🧩 MCP生态

MCP 2026-07-28 RC版上线：无状态Agent开发，告别OAuth重复认证与会话同步难题

发布时间：2026-07-12 分类： MCP生态
摘要：想搭 Agent 却卡在认证和状态同步上？每次换平台都要重写 OAuth 流程、手动维护会话 ID、对着跨服务调用失败日志 debug 到凌晨？MCP 2026-07-28 RC 版现在就能用。它直接去掉“状态”这个最常出错的包袱：Server 不存 session，插件不操心 token 刷新，Agent 调工具前不用预注册上下文。所有交互默认无状态——请求自带完整授权凭证与意图签名，响应...

封面

想搭 Agent 却卡在认证和状态同步上？每次换平台都要重写 OAuth 流程、手动维护会话 ID、对着跨服务调用失败日志 debug 到凌晨？MCP 2026-07-28 RC 版现在就能用。

它直接去掉“状态”这个最常出错的包袱：Server 不存 session，插件不操心 token 刷新，Agent 调工具前不用预注册上下文。所有交互默认无状态——请求自带完整授权凭证与意图签名，响应即终态。你写一个 weather_tool.py，部署到 FastAPI、Cloudflare Workers 或本地 Docker，只要暴露 /mcp/tools/weather 端点并返回标准 JSON Schema，龙虾 Agent 就能识别，零适配。

OAuth 2.1 原生集成是关键突破。RC 版强制要求 authorization_code + PKCE + code_challenge_method=S256，禁用隐式流和 password grant。这意味着：

✅ 在 OpenClaw 里配置一次 GitHub OAuth App，所有接入 MCP 的 Agent（Claude 插件、龙虾工作流、自研 Server）自动复用同一套用户授权链；
✅ 用户点击“授权飞书日历”，Token 由 MCP Server 安全中继给下游工具，不经过 Agent 内存——避开传统 A2A 中 token 泄露、重放、越权调用三大风险；
✅ 商业场景下，你卖 AI 会议纪要 SaaS，客户授权后，Agent 可同时调用飞书日历（查会议）、腾讯会议 API（取录播）、Notion（写摘要），三者认证统一由 MCP 网关处理，审计日志自动打标：
[user_id:xxx] → [tool:feishu_calendar] → [scope:calendar.read]

看代码。龙虾 CLI v3.2 已支持一键生成 RC 兼容 Server：

yitb server init --mcp-rc --oauth-provider github
# 生成含 /mcp/health /mcp/tools/list /mcp/notify 端点的 FastAPI 骨架
# 自动注入 oauth2_scheme + token introspection middleware

你只需补全工具逻辑：

@app.post("/mcp/tools/send_email")

![配图](https://yitb.com/usr/uploads/covers/cover_mcp_20260712_081354.jpg)

def send_email(req: MCPToolRequest):
    # req.context.user_id 可直接用于计费校验
    # req.auth.token 已由 MCP 中间件验证过 scope=email.send
    sendgrid.send(
        to=req.input["to"],
        template="meeting_summary_v2",
        data={"summary": req.input["text"]}
    )
    return {"status": "sent", "cost_usd": 0.012}  # 返回真实调用成本，供 Agent 做预算决策

部署？yitb deploy --env prod 推到龙虾云，或导出 Docker 镜像跑在自己的 K8s 集群。Server 上线 5 分钟内，龙虾控制台自动发现该工具，拖进工作流画布就能调用——Swagger 文档都不用手写。

这直接打通赚钱闭环。深圳团队用这套架构做了“小红书爆款选题 Agent”：用户授权小红书开放平台后，Agent 每小时批量抓取竞品笔记 → 调本地 LLM 打标 → 触发 MCP 工具链：/tools/seo_score（查关键词排名）、/tools/cost_estimate（预估投流成本）、/tools/post_schedule（直连小红书 API 发稿）。所有工具调用经 MCP 网关鉴权 + 计费透传，他们按“单次选题包”收费 99 元，客户授权一次，后续 30 天自动续跑，LTV 提升 4.7 倍。后台数据显示，OAuth 2.1 集成后，工具调用失败率从 12.3% 降至 0.8%，退款率归零。

别等 RFC 正式发布。龙虾官网 yitb.com 已上线 RC 兼容 SDK（Python/TypeScript）、沙箱环境和 12 个现成 MCP 工具模板（含飞书/微信/Stripe 封装）。今天就做三件事：

  1. pip install yitb-mcp-sdk==2026.7.28rc
  2. 跑通 examples/simple_weather_server 本地 Demo
  3. 加入 Discord #mcp-rc 频道，领《RC 迁移检查清单》PDF（含 OAuth 2.1 配置速查表 + Server 兼容性测试脚本）

RC 不是预告片——是现在就能签单的生产级协议。

返回首页