Figma 联合创始人 Dylan Field 称 MCP 并非完美协议
Figma 联合创始人 Dylan Field 表示 MCP 并非完美协议,认为该协议对前沿实验室更有利、有很大改进空间。在印度首届 Config 大会上,Figma 宣布新增 20 家 MCP 合作伙伴,包括 Amp、Linear、Mistral、Notion 等;Field 解释公司不愿完全开放是因为通过 MCP 暴露的数据越多,被滥用的风险越高,并表示 Figma 计划支持 Pi。
Figma 联合创始人 Dylan Field 表示 MCP 并非完美协议,认为该协议对前沿实验室更有利、有很大改进空间。在印度首届 Config 大会上,Figma 宣布新增 20 家 MCP 合作伙伴,包括 Amp、Linear、Mistral、Notion 等;Field 解释公司不愿完全开放是因为通过 MCP 暴露的数据越多,被滥用的风险越高,并表示 Figma 计划支持 Pi。
中国的互联网从13年的移动端时代就变成了“不联网”,其实现在美国的互联网也因为Agent能力重新可能变成“不联网”。 中国移动互联网 “不”联网的特征是: - 不能发现内容,搜索引擎找不到,必须进入某个 App 搜; - 不能读取内容,有链接也看不了,折叠全文、弹出登录或下载要求; - 不能使用功能,网页只有介绍或残缺功能,完整操作必须进 App/小程序; - 不能跨平台流动,链接被拦、不能直接跳转、只能复制口令或换浏览器。 这一个现象一直都很恶心,很独特的你封杀我我封杀你,平台之间的“截流”和投流量成为了一门学问,形成了我只在中国产品里见到的靠口令红包和自动读取剪贴板跳转的生态,贼tmd sb。 这也是为什么中国不管是Personal Agent还是Work Agent都是在同一体系内很能打,但是一旦跨体系就几乎智障的原因,很难出现一个Open Web上的Super Agent,都关着门,没有数据可以拿到没有功能可以调用,哪里能构建好Context和Workflow。 中国当前App “不联网” 的本质原因有两个。 一是因为2013年后手机端成为了主要入口,每一个大厂都在打造自己的超级App,于是乎web端功能不再迭代甚至删减限制,每一产品都在把聊天、内容、购物、支付乃至部分公共服务全部塞到自己生态里,再通过小程序继续确保用户不离开自己。 另外一个就是17年基本所有主流平台受网络安全法要求统一强制实名要求,其实也给了大厂们一个理由更封闭。 但是其实美国也在AI时代互联网面临着“不”联网的处境,最近大量讨论都围绕在平台是否应该向Agent开放权限上,大部分的头部传统企业也都先选择把门关上。 购物网站: - Amazon:2025年10月31日向Perplexity发函,要求其购物代理Comet停止未经Amazon许可的代理访问;2026年9月,又封锁了Meta Muse对Amazon的访问。 - eBay:用户协议直接点名代买Agent、LLM驱动的机器人等自动化工具,要求事先获得eBay明确许可才能访问其服务。 - Target:采用Agent白名单。只有用户批准、同时获得Target授权的Agent才能接入,其他Agent不能登录、查询、抓取数据,或者通过API与网站交互。 银行和券商: - 花旗Citi:不允许第三方AI Agent代客户登录账户,或者直接在其数字银行平台内执行交易;保留通过部分开放银行服务商、经客户授权的有限只读访问。 - 摩根大通Chase:要求Agent明确表明身份、标记流量,并在条款中保留限制、暂停、终止Agent访问的权利。 出行和本地生活: - Delta航空:条款明确写着,用户授权某个第三方Agent,并不构成Delta对它的授权;Delta保留拒绝与其交互、处理其请求或交易的权利。 - Yelp:未经许可的自动化访问、抓取和检索受到限制;它也提供自己的MCP接入,但需要通过Yelp的API密钥使用。
Tessl 作者在 AI Native DevCon London 的演讲中提出,Agent 技能一旦被信任就会影响智能体的读取、修改和工具调用,应视为供应链组件并纳入安全审查。文中给出对约 4000 个公开技能的扫描发现可疑下载、凭据风险和恶意行为等问题,并提出由私有上下文、不可信内容和对外通信构成的风险三要素,以及清单管理、来源审查、行为扫描、权限收窄和出站控制等实践建议。
推荐理由:作者以约 4000 个技能的扫描为背景,把 Agent 技能类比 npm 供应链组件,给出了可信行为的风险模型和管理清单。
Introducing voice, music, image, and video generation in the ElevenLabs MCP. Generate speech, transcripts, dubs, music, sound effects, images, and video from the assistant you already work in.
