我从来都不是 MCP 的粉丝，也没用过它。我以前很喜欢 OpenAPI 规范，也一直很喜欢 API，但 MCP 给我的感觉和当初 GraphQL 给我的感觉一样。

我不喜欢 MCP，原因和我不喜欢 GraphQL 一样。它太过开放、缺乏确定性，难以缓存，容易受到攻击，身份验证机制很奇怪，而且是后来附加上去的，所有东西都很啰嗦。它给人的感觉就是个东拼西凑的东西，我觉得如果我们继续用下去，迟早会吃苦头。我们自己也运行着一个 MCP 服务器，我还写过一篇博客，对我们自己的以及不同工具提供的 MCP 服务器做了测评。我知道自己一开始就带着负面看法，但我实在找不出多少可取之处。我觉得最让我不满的是，它无视了现有的、成熟的 Web 标准，反而选择把它们重新发明一遍，而且在我看来还做得很差。另外，还有太多低效的实现，只会白白消耗你的 token：如果在本地运行，就会浪费大量时间；如果使用 LLM API，就会花掉很多钱。我知道，我把人们在实现方式上的一些问题也归咎于协议本身，但我认为，一个简洁、设计良好的协议可以消除其中一些问题。至于那样的协议该是什么样，我也不知道，这只是对现状的一通吐槽。