MCP 并非单纯 API 替代：智能体带来的新型安全契约

drhyrum · x · 2026-08-05

文章探讨了在 MCP（Model Context Protocol）和 AI 智能体普及的背景下，API 安全面临的新挑战。作者指出，尽管表面上看 MCP 只是另一种基于 JSON 传输的 API 形式，但它引入了全新的受众、通用性以及隐含的契约。

传统 API 的安全审查往往可以直接套用既有经验，但智能体跨越了安全边界，改变了原本的 API 隐含契约。文章强调，除了经典的“混淆代理人问题”外，即使剥离这部分，由于智能体的介入，API 的调用逻辑与预期已经发生了根本性变化，因此安全故事依然充满未知与新挑战。