OpenAI、Anthropic、Google 接口各立，开放标准统一还有多远
基金会一年从三到十，接口互操作成焦点
在圣何塞举行的 AGNTCon + MCPCon North America 2026 上，Agentic AI Foundation（AAIF）宣布新增四个项目，使其在成立第一年内从三个创始项目扩展到十个。执行董事 Mazin Gilbert 在开幕演讲中公布了项目动态与三个新的治理委员会。此次新增包括 Alibaba 贡献的 OpenSandbox、OpenAI 贡献的 Open Responses、Anthropic 加入的 Agent Skills，以及 Hugging Face 加入的 OpenEnv。
基金会首席技术官 Manik Surtani 将这一节点概括为：一年前 AAIF 携三个项目成立，押注智能体 AI 需要一个中立家园；如今托管十个项目。他同时提出，仅有许可证并不足以保证基础设施保持开放，并以 Android 与 Kubernetes 的治理路径作对比。
Open Responses 获多家支持，但三大厂商仍各守接口
OpenAI 贡献的 Open Responses 是一项用于实现 LLM 接口互操作性的开放规范。据 The New Stack 报道，该规范已获得 AWS Bedrock、Databricks、Ollama、Nvidia 和 vLLM 的支持。但报道同时指出，Anthropic 仍在定义自己的 Messages API，Google 也有自己的 Interactions API。这意味着在接口层面，三家主要厂商尚未走向统一。
The Register 在报道中以“供应商关联的 AI 智能体技术被友好且资金充足的基金会接纳”为标题，并在结尾提醒，这种对 AI 智能体充满热情、甚至可以说轻信的接受速度，对某些行业而言可能过快。从开发者接入视角看，规范获得多家平台支持是积极信号，但核心厂商各自维护接口，仍是聚合分发与统一接入的主要障碍。
MCP 走向长时任务，Skills 路线图列出五个方向
Anthropic 的 MCP 联合创建者 David Soria Parra 表示，能力强大的模型如今更需要连接能力，而不是帮助它们专注于任务。7 月 28 日的规范新增了无状态服务器，部分平台已有约 70% 的流量采用这种模式，一些开发者则担心这会让 MCP 变成又一个普通 API。Soria Parra 宣布 Claude Code 支持 MCP Tasks，让工具调用可以持续数分钟、数小时甚至数天，而不再只是数秒。
Anthropic 还将 Agent Skills 标准捐赠给基金会，该项目的路线图列出五个优先领域，涵盖智能体消息、通过 MCP 使用 Skills、身份以及 HTTP 原生传输等方向。对于运行 MCP 服务器的团队，演讲给出的实践建议相当具体：为每个工具添加注解、保持 Schema 小巧，并为智能体携带自身身份而不是借用用户 Token 做好准备。
生产数据揭示接入细节：Schema 大小与注解成门槛
OpenAI 的 Thomas Sarlandie 分享了从 ChatGPT 插件目录中观察到的 MCP 服务器生产使用情况。工具数量实际上没有上限，但过大的 Schema 会被裁剪，最先被删除的是参数描述。已发布服务器中约四分之三的工具 Schema 小于 1KB，而最大的单个工具 Schema 约为 260KB，单个服务器则可达到 1.4MB。OpenAI 会拒绝所有未给每个工具添加注解的服务器提交，这些注解可以让 ChatGPT 快速处理只读调用，并在执行破坏性操作前请求确认。只有 56% 的插件使用服务器指令，Sarlandie 表示这些指令可以安全地扩展到约 1,000 个字符。
Chrome 的 Sarah Drasner 介绍了 WebMCP，这是一项目前正在进行源试用的拟议 Web 标准，允许网站向智能体公开工具。智能体可以调用已经声明的工具，而不是抓取 DOM；Drasner 援引的基准测试显示，操作速度可提高 2.5 至 7.5 倍。她强调 WebMCP 是对 MCP 的补充，而不是取代 MCP。
安全与身份成为议程重心
加州大学伯克利分校教授 Dawn Song 认为，短期内前沿 AI 给攻击者带来的帮助将超过防御者。其 CyberGym 基准测试涵盖近 200 个开源项目中的 1,500 多个漏洞，模型现在已经能够发现零日漏洞。在 ExploitGym 上，GPT-5.6 Sol 在两小时内针对 869 个目标生成了约 230 个可运行的漏洞利用；即使启用标准安全缓解措施后，仍能生成 80 多个。由于攻击者只需找到一个漏洞，Song 呼吁构建默认安全的系统，并使用 AI 生成的证明。
Anthropic 的 Den Delimarsky 是该协议的首席维护者，他表示 SDK 的累计下载量已达到 41.7 亿次，大约一个月前这一数字还是 30 亿次，这让每一个安全缺口都变得更加重要。在 116 个一致性测试场景中，约三分之一目前用于测试安全性，企业托管授权功能已经在 Claude 中上线。在其展示的身份验证路线图中，该功能被标记为稳定；持有证明令牌和工作负载身份联合仍处于草案阶段；最终目标是让智能体以自身身份登录。
开发者的下一步：注解、Schema 与身份
Block 的 Bradley Axen 演示了 Buzz，这是一个让人与智能体共享频道的开源工作空间。每个智能体都拥有自己的身份，以及一份注明其所有者的证明；它们可以读取频道，但不能读取私信。Buzz 拥有 8 万个社区和 3.6 万颗 GitHub Star，1.0 版本计划于 11 月中旬发布。GitHub 前首席执行官、现任 Entire 首席执行官 Thomas Dohmke 则表示，智能体已经让代码审查成为瓶颈，使用编码智能体的团队每周会创建约 57 个 Pull Request，而其他团队约为 10 个。
Tim O'Reilly 将 MCP 称为 AI 领域的“参与式架构”，并认为它延续了 Unix 的传统。他指出 AI 经济仍然缺少相应的运行机制，并将解决方案描述为机制设计，也就是“逆向博弈论”。其传达的信息是，应将信任从模型中移出，放入协议、网关和可验证身份之中。综合来看，开放标准在基金会层面已形成聚合之势，但接口统一仍需主要厂商让渡定义权，开发者短期内仍需面对多套接口并存的接入成本。
来源：InfoQ