但在 MCP/A2A 之上中国通过 ATH9 步可信握手协议和 ASL蚂蚁集团主导叠加了安全层。数据主权的硬约束MCP 连接海外 server 触发 PIPL 第 38 条跨境数据传输评估——律师已建议强制披露第三方 server 所在地。国内 MCP server 托管成为合规刚需不是技术选择是法律结果。学术力量清华的 BlockA2ADID 身份区块链锚定、清华北大的 Internet of AgentsICLR 2025、浙大清华的 Croto——中国研究机构在 agent 通信安全领域正在输出有影响力的工作。六、下半年五个关键变量IETF 维也纳 BoF7 月 23 日成立正式工作组的投票。通过意味着行业惯例升级为互联网标准。MCP 无状态修订的落地质量最激进的一次变更。SDK 适配是否顺利决定其事实标准地位是否出现裂缝。ARD 联盟的走向GoogleMicrosoft 如果不纳入 Anthropic 和 OpenAI发现层分裂可能比协议战争更致命。SAP 的Agent 税是否扩散Workday、Oracle 跟进企业 agent 生态将从开放互联网退化为授权互通的半封闭网络。中国标准与国际标准的桥接GB/Z 185 和 MCP/A2A 之间尚无桥接机制。没有接口层中西 agent 生态走向事实上的平行互联网。七、我的判断协议战争确实结束了。MCP 管工具、A2A 管 agent 的分工不会倒退。但协议层的统一没有解决信任层、发现层、支付层和治理层的碎片化。当前的局面类似 TCP/IP 在 1980 年代的状态底层传输协议标准化了但 DNS、HTTP、SSL、BGP 还在激烈争夺。TCP/IP 最终赢了——不是因为技术最优是因为开放、简单、先发优势。MCP 和 A2A 拥有同样的三个优势。但历史也提醒我们TCP/IP 的赢家没在 TCP/IP 上赚到一分钱。Google、Amazon、Meta 的价值捕获全部来自上层。Agent 协议可能面临同样的命运——成为基础设施公共品而真正的商业价值被 ARD 的发现入口、SAP 的 Joule 网关、蚂蚁的 ASL 信任层所捕获。给开发者的建议先用 MCP再考虑 A2A。大多数场景不需要 agent-to-agent 通信。选官方 vendor 支持的 MCP server。务必部署 OAuth——8.5% 的认证率是不可接受的。给企业的建议锁定 MCP 和 A2A 为内部标准但不要在任何一个注册表或发现机制上做排他性投资。发现层的竞争刚开始。涉及中国和 EU 双边的 agent 部署现在就建跨境数据传输合规预案。参考来源MCP 2026-07-28 Release CandidateA2A v1.0 SpecificationA2A Protocol Surpasses 150 OrganizationsIETF agentproto draftCSA AIUC-1 Q2 2026 Agent Security ControlsGB/Z 185-2026 官方发布MCP in 2026: Ecosystem Numbers10,000 MCP Servers. Almost None Make Money.The Agent Protocol Wars Are OverSAP Blocks External AI Agent AccessCAICT ASL ProtocolBlockA2A (Tsinghua)Internet of Agents (ICLR 2025)Agent Communication Protocol TaxonomyMCP, A2A and the Real ROIAI 辅助深度研究人工视角解读。不定期更新。