开发者 cozyblaze 在 X 上宣布,GPT-6 Astra 在设定初始目标后无需任何人工帮助通关了完整 Portal,用时约 23 小时 43 分钟,按 Astra 牌价 token 花费至少 570 美元,实际使用 200 美元的 Codex 订阅。
Cloudflare 亚太区高管表示,AI 智能体产生的流量在过去 1 年中激增逾 1,700%,目前约占总流量的 60%。该公司将“影子 AI”列为日益严峻的隐患,并警告模型上下文协议(MCP)的快速普及催生了“影子 MCP”风险,未经授权的协议连接可能绕过企业管控措施。
当 AI 模型能以极低成本快速生成可用代码,代码生成本身不再是开发者平台的差异化优势。GitHub 押注编排,通过 Agent HQ 在临时云环境中协调多家模型供应商的智能体;Vercel 押注生产路径,基于隔离 microVM 沙箱;Replit 则押注验证,用真实浏览器驱动的自测循环捕捉“看似能用”的代码。三家公司均支持 MCP 标准,让任意智能体接入任意工具。
MCP 2.0(2026-07-28 规范)推出无状态协议,将原先两次 HTTP 请求简化为一次,大幅降低客户端与服务器实现复杂度。
Google AI 开发者关系团队通过视频对比了 MCP 与 Skills 两种 AI 工具范式。MCP 通过自然语言让模型访问 API 和文件系统,但会因加载未使用的工具定义导致上下文膨胀;Skills 本质上是包含可复用提示词的 markdown 文件,支持渐进式披露,智能体可“知晓”20 个技能而不加载全部指令。两者并非竞争关系,Skills 甚至能教会智能体如何使用 MCP 工具。
VentureBeat Pulse Research 对 101 家企业调查发现,智能体编排正快速向模型提供商平台集中,Anthropic Claude 以 40% 的份额位居首位,是第二名微软(18%)的两倍多。
Armin 在开发编码工具 Pi 时发现,新版 Claude 模型(Opus 4.8 和 Sonnet 5)调用 Pi 的 edit 工具时,会在嵌套的 `edits[]` 数组中凭空增加不存在的键,导致工具调用因 schema 不匹配被 Pi 拒绝。旧模型(包括 Haiku)均无此问题。Armin 推测 Anthropic 通过强化学习让新模型更善于使用 Claude Code 内置的编辑工具,却导致第三方工具 Pi 的自定义编辑工具更易被误用。OpenAI 的 Codex 采用 `apply_patch` 机制,也面临类似问题。这引发思考:第三方编码工具是否应为不同底层模型分别实现多个编辑工具以保障兼容性。
近日,瑞幸、麦当劳、飞猪、滴滴、高德、腾讯地图、美团跑腿、飞书、钉钉、企业微信、腾讯文档、支付宝、微信支付、微信读书、网易云音乐、美图等16款国民级App陆续将核心能力封装为Skill、MCP或CLI,供AI智能体调用,实现点咖啡、叫车、查航班、管理文档、支付等操作。支付环节目前仍需用户跳转App完成,但Agent化趋势已不可逆。
Introducing Claude Tag, a new way for teams to work with Claude. In Slack, Claude joins as a team member with access to the channels and tools you choose. Tag Claude in and delegate tasks to it while you focus on other work.
