近30天动态速览：AI Agent、长期记忆、MCP 与 Skill 生态发生了什么

本文按“优先近 30 天、必要时扩展到近 90 天”的原则整理。由于不同来源发布时间分布不均，本文覆盖范围为 2026-04-10 ~ 2026-05-07（近30天） 为主，辅以 2026-02-09 ~ 2026-03-09（近90天） 的关键补充，并在条目中标注日期。

TL;DR

• MCP 从“协议可用”走向“云厂商托管与企业治理”：可观测、IAM 控制、CORS/安全默认值开始被当成一等公民。
• 生态从“有多少服务器”走向“能不能安全分发与被信任”：注册表、打包格式、信任评分、扫描与供应链治理成为主战场。
• 长期记忆从“体验增强”变成“安全攻击面”：记忆投毒、工具输出注入、审计与回滚逐渐形成工程化方案。

动态清单（近30天优先）

1. Google Cloud：远程 MCP Servers GA（2026-05-01）
   发布方：Google Cloud
   要点：宣布远程 MCP servers GA，并给出支持产品与后续能力入口；对“企业用 MCP”意味着更清晰的产品化路径。
   来源：https://docs.cloud.google.com/mcp/release-notes

2. Google Cloud：用 Cloud Trace 监控 MCP 工具调用（2026-04-10）
   发布方：Google Cloud
   要点：把 MCP 的“工具失败/延迟”纳入 Trace 体系，直接指向 Agent 可观测性落地。
   来源：https://docs.cloud.google.com/mcp/release-notes

3. Microsoft：Azure MCP Server 3.0.0-beta.10（2026-05-07）
   发布方：Microsoft（GitHub）
   要点：修复工具名校验、改进 PII-safe 遥测、持续发布节奏明确（每周二/四），对“工具生态可运维”很关键。
   来源：https://github.com/microsoft/mcp/blob/main/servers/Azure.Mcp.Server/CHANGELOG.md

4. MCP Scorecard：注册表超过 3,100 服务器，Streamable-HTTP 占比上升（2026-03-06）
   发布方：MCP Scorecard Research
   要点：生态规模与传输方式迁移的数据化观察，提示“远程 MCP + 流式传输”正在成为更常见形态。
   来源：https://mcp-scorecard.ai/blog/20260306-registry-pulse-5/

5. mpak：安全的 MCP Server Registry（2026-02-16）
   发布方：NimbleBrain
   要点：讨论 MCP server 分发的供应链风险，并提出 MCPB bundle 与信任框架/扫描的治理路径。
   来源：https://nimblebrain.ai/blog/mpak-secure-mcp-server-registry/

6. MCP Discovery 2.0：聚合索引与去重（2026-02-09）
   发布方：GitHub 开源项目
   要点：强调从多来源抓取、去重与检索，反映“找得到工具”已成为开发者痛点之一。
   来源：https://github.com/yksanjo/mcp-discovery/blob/main/LAUNCH.md

7. OWASP：Agent Memory Guard（项目页/路线图，2026）
   发布方：OWASP
   要点：把“可写、可持久”的 agent memory 视为高价值攻击面，并提供完整的运行时防护思路（完整性校验、策略、快照回滚）。
   来源：https://owasp.org/www-project-agent-memory-guard/

8. mguard：面向 agent memory 的运行时防护（2026-03-08~03-09）
   发布方：GitHub 开源项目
   要点：展示对记忆投毒/注入类攻击的工程化防护，进一步说明“记忆安全”正在产品化。
   来源：https://www.github.com/mguard-ai/mguard

9. The Red Council：Agent Security Testing Guide 更新（2026-02-04）
   发布方：GitHub 开源项目
   要点：把“工具、记忆、行动”的 agent 风险纳入测试与报告流程，提示评测不再只看离线 prompt。
   来源：https://github.com/sherifkozman/the-red-council/blob/main/docs/agent-testing-guide.md

10. MCP 规范：2025-11-25 版本关键变更（背景补充）
    发布方：Model Context Protocol
    要点：授权与治理增强、默认 JSON Schema 2020-12、实验性 tasks 能力等，解释为何近期生态快速“工程化”。
    来源：https://modelcontextprotocol.io/specification/2025-11-25/changelog.md

11. MCP 规范：2025-06-18 版本关键变更（背景补充）
    发布方：Model Context Protocol
    要点：结构化 tool output、授权与安全最佳实践、HTTP 传输头要求等，为后续云厂商托管奠定基础。
    来源：https://modelcontextprotocol.io/specification/2025-06-18/changelog

12. IETF Internet-Draft：MCP 网络设备管理扩展（背景补充，2025-10-20；有效期至 2026-04-23）
    发布方：IETF
    要点：把 MCP 视为可扩展框架并进入更标准化讨论领域，体现“协议生态外溢”。
    来源：https://www.ietf.org/archive/id/draft-zw-nmrg-mcp-network-mgmt-00.html

趋势观察（给落地者）

• “工具可用”不够了，下一阶段是“工具可治理”：CORS/IAM/Trace/Telemetry/分发签名与扫描，会逐步成为默认诉求。
• Skill/工具供应链是新风险中心：安装与更新路径、能力声明、最小权限、来源可追溯，决定了能否进企业环境。
• 长期记忆要先做“可控”再做“更聪明”：可删、可审计、可回滚、可评测，比“记得更多”更重要。

下一步建议（可执行）

• 先把“工具/skill”当成第三方依赖管理：来源白名单、版本锁定、最小权限、变更审计、上线前扫描。
• 把 Agent 运行过程做成可复盘事件流：每一步输入/工具调用/输出/记忆读写都能追踪与回放。
• 记忆系统先上“治理能力”：写入规则、敏感字段脱敏/加密、用户自助删除、回滚与隔离。

参考与延伸阅读

• Google Cloud MCP servers release notes：https://docs.cloud.google.com/mcp/release-notes
• Azure MCP Server CHANGELOG：https://github.com/microsoft/mcp/blob/main/servers/Azure.Mcp.Server/CHANGELOG.md
• MCP Scorecard Pulse（2026-03-06）：https://mcp-scorecard.ai/blog/20260306-registry-pulse-5/
• mpak registry（2026-02-16）：https://nimblebrain.ai/blog/mpak-secure-mcp-server-registry/
• MCP 规范 2025-11-25 changelog：https://modelcontextprotocol.io/specification/2025-11-25/changelog.md
• OWASP Agent Memory Guard：https://owasp.org/www-project-agent-memory-guard/