AAIF一年扩展至十个项目，智能体接口仍未统一

在2026年10月22日至23日于圣何塞举行的 AGNTCon 与 MCPCon North America 活动上，Agentic AI Foundation（AAIF）宣布新增四个项目，成立一年内托管项目由3个增至10个，并设立三个治理委员会。阿里巴巴贡献智能体安全沙箱 OpenSandbox，OpenAI贡献模型接口互操作规范 Open Responses，Anthropic贡献 Agent Skills，Hugging Face贡献智能体强化学习环境框架 OpenEnv。

AAIF管理层强调，许可证本身不足以保证开放性，Android长期由单一企业掌控，而Kubernetes则由谷歌交给中立基金会运营，治理方式决定项目能否持续开放。目前身份、证明、审计和支付仍是主要缺口。Open Responses已获 AWS Bedrock、Databricks、Ollama、英伟达和 vLLM 支持，但Anthropic仍维护 Messages API，谷歌也在推进 Interactions API。

会议还讨论了成本衡量与协议演进。Tokenomics Foundation建议关注每项任务或结果的成本及业务价值，而非单纯统计Token。MCP联合创建者称，模型能力增强后更需要连接能力；无状态服务器可能使MCP趋近普通API。Claude Code已支持持续数分钟至数天的 MCP Tasks，Agent Skills路线则覆盖消息、MCP调用、身份和HTTP原生传输。

OpenAI披露，约四分之三已发布工具的Schema小于1KB，最大单工具约260KB，单服务器可达1.4MB；过大的Schema会被裁剪，参数描述最先受影响。平台拒绝未添加工具注解的服务器，注解可帮助模型识别只读操作并在破坏性操作前确认；目前仅56%的插件使用服务器指令，长度可安全扩展至约1000字符。

Chrome团队介绍了仍在源试用阶段的 WebMCP，网站可直接向智能体声明工具，避免抓取DOM，基准测试显示操作速度提升2.5至7.5倍。加州大学伯克利分校的研究显示，CyberGym覆盖近200个开源项目、1500多个漏洞；在ExploitGym中，GPT-5.6 Sol两小时内针对869个目标生成约230个可用漏洞利用，启用安全缓解后仍有80多个，默认安全设计因此更为重要。

MCP SDK累计下载量已达41.7亿次，约一个月前为30亿次；116项一致性测试中约三分之一涉及安全。企业托管授权已在 Claude 中上线，身份路线图中稳定功能包括身份验证，持有证明令牌和工作负载身份联合仍属草案，最终目标是让智能体以自身身份登录。

Block展示的开源工作空间 Buzz允许人和智能体共享频道，每个智能体拥有独立身份及所有者证明，可读频道但不能读私信；项目拥有8万个社区和3.6万颗 GitHub Star，1.0版计划于11月中旬发布。Entire负责人称，编码智能体团队每周约创建57个Pull Request，其他团队约10个，建议把会话日志存入Git并关联提交。Tim O'Reilly则主张把信任从模型转移到协议、网关和可验证身份，通过机制设计建立AI经济的支付与运行规则。

对MCP服务器开发者而言，应为每个工具添加注解、控制Schema规模，并准备让智能体携带自身身份而非借用用户Token。部分会议数据尚缺公开依据，若干安全方案也仍在草案阶段。下一届活动计划于2027年4月28日至29日在旧金山、9月15日至16日在伦敦举行。