Levie now uses Salesforce 5x more than at any point before. The Box CEO @levie connected Salesforce's MCP server to Claude Code. Now he runs customer and market intelligence queries he would never have bothered pulling up by hand. The agent removes the friction. The underlying system gets queried more, not replaced. If you hold $CRM, the agentic era is an engagement tailwind, not a disruption risk - gated on whether the data platform handles the query load. Why incumbents gain from agents: https://podcastalpha.substack.com/p/aaron-levie-on-ai-agents-for-cios Source: CXOTalk - https://www.youtube.com/watch?v=ylBDQHk3BhI
微信近期密集布局AI Agent:据外媒,用户在主界面右滑可唤出Agent对话窗口,自动调用小程序完成点单等任务;与华为、荣耀、小米、OPPO、vivo合作推出A2A助手能力,允许手机语音助理发起微信音视频通话或发送消息;6月8日发布开发者指引,提供自动接入模式,通过GUI Agent帮助数百万小程序实现AI调用。微信试图整合内部小程序生态与外部硬件,成为AI时代的操作系统,并触及Agentic Commerce(代理式交易)模式。
腾讯正测试嵌入微信的AI Agent,用户右滑唤出对话窗口,通过自然语言指令调用数百万小程序完成点咖啡等任务。微信还与华为、荣耀、小米、OPPO、vivo合作推出A2A助手能力,可通过手机语音助理发起微信音视频通话或发送消息。6月8日,微信官方发布《关于开发者接入微信AI生态的指引》,提供自动接入模式,利用微信沙箱全自动改造小程序,使其可被AI直接调用。这一布局被视为Agentic Commerce(代理式交易)的雏形。
推荐理由:微信想用Agent把小程序生态变成操作系统,靠Agentic Commerce抽佣,一旦跑通,想象力比广告大得多。
New video of Qualcomm CEO Cristiano Amon: AI will require “gazillions” of tokens. Because, Agentic AI will consume dramatically more tokens because it performs autonomous tasks, uses multiple systems, and interacts with tools. AI demand will grow hugely when software starts letting agents act, not just answer. A chatbot spends tokens on language; an agent spends tokens on deciding, checking, calling tools, reading outputs, revising plans, and coordinating with other software. Today a single human-AI exchange may be large, a reasoning task may be much larger, but we are already entering the agentic era, where an autonomous workflow can become exponentially larger still because the model is no longer producing one response. It is running a process. When a SaaS product redesigns itself around human-agent interaction, every task can become a chain of hidden micro-decisions, and each micro-decision consumes context, memory, tool calls, verification, and output tokens. Another point is people hear “more tokens” and think only of bigger data centers, when the deeper change is economic: software usage may stop being measured mainly by clicks, seats, or sessions. It will be measured by how much machine reasoning/tokens gets spent on behalf of each user. ---- From "Reuters" YouTube channel, (link in comment)
Goldman Sachs: "Token use by AI agents is expected to multiply 24 times by 2030" AI agents are now creating the first serious cost test for the AI boom. As was reported this week, Uber and Microsoft are already rethinking expensive agent usage. A chatbot may answer once, but an agent plans, calls tools, checks results, edits mistakes, and repeats the loop. That loop can make one user request consume 10x, 50x, or even far more tokens than a normal answer. Goldman’s bullish case is that monthly token use could reach 120 quadrillion by 2030, while inference cost per token keeps falling 60%-70% per year. The fight is now between agent productivity and token waste. Earlier this month, Microsoft began revoking developer access to Claude Code, with plans to move them to its in-house Copilot Command Line Interface tool by June 30. The company has framed this as consolidating teams around its own tools, but the timing at the fiscal year’s end hints it may also be about lowering costs.
