《智能体协议进入无状态时代》
卷首语
今天这期的重点,是把“智能体从玩具走向基础设施”的几个信号串起来看:协议要能被网关、缓存和负载均衡接住;科研与企业开始把编码智能体写进真实流程;安全侧则同步收紧软件供应链。
读法仍然分两层:先看“今日主线”,理解今天格局变化;再看“今日要闻”,按模型与智能体、算力与芯片、资本与商业、监管与安全四类补全信息。每条都标明可信度,事实与后面的 AI 独立研判严格分开。
一、今日主线:智能体协议开始像互联网基础设施一样改造
主线判断:AI 智能体的竞争正在从“谁的模型更聪明”下沉到“谁的工具协议更像可运维的网络基础设施”。MCP 2026-07-28 把核心协议改成无状态、可缓存、可路由,意味着智能体连接工具这件事,开始进入企业级部署阶段。
MCP 2026-07-28 发布:从有会话连接改为无状态请求响应
模型上下文协议 MCP(Model Context Protocol,用来让 AI 智能体连接工具、数据和应用的开放协议)发布 2026-07-28 版。官方博客称,Tier 1 SDK 每月下载量接近 5 亿次,TypeScript 与 Python SDK 总下载量均已超过 10 亿次。
最大变化是协议核心从双向、有状态连接,转向无状态的请求/响应模式;旧的 initialize/initialized 握手和 Mcp-Session-Id 会话头被移除,请求本身携带协议版本、客户端身份和能力信息。这样任何请求都可以落到普通轮询负载均衡后的任一服务器实例,不再要求共享会话存储。
Anthropic 宣布 Claude 产品线支持 MCP 新规范
Claude 官方博客同日确认,Claude 产品正在滚动支持 MCP 2026-07-28。Anthropic 强调三点:无状态核心、标准化扩展框架、生产级 OAuth 2.0 / OIDC 授权加固。
这不是单一厂商的功能升级,而是协议生态的“日零支持”信号。Figma、Intuit、Netlify、PostHog 等生态伙伴公开背书,说明 MCP 正在从 Claude 周边能力变成跨公司协作标准。
OpenAI 发布智能体科研计算现场报告:瓶颈从实现转向验证
OpenAI 发布《智能体 AI 时代的科研计算》现场报告,总结 8 个生命科学为主的智能体辅助科研软件项目:其中 5 个使用 Codex,3 个结合 Codex 与 Claude Code。案例包括基因组数据解析库 cyvcf2 的现代化构建、语言迁移、GPU 原生重写等。
报告反复强调,智能体能显著降低工程实现成本,但不能可靠判断科学有效性;研究者的角色正在从“亲手实现”转为“定义目标、拆分任务、设定验收标准、验证结果”。
二、今日要闻
以下 12 条为今天值得知道的实质资讯,按类别分组。标题为中文改写,来源链接保留原始地址。
1. MCP 新规范取消会话依赖,网关可以按请求头路由工具
新版 MCP 要求 Streamable HTTP 请求带上 Mcp-Method 和 Mcp-Name 请求头,网关、限流器或 Web 应用防火墙可以不解析 JSON 正文,直接按工具方法和名称做路由、计量与授权。tools/list、prompts/list、resources/list 等列表结果也新增 ttlMs 与 cacheScope 缓存提示。
为什么重要:这会降低企业部署 MCP 服务器的运维复杂度,也让工具目录缓存和上游提示缓存更稳定。对开发者来说,旧版依赖会话 ID 的服务器需要迁移。
2. Claude 把 MCP 2026-07-28 纳入产品,企业身份系统更容易接入
Claude 官方说明,新规范的授权机制对齐生产级 OAuth 2.0 与 OIDC 部署,MCP 服务器更容易连接 Entra、Okta 等企业身份系统。MCP Apps 与 Tasks 也进入版本化扩展框架,分别服务交互界面和长任务。
为什么重要:智能体要进入公司核心流程,身份、授权、审计必须先过关。Claude 的接入会把这些变化带到大量现有 MCP 用户面前。
3. OpenAI 报告:科研编码智能体的“最后一公里”最费人
OpenAI 的 8 个案例显示,编码智能体适合处理明确边界的工程任务,但在边缘案例、细微数值差异和科学有效性判断上仍需要人类专家把关。报告建议用外部参考、输出一致性、统计行为、模拟数据预设答案等方式做验收。
为什么重要:这给科研与企业部署智能体划了一条现实边界:节省的是实现时间,不是验证责任。越是关键领域,越不能把“模型自信”当作正确性证据。
4. OpenAI 硬件路线浮出水面:无屏智能音箱先行,AI 手机最快 2027
MacRumors 汇总供应链与爆料称,OpenAI 与 Jony Ive 团队的首款硬件更像便携无屏智能音箱,预计 2027 年初推出,价格约 200—300 美元;另有 AI 手机、智能眼镜、智能台灯、耳机等方向在研。
为什么重要:如果报道属实,OpenAI 正在尝试把“持续感知 + 语音 + 家庭场景”作为智能体入口,而不是直接复制手机 App。未获 OpenAI 完整公告确认,规格与时间线需降权阅读。
