MCP bergabung dengan Linux Foundation: 5 peningkatan kesiapan perusahaan

Pada bulan Desember 2025, Anthropic mendonasikan Model Context Protocol ke Agentic AI Foundation yang baru di bawah Yayasan Linux. Yayasan ini diluncurkan dengan kontribusi pendiri dari Anthropic (MCP), Blokir (goose), dan OpenAI (AGENTS.md). Pada bulan April 2026, yang pertama MCP Dev Summit lengkap diadakan di New York City dengan peta jalan 2026 diterbitkan pada minggu yang sama.

Perubahan tata kelola ini menghilangkan salah satu alasan utama mengapa tim pengadaan perusahaan terhenti menyetujui server MCP pada tahun 2025: masalah penguncian vendor. Arah teknis sehari-hari masih tinggal bersama pengelola melalui proses SEP. Yang berubah adalah jalur persetujuan di dalamnya perusahaan. Legal sekarang dapat memperlakukan MCP seperti mereka memperlakukan Kubernetes: sebuah proyek Linux Foundation dewan pengurus, kebijakan merek dagang publik, dan rumah netral.

Apa yang tidak berubah: tinjauan perusahaan terhadap server MCP individual Anda. Tim-tim itu masih menginginkannya hal yang sama yang mereka inginkan dari API internal mana pun. Lima peningkatan menjadikan server MCP tingkat hobi menjadi satu yang lolos tinjauan pengadaan. Masing-masing dikirimkan dalam waktu kurang dari satu hari.

Peningkatan 1: kredensial terbatas, bukan satu kunci admin

Sebagian besar server referensi MCP dikirimkan dengan satu kunci API yang menjadi gerbang seluruh server. Satu kunci bocor memberikan setiap alat. Tim pengadaan melihatnya dan menghentikan peninjauan di sana.

Penggantinya: mencakup setiap alat, mengikat cakupan ke entitas utama, dan menerapkan cakupan pada alat tersebut penangan. Pemeriksaan cakupannya adalah satu baris; kepala sekolah berasal dari penyedia identitas Anda:

Setiap alat mendeklarasikan cakupan yang dibutuhkannya, dan handler menerapkannya sebelum melakukan hal lain:

Cakupan dipetakan ke pola yang sudah dikenal: dns.read, ssl.read, shortener.write. Baca alat pencarian gerbang cakupan; menulis lingkup gerbang apa pun itu keadaan bermutasi. Alat-alat destruktif mempunyai ruang lingkupnya sendiri. Kunci yang dikeluarkan untuk agen dengan kepercayaan rendah didapat dns.read dan tidak ada yang lain; kunci yang dikeluarkan untuk otomatisasi internal mendapat manfaat penuh *.write mengatur.

Peningkatan 2: log audit terstruktur untuk setiap panggilan alat

SOC 2 CC7.2 menanyakan siapa melakukan apa dan kapan. ISO 27001 A.12.4 menanyakan hal yang sama. teknis HIPAA upaya perlindungan memerlukan jejak audit untuk mengakses data yang dilindungi. Server MCP yang menerima agen lalu lintas adalah API; pengadaan menerapkan standar yang sama.

Pencatatan audit terstruktur dengan sink yang tahan lama dan ketukan real-time mencakupnya:

Dua wastafel, dua tujuan. Log tahan lama (penyimpanan objek, topik Kafka khusus tambahan, atau D1 tabel) menyimpan jejak bukti untuk audit dan tinjauan pasca-insiden. Bus acara waktu nyata mendorong deteksi dan peringatan SIEM. Redaksikan rahasia sebelum Anda menulis; auditnya adalah kepatuhan artefak, bukan tempat untuk membocorkan kunci API.

Peningkatan 3: batas tarif per penelepon, bukan per server

Batasan tarif di seluruh server tidak melindungi Anda dari satu agen yang berperilaku buruk. Agen sedang mencoba ulang loop menghabiskan seluruh kuota dalam hitungan detik dan membuat setiap penelepon lainnya kelaparan. Batasan per pokok mengandung radius ledakan.

Bucket token per prinsipal per alat memberi Anda dua tombol: kapasitas burst dan laju berkelanjutan. Agen meledak-ledak; 20 panggilan dalam dua detik, lalu menganggur. Manusia stabil. Keduanya cocok dengan ember token dengan parameter yang berbeda. Saat ember habis, buang a RateLimitError dengan a retryAfterSeconds petunjuk sehingga agen dapat mundur daripada mencoba lagi.

Untuk lalu lintas produksi, dukung bucket dengan Redis, Unkey, atau penghitung Cloudflare KV. Itu peta dalam memori di atas baik untuk server proses tunggal; apa pun yang dikelompokkan memerlukan penyimpanan bersama jadi penggunaan satu pod dihitung berdasarkan kuota yang sama dengan pod lainnya.

