針對 AI 代理與工具連接標準——MCP 伺服器進行的 36 個項目評測顯示,每 3 個伺服器就有 1 個不及格 (D/F),且因安全漏洞問題,企業環境恐難以投入使用。
想像一下。您請您的 AI 助理:「整理上午會議內容並發布到 Notion」。如果是一個非常聰明的 AI,應該能輕鬆完成這項任務。但現實卻截然不同:AI 可能因為無法正確操作工具,而將資料上傳到錯誤的地方,甚至什麼都沒做,只是呆若木雞地愣在那裡。
近期,一個為了解決這種「AI 與工具之間連結」問題的標準——MCP (Model Context Protocol,協助 AI 代理與外部工具互動的通用標準) 備受矚目[參考資料: Model Context Protocol(https://en.wikipedia.org/wiki/Model_Context_Protocol), 參考資料: Builder.io(https://www.builder.io/blog/best-mcp-servers-2026)]。然而,深入剖析後卻發現,即便是我們經常使用的知名企業伺服器,其評測結果顯示,對於代理而言,它們的水準仍遠遠不足。
為何這很重要?
如果 AI 代理是聰明的引擎,那麼 MCP 伺服器就像是將該引擎與外部世界連接起來的「插頭」。如果這個插頭規格不符或鬆脫,AI 就無法讀取資料,也無法執行任務。
目前許多開發者為了實現 AI 工作自動化,正積極導入 MCP[參考資料: BrightData(https://brightdata.com/blog/ai/best-mcp-servers)]。然而,這次的調查結果顯示,我們信任並取用的工具在實際現場中可能無法正常運作,甚至存在安全風險。這對於推動 AI 自動化專案的企業或個人來說,可能構成巨大的風險。
簡單理解:給 AI 使用的工具說明書
試著將 MCP 伺服器想像成「給 AI 使用的工具說明書」。
打個比方,您為剛買的智慧型手機(AI 代理)安裝了功能豐富的應用程式(工具),但如果 App 按鈕的位置說明模糊,名稱也讓人困惑,會發生什麼事?使用者將會在按下按鈕時不斷失敗。
從技術層面來看也是如此。即使伺服器完全符合規範,安裝過程沒有問題,但如果 AI 代理在呼叫工具時所需的「說明」過於模糊 (vague description),或者資料結構太過複雜,導致消耗不必要的成本(Token),又或者是工具名稱讓人困惑,最終 AI 代理依然會無法順利使用該工具[參考資料: DEV Community(https://dev.to/tengbyte/i-lint-scanned-36-popular-mcp-servers-a-third-of-them-are-failing-your-agent-102d), 參考資料: LobeHub(https://lobehub.com/mcp/tengbyte-mcpgrade)]。
本次針對 36 個熱門 MCP 伺服器進行分析,結果發現竟有 11 個(約三分之一)在代理可用性評測中獲得 D 或 F[參考資料: DEV Community(https://dev.to/tengbyte/i-lint-scanned-36-popular-mcp-servers-a-third-of-them-are-failing-your-agent-102d)]。MongoDB、Notion、Airtable、GitHub 等我們熟悉的企業,其官方伺服器也都名列不及格名單中[參考資料: DEV Community(https://dev.to/tengbyte/i-lint-scanned-36-popular-mcp-servers-a-third-of-them-are-failing-your-agent-102d)]。
現況:安全與品質的落差
更嚴重的是安全性問題。在測試的公開 MCP 伺服器中,約 67% 存在嚴重安全漏洞,在企業環境中使用並未獲得推薦[參考資料: PointGuard AI(https://www.pointguardai.com/blog/we-tested-36-500-public-mcp-servers-two-thirds-arent-safe-for-enterprise-use)]。
整體來看,獲得 A 或 B 評級的優質伺服器不到整體的 15%[參考資料: PointGuard AI(https://www.pointguardai.com/blog/we-tested-36-500-public-mcp-servers-two-thirds-arent-safe-for-enterprise-use)]。以 Grafana 為例,雖然它提供的工具最多,但在品質與準確度方面卻獲得 F,顯示知名度並不一定保證高品質[參考資料: DEV Community(https://dev.to/0coceo/i-graded-201-mcp-servers-the-most-popular-ones-are-the-worst-114i)]。
未來展望
AI 正邁向不僅止於對話,而是能實際進行規劃、編碼、整理資料的「代理」時代。為此,MCP 這類的連接標準至關重要。
未來,重點將不僅在於建置伺服器,衡量 AI 能多「輕易」地理解並執行該工具的品質指標將變得更加重要。開發者與企業現在必須將重點從「是否符合規範」轉向「是否對代理友善」[參考資料: DEV Community(https://dev.to/tengbyte/i-lint-scanned-36-popular-mcp-servers-a-third-of-them-are-failing-your-agent-102d)]。也建議各位讀者,若有計畫導入 AI 代理工具,務必仔細確認該伺服器的安全等級與可用性評測指標[參考資料: MCP Scoreboard(https://mcpscoreboard.com/?page=734&sort=-security)]。
AI 的觀點:MindTickleBytes 的視角
AI 智慧提升的速度驚人,但用來支援其能力的工具狀態卻仍處於「起步」階段。若標準化協定要成功,不僅需要遵守規範,還需同步建立以實際 AI 代理運作順暢度為基準的生態系統級嚴格品質管理。
參考資料
- I lint-scanned 36 popular MCP servers. A third of them are failing your agent. - DEV Community
- I Graded 201 MCP Servers. The Most Popular Ones Are the Worst. - DEV Community
- The Best MCP Servers for Developers in 2026 - Builder.io
- MCP Scoreboard — Quality Scores for MCP Servers
- Model Context Protocol - Wikipedia
- MCP Security: 67% of Public Servers Fail Enterprise Tests - PointGuard AI
- Top 10 MCP Servers for AI Workflows: Best Tools Compared - BrightData
-
[mcpgrade MCP Servers - LobeHub](https://lobehub.com/mcp/tengbyte-mcpgrade)
- 提升 AI 模型的學習速度
- 標準化 AI 代理與外部工具之間的連接
- 設定 AI 的倫理準則
- 約 15%
- 約 50%
- 約 67%
- 模糊的工具說明
- Schema 佔用過大 Token 容量
- 伺服器的安裝速度太快