5. 英伟达与 SK 集团公布 5000 亿美元级 AI 合作,含 2 吉瓦 AI 工厂
Data Center Dynamics 报道,英伟达与韩国 SK 集团宣布 5000 亿美元以上 AI 合作,包含建设 2 吉瓦“AI 工厂”,并共同开发下一代 AI 内存,包括高带宽内存 HBM。双方签署的是意向书,通常不具完全约束力;首个 AI 工厂计划 2027 年上线。
为什么重要:这把 AI 基建竞争进一步推向“国家级电力 + 内存供应链 + AI 云平台”组合。由于文件性质是意向书,金额与落地节奏需继续跟踪。
6. 英伟达用 Vera CPU 加速自家下一代芯片设计
英伟达官方博客披露,正在把 Vera CPU 部署到下一代 CPU、GPU 和 AI 系统的电子设计自动化流程中,并与 Cadence、Synopsys 优化关键应用。早期测试显示,在选定的验证和仿真工作负载上,性能最高提升 1.5 倍。
为什么重要:芯片公司开始用自己的新 CPU 加速下一代芯片设计,形成“硬件设计硬件”的反馈环。AI 芯片竞争不只在 GPU 推理,也在设计周期本身。
7. 智能体沙箱需求让数据中心 CPU 重新吃紧
The Next Platform 分析 Intel 二季度数据称,生成式 AI 和智能体沙箱带来了大量通用 CPU 需求;Intel 数据中心与 AI 业务季度收入 62.6 亿美元,同比增 59%,环比增 24%,运营利润 24.7 亿美元。
为什么重要:智能体不是只在 GPU 上“想”,还要在沙箱里跑 Python、执行工具、验证结果。CPU、内存、I/O 的短缺会成为智能体扩张的新瓶颈。
8. Multiverse Computing 启动最高 5.7 亿美元 C 轮融资
西班牙 Multiverse Computing 官方宣布启动最高 5.7 亿美元的 C 轮融资,投前估值 17 亿美元;该轮由 Forgepoint Capital International、BNPP SIVF、Bullhound Capital 共同领投。公司称其 CompactifAI 压缩技术可让大语言模型缩小 80%—95%,且准确率损失不显著。这里的 5.7 亿美元是目标上限,不等于全部资金已经到账。
为什么重要:资本正在寻找“少用 GPU、少耗电”的 AI 基建公司。若模型压缩能稳定落地,边缘设备、主权数据中心和企业本地部署都会受益。
9. Fish Audio 获约 5000 万美元种子轮,语音模型商业化加速
TechCrunch 报道,Palo Alto 的 Fish Audio 完成约 5000 万美元种子轮;公司新闻稿口径为 5200 万美元,由 Coreline Ventures 与 Capital Today 领投。公司称拥有 800 多万用户,年经常性收入 2100 万美元;其 Fish Speech GitHub 仓库超过 3.1 万星,最新 S2.1 Pro 模型仅通过付费 API 提供。
为什么重要:语音生成从“好听”转向“可控、低延迟、可商用授权”。报道也提到创作者声音被未经同意上传的争议,说明语音模型的版权与同意机制会成为核心门槛。
10. Enigma 融资 7100 万美元,试图把机器人控制变成“调音量”
多家媒体报道,机器人 AI 初创公司 Enigma 获 7100 万美元种子轮,由 Index Ventures 与 Ribbit Capital 领投。公司希望构建机器人基础模型,并上线一个让用户远程控制 100 多台真实机器人的网站,以收集人类如何表达机器人控制意图的数据。
为什么重要:具身智能的瓶颈不只是模型能力,还包括人机接口和真实交互数据。让普通用户用文字、语音、视频或图形控制机器人,本质是在为机器人语言收集语料。
11. GitHub 公布 npm 与 Actions 供应链防护进展
GitHub 官方博客总结过去数月用于打断供应链攻击链的改动:高影响 npm 账号变更邮箱或用恢复码后进入 72 小时只读;pull_request_target 场景下 checkout 默认更安全;不可信触发器的 Actions 缓存变成只读;npm v12 将默认禁用安装时脚本;Dependabot 版本更新默认等待 3 天冷却。
为什么重要:智能体越能自动写代码、发包和改 CI,供应链默认安全就越重要。GitHub 的方向是把“速度”稍微让位给“可发现攻击的时间窗口”。
12. 越南 AI 法引发区域监管讨论:风险分级明确,但劳工与环境缺口明显
The Diplomat 文章梳理称,越南 2026 年 3 月开始实施 Law 134/2025/QH15,建立高、中、低三档 AI 风险分类,并适用于在越南开展 AI 活动的国内外主体。文章认为它强化数据主权与透明度,但对数据中心水耗、能源、劳动者替代等问题覆盖不足。
为什么重要:东南亚正在从自愿指南走向可能更硬的 AI 规则。对 AI 公司来说,合规不再只看模型风险,还会逐步牵连数据、能源、劳工和跨境业务。
