MCP協議最終規範釋出，Robinhood AI Agent交易擴充套件至加密市場

MCP（Model Context Protocol）協議最終規範於7月28日正式釋出。這是MCP自推出以來最大的一次版本更新，核心變化包括將協議從本地工具通訊協議升級為無狀態、雲原生的標準，新增了Tasks擴充套件和MCP Apps框架，並加強了OAuth認證規則。對於構建AI交易系統的開發者來說，這次更新意味著需要處理突破性的架構變更。

MCP協議可以理解為AI智慧體的「通用語言翻譯器」——它允許不同的AI模型和外部工具之間進行標準化通訊。在過去，AI開發者需要為每個工具單獨編寫介面程式碼，MCP的誕生就是要統一這套通訊標準。最終規範的釋出標誌著這項技術的成熟，預計將加速AI智慧體在各行業的落地。

在交易領域，最引人注目的動態來自Robinhood。Robinhood重申了其Agentic Trading產品，並正式將AI代理交易擴充套件至加密貨幣市場。第三方AI代理現在可以透過MCP協議連線Robinhood的專用代理賬戶，實現全天候的加密貨幣研究和實盤交易。這些賬戶採用資金隔離設計，有效控制了風險敞口。

安全方面，Akamai釋出的分析報告指出，MCP協議減少了部分協議層面的風險，但也將更多安全責任轉移到了MCP伺服器和應用開發者身上。新的攻擊面包括客戶端控制的_meta引數、頭部資訊混淆、MCP Apps的XSS/iframe攻擊面以及長期執行Tasks的資源耗盡風險。對於交易系統而言，保持審計完整性、隔離性和執行約束變得尤為重要。

Cloudflare也在本週更新了其Agents和Think SDK，降低MCP schema轉換的開銷並增加顯式的MCP工具暴露控制。這意味著在邊緣節點上託管交易AI智慧體的延遲有望進一步降低。同時，MCP伺服器註冊目錄AgentNDX顯示，7月21日至23日期間，經紀商、託管商和市場資料提供商正在快速接入MCP端點，生態系統正在加速成熟。

對於執行交易AI智慧體的開發者而言，7月28日是一個關鍵的規劃里程碑：需要驗證現有MCP客戶端與新規範的相容性，安排遷移工作（包括無狀態請求處理、_meta處理和認證適配）。同時，安全威脅建模應覆蓋所有AI工作流，假設所有客戶端提供的狀態和_meta均不可信，為長期執行的任務增加加密完整性校驗。

在風控層面，允許AI智慧體執行實盤交易（尤其是7x24小時的加密貨幣市場）時，必須設定每代理資金上限、每筆訂單限制、交易前後驗證掛鉤以及人工審批閘門。監管與合規方面，所有交易決策痕跡應完整記錄並可回放，以便對映到現有的審計和適當性要求。AI代理交易正在從試點走向主流零售軌道，制度建設需要同步跟上。