MCP协议迎来重大更新：8大新特性全解析

模型上下文协议（Model Context Protocol，MCP）作为连接AI模型与外部系统的重要桥梁，在2025年6月18日发布了重大更新。本次更新带来了8项重要改进，将大幅提升AI应用的安全性、交互性和实用性。

🔧 核心架构优化

1. 移除JSON-RPC批处理支持

MCP团队决定简化协议复杂度，移除了对JSON-RPC批处理的支持。这一改变旨在：

• 降低实现难度

• 提高协议的可维护性

• 减少潜在的安全漏洞

2. 强制协议版本声明

在HTTP传输中，现在必须通过MCP-Protocol-Version头部指定协商的协议版本。这确保了：

• 客户端和服务器版本兼容性

• 更好的错误调试体验

• 协议演进的向后兼容性

🔒 安全性大幅提升

3. OAuth资源服务器分类

MCP服务器现在被归类为OAuth资源服务器，这意味着：

• 增加了受保护资源元数据

• 支持发现对应的授权服务器

• 提供更标准化的身份验证流程

4. 强制实现资源指示符

客户端现在必须实现RFC 8707中描述的资源指示符，这能够：

• 防止恶意服务器获取访问令牌

• 提高整体系统安全性

• 确保令牌作用域的准确性

5. 完善安全最佳实践

新增了专门的安全最佳实践页面，包括：

• 详细的安全考虑因素

• 授权规范的最佳实践

• 开发者安全指导原则

🚀 功能性增强

6. 结构化工具输出

这是本次更新的亮点功能之一。工具现在可以返回结构化内容，包括：

• 文本、图像、音频等多媒体内容

• 格式化的数据结构

• 更丰富的用户交互体验

应用场景示例：

• 数据分析工具可以返回图表和表格

• 文档处理工具可以输出格式化文本

• API调用可以返回结构化的JSON数据

7. 用户信息诱导（Elicitation）

新增的诱导功能允许服务器在交互过程中主动请求用户提供额外信息：

• 实现更智能的对话流程

• 支持复杂任务的分步执行

• 提升用户体验的个性化程度

8. 工具调用结果中的资源链接

工具调用结果现在可以包含资源链接，这使得：

• 工具可以引用外部资源

• 支持更复杂的数据关联

• 实现跨系统的信息整合

📊 其他重要改进

元数据字段扩展

• 为更多接口类型添加了_meta字段

• 规范了元数据的正确使用方式

完成请求上下文

• CompletionRequest新增context字段

• 支持包含先前解析的变量

• 提高代码补全的准确性

人性化显示名称

• 添加title字段用于人性化显示

• name字段专门用作程序标识符

• 改善用户界面体验

💡 对开发者的影响

这次更新对MCP生态系统的开发者带来了显著影响：

客户端开发者需要：

• 更新OAuth实现以支持资源指示符

• 实现新的安全最佳实践

• 适配结构化工具输出

服务器开发者可以：

• 利用结构化输出提供更丰富的功能

• 实现用户信息诱导以改善交互体验

• 通过资源链接实现更复杂的数据整合

🔮 未来展望

MCP协议的这次重大更新标志着AI应用开发正在向更安全、更智能、更用户友好的方向发展。随着这些新特性的广泛应用，我们可以期待：

• 更安全的AI应用生态

• 更丰富的人机交互体验

• 更强大的跨系统集成能力

总结

MCP 2025年6月18日的更新是一个重要的里程碑，它不仅提升了协议的安全性和稳定性，还为开发者提供了更多创新的可能性。无论你是AI应用开发者还是企业技术决策者，都应该关注这些变化并考虑如何在自己的项目中应用这些新特性。