行业风声:今日无高价值、可追踪的行业传闻
今天检索到若干关于 OpenAI 硬件、xAI / Mistral / Cursor 合作、DeepSeek 融资与内测的零散说法,但证据链主要来自二级聚合、社交转述或缺少原始文件。为了避免把噪声当成情报,本期不把它们列为可追踪传闻。
证据弱点:缺少公司公告、监管文件、具名记者或可核验截图;部分页面为流量站或标题党。置信度:低。
三、📚 AI实用教程(三线连载第 2 期)
本期固定推进三条主线:Claude Code、Hermes Agent 与 Claude 模型。教程全部依据公开官方文档,命令与代码只作为读者可复制示例,不涉及本机维护或诊断。
① Claude Code:用 Hooks 把格式化变成确定性动作
环境:支持 Hooks 的 Claude Code、Node.js 项目、jq 和项目内 Prettier。适用场景:每次 Claude 修改 JavaScript、TypeScript、JSON 或 Markdown 后,都必须按统一规则格式化,而不是靠模型“记得做”。
先在项目根目录安装 Prettier:
npm install --save-dev prettier再创建或编辑项目级 .claude/settings.json:
{
"hooks": {
"PostToolUse": [
{
"matcher": "Edit|Write",
"hooks": [
{
"type": "command",
"command": "jq -r '.tool_input.file_path' | xargs npx prettier --write"
}
]
}
]
}
}在 Claude Code 中输入 /hooks,确认 PostToolUse 已注册,然后复制这段测试提示词:
请在当前项目新建 hooks-demo.js,写一个包含单引号、缺少分号且缩进不统一的两行 JavaScript 示例。完成后不要手动运行格式化命令,只告诉我文件最终内容。验证方法:文件最终格式应符合项目 Prettier 配置。常见坑:Windows/Git-Bash 也要能调用 jq;已有 hooks 时只合并新事件,不能覆盖整个对象;格式化不能代替测试。
什么情况下不该用:仓库没有统一格式规则,或格式化会大面积改动历史文件时,先不要自动启用。
.env、锁文件和 .git/。② Hermes Agent:三路并行调研,只让摘要回到主上下文
环境:支持 delegate_task 的 Hermes Agent,父代理已启用网页或文件工具。Hermes 子代理拥有隔离会话、终端和工具上下文,中间工具调用不会灌进父代理,只有最终摘要返回。
在 Hermes 对话中直接复制:
请把下面三项调研并行委派给三个独立子代理,全部完成后再综合:
1. 核验最近 36 小时 OpenAI、Anthropic、Google 的官方模型或产品更新;
2. 核验最近 36 小时 NVIDIA、AMD、Intel 的 AI 芯片与数据中心更新;
3. 核验最近 36 小时全球 AI 融资、并购与监管更新。
每个子代理必须:
- 优先打开官方公告、监管文件或论文原文;
- 输出 3—5 条,包含中文标题、发布日期、原始链接、可信度;
- 不得把搜索摘要当成事实;找不到一手来源时降级为媒体报道;
- 不修改文件,不发送消息,不执行系统维护。
父代理最后负责去重,按“正式信息/媒体报道/未经证实”分层,
并指出三路结果之间的共同主线。官方文档展示的核心工具结构如下:
delegate_task(tasks=[
{"goal":"核验头部模型公司更新","context":"最近36小时;只用可打开来源;返回中文结构化摘要"},
{"goal":"核验AI芯片与数据中心更新","context":"最近36小时;重点核验官方数字与项目状态"},
{"goal":"核验融资并购与监管更新","context":"最近36小时;区分公告、媒体报道和传闻"}
])验证方法:应收到三份独立结果,再由父代理输出去重综合稿;中间网页材料不应整段进入主上下文。常见坑:子代理不知道主对话前文,必须在 context 中写清时间、路径、输出格式和禁区;可能修改同一文件的任务不要并行。
什么情况下不该用:只有一个简单问题,或三项任务存在严格先后依赖时,串行更可靠。
③ Claude 模型:用提示缓存降低重复长上下文成本
环境:Python 3.9+、Anthropic Python SDK、Claude API 密钥和账户当前可用模型名。提示缓存适合固定规则或长资料反复复用、只有最后问题变化的任务。
python -m pip install -U anthropic
export ANTHROPIC_API_KEY="你的密钥由安全存储注入"
export CLAUDE_MODEL="你的账户当前可用模型名"保存为 cache_demo.py:
import os
