2026，智能体进入「协议之年」——但协议只是门票

把今年几条公开动态摆在一起，趋势很清楚：MCP 在 2026-07-28 把核心改成无状态，A2A 在 2026-03-12 发布v1.0，AG-UI 补上了“智能体与界面”的协议层，而中国国家标准 GB/Z 185-2026 也把“治理层互联”写进了规范。智能体正在从“各自为战”走向“按协议握手”。但热闹之下有个错位——协议标准化的是“传输与握手”，企业真正怕的从来不是“连不上”，而是“连上之后失控”。

一、2026 年，智能体协议集中“成年”

1. MCP：从本地 stdio 走向“无状态”生产级

MCP（Model Context Protocol）由 Anthropic 于 2024 年 11 月开源，现由 Linux 基金会旗下的 Agentic AI Foundation（AAIF）治理。2026 年 7 月 28 日，它发布迄今最大一次架构修订：核心改为无状态（stateless）——移除初始化握手与协议级会话（Mcp-Session-Id），每次请求自带协议版本与客户端上下文，任何服务器实例都能应答；同时强化 OAuth / OIDC 鉴权、引入扩展框架与“至少 12 个月弃用预告”的演进政策。其直接效果是：原本需要黏性路由、共享会话存储、网关深度包检测的远程 MCP 服务，现在能跑在标准负载均衡器与 Kubernetes 之后。

2. A2A：agent 间通信的 v1.0

A2A（Agent2Agent）由 Google 于 2025 年 4 月 9 日首次发布，2025 年 6 月 23 日捐给 Linux Foundation，由 AWS、Cisco、Microsoft、Salesforce、SAP、ServiceNow 等 founding members 共同治理。2026 年 3 月 12 日，项目发布v1.0——首个稳定、生产可用的版本：确立了 Agent Card（能力自描述）、任务生命周期、多协议绑定与版本协商，并加入签名 Agent Card 做加密身份校验。它的定位很清晰：MCP 管“agent 连工具”，A2A 管“agent 连 agent”。

3. AG-UI 与分层：连工具、连 agent、连界面

与 MCP（连工具/数据）、A2A（agent 间）相补充，业界还出现了面向“智能体与前端 UI 交互”的协议层（AG-UI 一类，以及 A2A 家族中的 A2UI）。至此，智能体的互联大致分成了三层：连工具（MCP）、连同伴（A2A）、连界面（AG-UI/A2UI）。

4. GB/Z 185-2026：把“治理层互联”写进国标

2026 年 7 月，国家标准 GB/Z 185-2026《人工智能 智能体互联》发布，覆盖身份标识、能力定义、跨端交互、实体工具调用、决策留痕、协作审批、熔断机制等智能体互联核心要求，并规定智能体国标身份码。

二、【解读】协议解决“能对话”，治理解决“敢对话”

无状态 MCP 之所以是大事，是它把“智能体连工具”推上了生产级，值得鼓掌。但有个被热闹掩盖的错位：协议标准化的是“传输与握手”，而企业真正怕的，从来不是“连不上”，而是“连上之后失控”。

一个能调用你 ERP、能发邮件、能在群里 @全员的 agent，光“会说话”远远不够。它得是谁（身份可辨）、能干什么（能力可发现、可被约束）、干了什么（调用可追溯）、关键时刻谁拍板（协作可审批）、出事能不能刹住（异常可熔断）。这些恰恰是协议本身不替你回答的——MCP 定义了工具怎么调，却不定义“这次调用该不该被允许”；A2A 定义了 agent 怎么协作，却不定义“跨组织的授权边界在哪”。

三、【解读】GB/Z 185-2026 补上的，恰好是“治理层互联”

这就是为什么我们格外关注这套国标。它要求的几件事，几乎是企业的“最小治理清单”：

• 身份标识 / 国标身份码：每个智能体有可被验证的身份，而非一串来路不明的 token；
• 能力定义：能干什么、边界在哪，先说清楚再上岗；
• 决策留痕（audit_logs）：每次工具调用、每次判断，都有迹可循；
• 协作审批：跨实体、跨权限的动作，留有人工或治理中枢的审批闸；
• 熔断机制：异常时及时切断，避免“一个 agent 失控，全链路跟着崩”。

换句话说，MCP/A2A 解决“连通性”，GB/Z 185-2026 解决“可信连通性”。对企业，后者往往才是能不能上生产的那道门槛。

四、【解读】给企业的五个验收问题

我们和客户聊数字员工落地时，常建议把验收标准从“是否支持某协议”换成五个问题：

1. 身份可辨吗？每个 agent / 工具调用都能追溯到主体。
2. 能力可发现、可约束吗？不是“什么都能干”，而是“被声明、被限制地干”。
3. 调用可追溯吗？有 audit log，出事能复盘。
4. 协作可审批吗？高风险动作过审批闸，而非全自动放行。
5. 异常可熔断吗？有熔断与降级，单点故障不波及全局。

协议是门票，治理才是会场。买票容易，进场后坐不坐得住，看的是这一层。

五、数员怎么做（我们的实践，非广告）

数员在智能体互联上选择了对标 GB/Z 185-2026 的路线：工具调用经 mcp_tool → WMA Connector 承接，决策留痕落到 audit_logs，跨权限动作走审批闸，并提供熔断机制。底层 AI 底座（如企业自购的 WorkBuddy）数据主权清晰、可替换——平台不锁定。

我们的判断：先把“可信互联”这套骨架搭稳，再谈协议多不多、模型强不强。否则 agent 越多，失控面越大。

六、写在最后

2026 被称为智能体的“协议之年”并不为过。但作为做企业落地的团队，我们更想提醒一句：协议让智能体“连得上”，治理让企业“敢让它连”。前者是工程问题，后者是信任问题——而信任，才是企业 AI 真正的最后一公里。