“技能提炼”是一种知识转移方法,由前沿大模型(如 Opus 4.7、GPT-5.1、Gemini 3 Pro)负责撰写并优化标准化的 SKILL.md 流程文件。然后,本地运行的小模型(如 Qwen 35B、Gemma 26B)直接执行这些文件。此过程不同于压缩模型权重的知识蒸馏、训练权重的指令微调或检索事实的 RAG,其核心是提取并转移操作流程,让小模型按步骤执行,从而形成前沿模型作教师、小模型作执行者的循环。
推荐理由:Tomer 把个人代理的完整工作流摆了出来,用大模型写 skill 小模型执行,这条蒸馏思路比调 prompt 高级,想认真跑本地代理的人该盯一下。
Lemonade的CISO Jonathan Jaffe探讨了AI智能体时代的安全新挑战。他指出,AI对攻击者和防御者同样强大,但可被利用的漏洞窗口正在缩小,因为AI能更快地生成、审查和修补代码。为此,安全团队正向工程团队转型,例如Lemonade的安全部门均由工程师组成,并构建了包含智能体的内部AI平台。同时,每个智能体(单个终端上可能运行200到10000个)都需要被赋予身份,并在操作点由策略进行更复杂的管控,这超越了当前身份与访问管理系统的能力。
推荐理由:Jaffe 给出的结论很提气,AI 对防御方的加成被市场严重低估了,尤其每个 Agent 必须拥有身份和策略控制这个预判,值得所有在做 Agent 架构的人看一遍。
软件时代正过渡至“智能体框架”时代。AI作为强大但需驯化的“野马”,其智能驯化包含七个核心组成部分:上下文与记忆、工具与行动、编排与循环、状态与持久性、沙箱与计算、可观测性与治理、成本与工作流优化。这些组件共同构成了一个生产级的智能体系统。这一转变将重塑软件竞争格局,模型通用化的未来中,最佳的智能体驾驭者将获胜。
推荐理由:Tomer 把 agent 时代的竞争拆成七个组件,不是空谈,而是给了创业公司一个具体的 check-list,做 agent 产品的值得对照一下。
Claude产品经理Jess Yan分享了处于测试版的Claude Managed Agents如何改变其工作流程。这套可组合的API能大规模构建和部署云端智能体,使她能在短时间内将想法转化为可运行的原型。她的日常工作由此分流:使用Claude进行开放式探索,然后利用Claude Code基于Managed Agents编写定制智能体来自动化特定任务,如采用分析和舆情监控。这些智能体接管了以往难以规模化的操作性工作,让她能将更多时间投入到与团队和用户的创造性合作中。
推荐理由:Anthropic PM公开用Claude Managed Agents搭建数据分析、舆情监控和演示生成agent的真实流程,对于想要用agent重构产品开发节奏的团队有实际参考价值,但不算爆炸性更新。
本文以Google和Anthropic为例,阐述了“商品化互补品”的竞争战略。Google通过免费提供地图、邮箱、浏览器和移动操作系统,扫清了用户使用其核心搜索服务的障碍。Anthropic效仿此策略,发布了一系列免费或强大的互补产品(如MCP数据标准、Claude代码安全工具等),以推动其核心AI模型的应用。该战略的核心在于通过广泛使用收集更多数据,从而训练出更智能的模型,形成增长飞轮,但同时也可能抑制互补品领域的独立创新。
Matt Webb 与 Salesforce CEO Marc Benioff 均预测无头服务将成为主流。Salesforce 推出 Headless 360,通过 API、MCP 和 CLI 开放全平台,使 AI 代理无需浏览器即可直接访问数据与工作流。相比传统 GUI,API 模式对个人 AI 更快速可靠,用户体验更佳。这一趋势或将颠覆 SaaS 按人头定价模式。Brandur Leach 指出,API 正从负债转变为关键销售要素,在同类产品竞争中,API 可用性将成为决定性因素。
Answer.AI 的 Piotr Czapla 发现 Claude 4.5 在 solveit 对话中幻觉出一个未授予的工具 add_msg 并成功执行,API 未拦截,且在 Gemini 和 Grok 上也复现了类似行为。
推荐理由:作者以可复现的实验展示 API 层不校验工具名带来的安全缺口,并给出客户端侧的简单修复思路。
安全研究者 Johann Rehberger 实测发现 Windsurf 添加 MCP 服务器后工具调用默认全自动执行,无人工确认环节,也没有让 AI 仅建议调用的选项。他演示了通过代码注释中的恶意指令将私有 Slack 频道消息转发到公开频道的攻击,该问题已于 5 月 30 日报告给 Windsurf,其 CEO 回应称正在修复,目前用户可手动禁用单个高风险工具。
安全研究员 Johann Rehberger 演示对 Manus 智能体的端到端间接提示词注入攻击,利用无人工确认的 deploy_expose_port 工具将其内部 VS Code Server 端口暴露到公网,再借助 Markdown 图片渲染和浏览工具两条数据外泄通道窃取 URL 和密码,最终完全控制其开发机。
LlamaIndex 发文回答 MCP 是否会取代向量搜索,核心论点是智能体仍需要预处理和索引层来做非结构化数据的快速语义检索。