from anthropic import Anthropic
client = Anthropic(api_key=os.environ["ANTHROPIC_API_KEY"])
model = os.environ["CLAUDE_MODEL"]
long_reference = ("公司客服规则:只能根据给定资料回答;不知道就明确说不知道;"
"不得编造价格、库存、退款时限。\n") * 200
system = [{
"type": "text",
"text": long_reference,
"cache_control": {"type": "ephemeral"}
}]
def ask(question):
response = client.messages.create(
model=model,
max_tokens=300,
system=system,
messages=[{"role": "user", "content": question}]
)
print(response.content[0].text)
print("缓存写入输入:", getattr(response.usage, "cache_creation_input_tokens", 0))
print("缓存命中输入:", getattr(response.usage, "cache_read_input_tokens", 0))
ask("请用三句话概括客服回答边界。")
ask("遇到资料未写明的退款时限,应该怎么回答?")python cache_demo.py预期结果:第一次调用通常出现缓存写入 token;第二次在缓存有效且前缀完全一致时出现缓存命中 token。常见坑:稳定内容放前面、变化问题放后面;改动缓存断点前的文字、工具定义或顺序会降低命中率;短提示可能达不到最小可缓存长度;不要复用含敏感用户数据的缓存前缀。
什么情况下不该用:每次系统提示、工具列表和资料都大幅变化,或请求很少重复时,收益有限。
四、🤖 AI独立研判(非新闻事实)
【AI独立研判】基于今天收集到的事实,我的判断是:智能体行业正在进入“协议工程”阶段。前两年的焦点是模型会不会用工具;今天 MCP 的变化说明,真正的竞争点变成了工具调用能不能被企业网络设备、身份系统、缓存系统和审计系统接住。这不是新闻事实本身,而是我对事实的综合判断。
【AI独立研判】OpenAI 的科研计算报告和 GitHub 的供应链防护,合在一起给了一个很清楚的工程结论:智能体越强,越不能相信一次性输出。强智能体需要更强的验收、日志、权限与冷却窗口。未来 1—4 周最值得观察的信号,是 MCP 新规范在 GitHub、Cloudflare、AWS、Google Cloud 这些平台里的真实落地速度。
【AI独立研判】资本侧今天有两条相反但互补的线:一条是英伟达/SK 这种巨额 AI 工厂,继续把算力堆大;另一条是 Multiverse 这种模型压缩融资,试图把单位算力需求压小。我的倾向是两条都会成立:训练与最前沿推理继续变大,企业常规推理则会被压缩、缓存和本地化不断“减肥”。
【AI独立研判】我可能判断错的地方:MCP 的无状态化也可能短期带来迁移成本和兼容问题,开发者未必马上升级;OpenAI 硬件报道也可能被供应链噪声放大,最终产品形态与时间线可能大幅变化;机器人融资热度可能先于真实商业需求。
五、连载路线图
| 系列 | 第 1 期(已发) | 第 2 期(本期) | 第 3 期(预告) |
|---|---|---|---|
| ① Claude Code | 非交互管道、权限白名单与 MCP 接入 | Hooks 自动格式化 | 权限型 Hooks:保护敏感文件 |
| ② Hermes Agent | skills、tools、cron 与 gateway 入门 | 三路并行调研与上下文隔离 | 多子代理审计与失败分支 |
| ③ Claude 模型 | 中转接入、成本对账与基础重试 | 提示缓存降低重复上下文成本 | 限流退避、主备模型与降级输出 |
编后与核验说明
本报体例。本期按北京日期 2026-07-29 归档。正文分为主线、分类要闻、系列教程、AI 独立研判四块;AI 独立研判不是新闻事实。
可信度分层。「正式信息|已确认」指官方博客、官方新闻稿、公司文档或可直接核验的一手页面;「媒体报道|待官方完整确认」指可信媒体或记者报道但公司未完整确认;「行业风声|未经证实」指社交爆料或弱证据链,本期未收录高价值传闻。
核验情况。MCP、Claude、OpenAI、NVIDIA、GitHub、Multiverse 为一手页面核验;Fish Audio、Enigma、Intel CPU、OpenAI 硬件、越南 AI 法等为媒体报道或评论文章,已在正文降级标注。三篇教程分别依据 Claude Code 官方 Hooks 指南、Hermes Agent 官方并行委派指南和 Anthropic 官方提示缓存文档撰写;未为教程核验而在本机执行维护、诊断或清理命令。