2026 年 3 月 25 日，Model Context Protocol（MCP）——Anthropic 推出的、用於連接 AI Agent 與外部工具、資料庫、API 的開放規格——突破每月 9,700 萬次 SDK 下載。大約 18 個月前，MCP 還是個實驗性配件，每月安裝數約 200 萬。現在它的成長曲線已經超越 Kubernetes，後者花了將近四年才達到類似的企業部署密度。到 2026 年 4 月底，整個生態系已有超過 5,800 個社群與企業 MCP 伺服器，所有主要 AI 平台——Claude、ChatGPT、Gemini、VS Code、Cursor、AWS、Cloudflare、Microsoft——都把 MCP 當成 Agent 連向外部世界的預設機制。
簡單說：雲端業界花十年才能打完的標準之爭，這次 18 個月就打完了。如果你寫的軟體碰得到資料庫、API 或網頁應用，MCP 已經是你現實的一部分，無論你是不是有意識地採用了它。
MCP Server 到底是什麼，一段話講完
MCP Server 就是一個小型程序，對外暴露一份結構化、可被探索的契約：「我提供哪些工具、能讀取哪些資源、能暴露哪些 prompts，每一項的 schema 是什麼。」一個 AI Agent——跑在 Claude Desktop、Cursor、ChatGPT Agent 模式、或你自己的應用裡——連線進來、發現可用工具、然後直接呼叫，整個過程不需要有人手寫整合膠水程式碼。schema 是 JSON-RPC，傳輸可以是 stdio、HTTP 或 WebSocket，信任邊界是顯式的。如果你寫過 REST API 或資料庫驅動，你可以在一個下午內寫出一個 MCP Server。
那最後一句話正好解釋了為什麼曲線長這個樣子：MCP 寫起來很簡單，而且馬上就有用。這兩個性質加在一起，就會產生曲棍球桿型的採用曲線。
這 5,800 個 Server 實際分布在哪
生態系已經自然分出幾個明確類別。資料庫——Postgres、MySQL、BigQuery、Snowflake、MongoDB、Redis——是第一波；一個 Agent 不用爬 dashboard 就能回答「我們本月流失率長怎樣」是抗拒不了的功能。CRM 與生產力工具——Salesforce、HubSpot、Notion、Linear、Asana、Slack、Gmail——是第二波。雲端供應商——AWS、GCP、Azure、Cloudflare——在 2026 年 Q1 推出官方 Server。開發工具——GitHub、GitLab、Sentry、Datadog——緊接著。電商——Shopify、Stripe、BigCommerce——與分析——GA4、Mixpanel、Amplitude——是目前正在進入生產環境的這一波。
不太被注意到的含義是：企業軟體歷史上第一次，整合層收斂到一份單一契約，而且 AI 端的消費者（Agent）可以在執行階段去探索、理解這份契約——不再需要開發者在編譯階段為每個廠商手寫整合。
我的看法：對在職開發者，這改變了三件事
第一，內部工具的「自建 vs 購買」算法翻過來了。 MCP 之前，「給資料團隊一個自助查詢數據倉的介面」意味著一個前端專案、一層權限機制、一年的設計審查、一張路線圖。MCP 之後，它可以是：寫一個 200 行的 MCP Server，暴露三個小心限定範圍的工具（run_query、list_tables、describe_schema），接到 Claude 或 Cursor，讓 LLM 當 UI。資料團隊一週內拿到聊天介面。前端路線圖省下一季。這個交易接下來 12 個月會在數萬個工程組織裡上演。
第二，你的資安團隊的威脅模型如果沒納入 MCP，就是不完整的。每個 Server 都是一個 Agent 可以用該 Server 持有的憑證去呼叫的工具表面。本週稍早被揭露 13 小時就被利用的 LMDeploy SSRF（CVE-2026-33626）是這個類別的第一發警示彈。可以預期 2026 年剩下時間會有一連串公告，覆蓋那些會抓任意 URL、外送雲端憑證、或暴露內部管理介面的 MCP Server。如果你在出貨 MCP Server：預設拒絕對外連線、工具範圍要嚴格限縮、稽核資源面、把每一次抓取當成安全邊界對待。
第三，「擁有自己的 schema」這件事的價值剛剛上升。哪一家公司的 MCP Server 最好對話，就會成為 Agent 偏好的底層——而 Agent 驅動開發者。Stripe 兩年前就注意到了。Cloudflare 也是。下一波 SaaS 產品差異化的核心，會是「誰的 MCP Server 表達能力最強、文件最齊、最安全到敢給工具權限」。2018 年的護城河是行銷，2022 年是開發者體驗，2026 年是 MCP Server 的品質。
更長的時間軸
標準之爭的勝負，通常要過了才看得出來。TCP/IP 在 1985 年看起來很無聊，HTTP 在 1995 年看起來很冗餘，JSON 在 2005 年看起來很沒亮點。2026 年初的 MCP 也是同樣的氣味：一份小而乏味的規格，到處都有人用，把一個大家都知道存在但沒人想自己動手的協調問題解決了。協定戰爭已經結束。
接下來是更困難、更不顯眼的工作：治理、身份、能力範圍劃分、稽核、Agent 之間的互相驗證、工具呼叫的計費，以及 Linux Foundation 旗下 Agentic AI Foundation 作為下一層中立家園的緩慢搭建。這些不會在社群媒體上爆紅。但它們會決定 2027 年的 Agent 是真的有用，還是只是讓人毛骨悚然。
給星期天還在讀這篇的從業者：本週挑一個內部資料源——一個 Postgres replica、一個內部管理 API、一個知識庫搜尋端點——寫一個 MCP Server。本機跑起來，接到團隊已經在付費的 AI 工具裡，看看團隊開始問它什麼。這兩小時練習你能學到的東西，會超過下一季所有「AI 策略會議」的總和。
水電管線已經標準化了。有趣的工作發生在它上面。