MCP 2026-07-28 RC版上線:無狀態Agent開發,告別OAuth重復認證與會話同步難題

想搭 Agent 卻卡在認證和狀態同步上?每次換平臺都要重寫 OAuth 流程、手動維護會話 ID、對著跨服務調用失敗日志 debug 到凌晨?MCP 2026-07-28 RC 版現在就能用。
它直接去掉“狀態”這個最常出錯的包袱:Server 不存 session,插件不操心 token 刷新,Agent 調工具前不用預注冊上下文。所有交互默認無狀態——請求自帶完整授權憑證與意圖簽名,響應即終態。你寫一個 weather_tool.py,部署到 FastAPI、Cloudflare Workers 或本地 Docker,只要暴露 /mcp/tools/weather 端點并返回標準 JSON Schema,龍蝦 Agent 就能識別,零適配。
OAuth 2.1 原生集成是關鍵突破。RC 版強制要求 authorization_code + PKCE + code_challenge_method=S256,禁用隱式流和 password grant。這意味著:
? 在 AI Agent平臺 里配置一次 GitHub OAuth App,所有接入 MCP 的 Agent(Claude 插件、龍蝦工作流、自研 Server)自動復用同一套用戶授權鏈;
? 用戶點擊“授權飛書日歷”,Token 由 MCP Server 安全中繼給下游工具,不經過 Agent 內存——避開傳統 A2A 中 token 泄露、重放、越權調用三大風險;
? 商業場景下,你賣 AI 會議紀要 SaaS,客戶授權后,Agent 可同時調用飛書日歷(查會議)、騰訊會議 API(取錄播)、Notion(寫摘要),三者認證統一由 MCP 網關處理,審計日志自動打標: [user_id:xxx] → [tool:feishu_calendar] → [scope:calendar.read]
看代碼。龍蝦 CLI v3.2 已支持一鍵生成 RC 兼容 Server:
yitb server init --mcp-rc --oauth-provider github
# 生成含 /mcp/health /mcp/tools/list /mcp/notify 端點的 FastAPI 骨架
# 自動注入 oauth2_scheme + token introspection middleware你只需補全工具邏輯:
@app.post("/mcp/tools/send_email")

def send_email(req: MCPToolRequest):
# req.context.user_id 可直接用于計費校驗
# req.auth.token 已由 MCP 中間件驗證過 scope=email.send
sendgrid.send(
to=req.input["to"],
template="meeting_summary_v2",
data={"summary": req.input["text"]}
)
return {"status": "sent", "cost_usd": 0.012} # 返回真實調用成本,供 Agent 做預算決策部署?yitb deploy --env prod 推到龍蝦云,或導出 Docker 鏡像跑在自己的 K8s 集群。Server 上線 5 分鐘內,龍蝦控制臺自動發現該工具,拖進工作流畫布就能調用——Swagger 文檔都不用手寫。
這直接打通賺錢閉環。深圳團隊用這套架構做了“小紅書爆款選題 Agent”:用戶授權小紅書開放平臺后,Agent 每小時批量抓取競品筆記 → 調本地 LLM 打標 → 觸發 MCP 工具鏈:/tools/seo_score(查關鍵詞排名)、/tools/cost_estimate(預估投流成本)、/tools/post_schedule(直連小紅書 API 發稿)。所有工具調用經 MCP 網關鑒權 + 計費透傳,他們按“單次選題包”收費 99 元,客戶授權一次,后續 30 天自動續跑,LTV 提升 4.7 倍。后臺數據顯示,OAuth 2.1 集成后,工具調用失敗率從 12.3% 降至 0.8%,退款率歸零。
別等 RFC 正式發布。m.nhjb.com.cn m.nhjb.com.cn 已上線 RC 兼容 SDK(Python/TypeScript)、沙箱環境和 12 個現成 MCP 工具模板(含飛書/微信/Stripe 封裝)。今天就做三件事:
pip install yitb-mcp-sdk==2026.7.28rc- 跑通
examples/simple_weather_server本地 Demo - 加入 Discord #mcp-rc 頻道,領《RC 遷移檢查清單》PDF(含 OAuth 2.1 配置速查表 + Server 兼容性測試腳本)
RC 不是預告片——是現在就能簽單的生產級協議。