AI 工程实践
MCP 捐赠 AAIF 复盘：中立治理不等于 Server 供应链可信
MCP 捐赠给 Linux Foundation 旗下 AAIF，增强的是项目的中立治理承诺，不是新的 wire protocol，也不是对具体 Server 的安全认证。生产系统必须把协议规范、SDK、Registry 元数据和 Server 可执行制品分开锁定，再经过来源校验、最小权限、隔离运行、业务对账和撤销。
Tag
权限治理
共 5 篇文章。
Agent 实践
Google A2A 首发复盘：Agent 互操作之后，身份、长任务与责任如何落地
A2A 首发用 Agent Card、JSON-RPC/HTTP/SSE 和 Task/Message/Part/Artifact 为异构 Agent 提供协作语言；它解决互操作骨架，不替企业完成身份委托、跨组织授权、幂等副作用、最终状态验证与责任划分。
Agent 实践
Responses API 与 Agents SDK 首发复盘：从模型调用到可审计 Agent 运行时
Responses API 把模型、工具与统一输出放到同一原语中，Agents SDK 补上编排与 tracing；真正的生产边界仍是业务状态、调用者身份、幂等执行、输出验证和人工接管，而不是一次 API 调用。
AI 变革观察
Gemini 2.0 Flash 首发复盘：原生工具调用不等于可托管 Agent
Gemini 2.0 首发把实时多模态与原生工具调用放进实验模型，但 API、早期访问和研究原型处于不同可用层；生产交付仍需业务状态机、授权、评测和版本回滚。
AI 工程实践
MCP 首发复盘：连接标准化为什么不等于企业权限治理
MCP 首发已经用 Host、1:1 Client、Server 和 JSON-RPC 统一 resources、prompts、tools，并同时包含 stdio 与 HTTP+SSE；它解决连接互操作，不自动提供 OAuth、租户授权、审批、幂等与审计。