Peningkatan 4: mengekspos pekerjaan yang sudah berjalan lama dengan pola dua alat

Peta jalan MCP 2026 menyebutkan skalabilitas transportasi termasuk dukungan tugas asinkron. Sampai kapal pengangkut Anda yang asli, tidak membuat agen menunggu 45 detik dalam satu panggilan alat. Kirimkan dua alat: satu memulai pekerjaan dan mengembalikan ID, status jajak pendapat lainnya.

Agen memulai audit, mendapatkan ID, dan melanjutkan pekerjaan lainnya. Setiap 5 detik (atau pada giliran model berikutnya) panggilannya get_audit_status dengan tanda pengenalnya. Saat statusnya beralih ke complete, payload hasil terlampir. Pola ini bertahan dari gangguan jaringan, cocok transportasi yang menghubungkan kembali, dan saat ini berfungsi di setiap klien MCP.

Untuk pekerjaan yang dapat memberikan hasil parsial (audit streaming, pemindaian tambahan), ekspos sepertiganya alat yang mengembalikan apa pun yang telah dilakukan sejauh ini. Agen kemudian memutuskan apakah akan menunggu atau bertindak sebagian data.

Tingkatkan 5: gateway atau proxy di depan server

Beberapa tanggung jawab tidak termasuk dalam server MCP Anda. TLS yang sadar penyewa, integrasi OIDC dengan SSO, redaksi respons, dan penegakan kebijakan secara menyeluruh merupakan permasalahan utama. Menjalankannya pengendali alat membuat server lebih lambat untuk diubah dan lebih sulit untuk disertifikasi.

Gateway yang digerakkan oleh konfigurasi membuat server MCP tetap fokus pada eksekusi alat:

Gateway menghentikan TLS, memverifikasi token OIDC terhadap SSO Anda, dan menerapkan cakupan per alat persyaratan, menerapkan batas tarif per penyewa, menulis peristiwa audit ke Kafka, dan mengedit respons bidang sebelum mereka mencapai agen. Server MCP di belakangnya tetap sederhana; ia melihat yang terverifikasi kepala sekolah dan permintaan bersih. Proyek seperti Agent Gateway Solo.io dan referensi MCP gateway mengirimkan sebagian besar ini dari rak.

Bonus: anotasi alat yang jujur

Anotasi alat MCP (readOnlyHint, destructiveHint, idempotentHint, openWorldHint) adalah penasihat, tetapi klien perusahaan membacanya. Agen yang dikonfigurasi untuk memerlukan konfirmasi manusia mengenai alat perusak akan meminta operator sebelum memanggil apa pun yang ditandai destructiveHint: true. Dapatkan anotasinya benar:

Aturan praktisnya: apa pun yang mengubah keadaan jarak jauh tidak readOnlyHint: true; apa pun yang menghapus, membatalkan, atau membebankan biaya destructiveHint: true; pencarian itu selalu mengembalikan jawaban yang sama untuk input yang sama idempotentHint: true. Mendapatkan kesalahan ini adalah bagaimana agen berubah menjadi tanggung jawab; memperbaikinya dengan benar itu murah.

Daftar periksa kesiapan perusahaan secara lengkap

Poin-poin penting

• Pemerintahan menghapuskan hambatan pengadaan. Penatalayanan Yayasan Linux Netral berarti legal dapat memperlakukan MCP seperti proyek Yayasan lainnya: baik untuk diadopsi, dengan standar istilah.
• Cakupan menggantikan kunci admin. Ikat setiap alat ke suatu ruang lingkup, setiap prinsipal ke a set cakupan, dan terapkan di handler. Pemeriksaan satu baris, peningkatan postur besar.
• Log audit tidak dapat dinegosiasikan. Wastafel tahan lama ditambah keran real-time, dengan rahasia disunting, termasuk ID persetujuan.
• Batasan tarif per kepala sekolah melindungi penyewa satu sama lain. Ember token per pokok per alat; kembalikan dengan toko bersama dalam produksi.
• Ekspos pekerjaan asinkron sebagai pola dua alat. Mulai + status mengalahkan pemblokiran agen dalam panggilan 45 detik.
• Sebuah gateway menarik kebijakan dari server. OIDC, redaksi, dan kebijakan armada tinggal dalam konfigurasi deklaratif, bukan penangan alat.

Server MCP Botoi menampilkan 49 alat yang dikurasi melalui HTTP Streamable di api.botoi.com/mcp. Ini meneruskan kunci API di header, menerapkan batas kecepatan per kunci, dan membawa anotasi alat yang dibaca klien hilir. Lihat halaman pengaturan MCP untuk Konfigurasi Claude Desktop, Claude Code, Cursor, VS Code, dan Windsurf, atau baca dokumen API untuk lihat bagaimana lima pola di atas dipetakan ke server yang dikirimkan.