直接答案： Model Context Protocol（MCP）是一项开放标准，由 Anthropic 于 2024 年底推出，后来捐赠给 Linux Foundation 旗下的一项计划。它为 AI 应用连接外部数据与工具定义了一种安全、双向的方式。对编程平台而言，它的意义在于减少各自为战的一次性集成与厂商锁定。但每一个被接入的工具同样是一道新的信任边界，因此 MCP 会带来与任何 agent 集成一样的提示词注入与过度授权问题。
有那么一段时间，要把 AI 助手接到你真正在用的工具上——代码仓库、issue 跟踪系统、数据库、内部服务——就意味着为每一种组合单独搭一套定制集成。Model Context Protocol（MCP）正是要把这种连接标准化的一次尝试。它已经迅速地从单一厂商的提案，变成了被广泛讨论的开放标准——而这恰恰是工程负责人既该理解它的前景、也该理解它的风险的原因。
MCP 究竟是什么
Anthropic 把 MCP 定位为一项开放标准，用于在 AI 驱动的工具与它们所使用的数据源或服务之间建立安全、双向的连接。不必再去做 N×M 种定制集成，一个工具只需对外暴露一个 MCP 服务器，任何具备 MCP 能力的客户端（某个助手或 agent）都能通过一套通用协议发现并使用它。
有两个事实表明，它不只是某一家公司的 API：
- Anthropic 已把 MCP 捐赠给 Linux Foundation 旗下的一只定向基金（即 Agentic AI Foundation），这是一种通常与开放、多厂商标准相关联的治理举措。
- 该协议拥有一份在 modelcontextprotocol.io 上维护的公开、带版本号的规范。
一句话概括：MCP 想要成为 agentic AI 的连接层，就像早年间那些标准成为各自时代的连接层一样。
互操作性为什么对编程平台重要
对一个 AI 编程平台来说，一个标准化的连接层有实实在在的实用价值：
- 更少锁定。 按开放标准构建的集成，比专有插件更容易在不同模型与工具之间迁移。
- 模型可选。 一个把「工具如何连接」与「跑哪个模型」分开的平台，能更轻松地在各家提供商之间路由——这与模型路由的思路互为补充。
- 扩展更快、更稳。 有了共享协议，接入新工具时就不必每次都重做一套定制集成。
这与本站反复强调的平台论点一致：持久的价值来自围绕模型的工作流与治理层，而非任何单一模型。
安全注意事项：每一个被接入的工具都是一道信任边界
把连接标准化并不能消除风险——它只是把风险集中了起来。一个 MCP 服务器是一个新的入口，agent 可以经由它读取数据、执行操作，这意味着 MCP 直接卷入了我们在对齐 OWASP 的检查清单中讨论过的那些风险：
- 提示词注入。 被接入工具返回的内容可能夹带指令，而 agent 可能真的照做。请把工具输出当作不可信来源，正如提示词注入条目所述。
- 过度授权。 一个权限范围过宽的强力连接器，会让 agent 能做的事超出任务所需。请对每一个服务器都贯彻最小权限。
- 供应链。 第三方 MCP 服务器就是拥有访问权的第三方代码。要像对待任何依赖那样审查它、锁定它的版本。
- 数据外泄。 一个连接器可以把数据移出你的边界；要清楚并掌控数据流向何处，就像任何一次出网控制决策那样。
这里的教训不是要回避 MCP。而是：开放标准让所有人的连接都变得更容易——也包括让犯错变得更容易——所以管控措施必须跟上。
如何评估任何工具的 MCP 支持
如果一个编程工具宣称支持 MCP，在启用之前请先问几个具体问题：
- 允许接入哪些 MCP 服务器，是谁批准的？
- 每个服务器持有什么权限范围与凭证，能不能收窄？
- 工具输出是否被当作不可信来源处理，对有实质后果的操作是否有人工复核？
- 调用某个服务器时数据流向何处，这对你的代码仓库是否可以接受？
- 服务器版本是否被锁定、可审计？
这些问题对应的，正是你在评估任何集成时都会去审视的那套安全与数据流边界。
这对 MonkeyCode 意味着什么
MonkeyCode 的公开资料描述了一个围绕托管环境、模型可选与评审工作流构建的平台。任何一个具体版本是否以及如何专门支持 MCP，都应以其当前文档为准去核实，而不该想当然——本文解释的是这项标准及其取舍，并非一项产品声明。无论如何，一条普遍原则始终成立：一个开放的连接层，只有在与最小权限、出网控制和人工复核相配合时，才最具价值。
结论
MCP 是迈向可互操作、更少锁定的 AI 工具链的一步实打实的进展，而它转入 Linux Foundation 旗下计划的举动，让这一走向更加稳固。对编程平台而言，它降低了集成成本，也支撑了模型可选。但每一个被接入的服务器都是一道新的信任边界，因此请把 MCP 当作强大的管路系统——它仍然需要最小权限、来源可溯与评审——而不是一条绕开安全的捷径。
来源边界： 对 MCP 的描述与治理情况，综合自 Anthropic 的发布与捐赠公告以及公开规范，核验于 2026 年 7 月 20 日。MCP 仍在演进；请直接确认当前规范与任何具体工具的支持情况。本文对这项标准做的是一般性说明，并未断言 MonkeyCode 的任何特定功能。