让大模型不再依赖训练期的陈旧记忆，直接向数据发布方发起实时直连查询，这是很多开发者对下一代智能搜索的设想。Contexte Tech 创始人 Tony 公开倡导将 MCP 作为去中心化搜索的通用底座，甚至开放了免密的官方公共数据服务端作为范例。从表面看，当每个机构都能自建节点、向大模型直供一手数据并附带版权说明时，中心化爬虫建立的单极索引似乎就有了被取代的可能。
但这种技术构想把连接协议与搜索引擎混为了一谈。
庞大的管线，与悬空的寻址
从生态规模来看，MCP 确实取得了罕见的扩张速度。该协议由 Anthropic 于 2024 年 11 月推出，旨在标准化大模型与本地工具、外部数据的通信。2025 年 12 月 9 日，Anthropic 正式将其捐赠给 Linux Foundation 旗下的 Agentic AI Foundation。当时该生态的月度 SDK 下载量已超 9700 万次，活跃服务端突破 10000 个，并迅速获得了 ChatGPT、Claude、Cursor、Gemini、Copilot 以及 VS Code 的普遍适配。
到了 2026 年 7 月 28 日，官方发布的新规范引入了无状态协议核心、多轮往返请求、HTTP Header 路由和形式化扩展框架。目前其 Tier 1 SDK 月下载量已近 5亿次，TypeScript 与 Python SDK 的累计下载量双双突破10亿次。
管线铺得极快，但铺好管线不等于有了水源调度系统。
虽然官方在 2025 年 9 月 8 日上线了 MCP Registry 预览版，作为发现公开可用服务端的目录与接口，但这个注册表本质上只是一本黄页：它记录了哪个服务端叫什么名字、暴露了哪些工具和参数定义，却完全不提供文档级别的全文检索、跨节点语义相关性计算，更无法决定几千个节点并存时的排序优先级。
管线本身不负责辨识方向，没有全局索引与仲裁权重，直连网络就只是散落各处的孤岛。
传统搜索引擎最昂贵、最壁垒森严的资产，从来都不是抓取网页时的网络请求契约，而是千亿级网页的索引切片、动态召回算法与防作弊权重机制。MCP 规定了大模型如何向一个地址要数据，却没有回答大模型在面对一个具体提问时，凭什么从茫茫多的第三方节点里准确命中目标。
标记为数据，挡不住提示注入
支持者常提出一个防护假设：只要服务端在返回内容时明确注明这只是外部数据而非执行指令，就能保证大模型不受恶意污染。
这在当前的大语言模型运行时里几乎是防君子不防小人的防线。
OpenAI 官方的技术文档曾明确警示，即便工具调用处在只读状态，来自外部不可信信源的间接提示注入依然能篡改上下文目标。来自 Invariant Labs 2025 年 4 月的报告与 2026 年 3 月的学术审计（arXiv:2603.22489）均指出了相同隐患：在多工具交互环境下，恶意节点返回的内容可以通过隐藏对抗指令，诱导客户端在后续步骤中外泄用户的私有环境信息。
更棘手的是信任机制在时间轴上的失效。2026 年 8 月的预印本论文（arXiv:2608.23763）展示了一种名为 TrustShift 的攻击范式：恶意服务端可以在前期阶段提供完全合规、格式严谨的公共数据以建立系统信任记录，当模型调用频次稳定后，再伺机切换输出内容实施投毒。对于去中心化的直连网络而言，客户端根本没有能力为数以万计的个人或机构端点配备全天候的动态行为沙盒。
- 风险.将不可信网络信源的结构化返回视为纯数据，是大模型安全中最脆弱的假设；一旦缺乏中心化网关的清洗，跨节点的工具投毒防线将形同虚设。
许可证的法律幻觉与激励真空
在去中心化搜索的设想中，直连还能理顺版权保护：每一次返回都带上作者、发布者和开源协议声明，来源清清楚楚。
然而在法律层面上，透传元数据并不等同于获得了真实的权利担保。以常见的 CC BY 4.0 协议为例，其法条中明确写明了不对所有权和无侵权事实提供任何形式的担保。一个第三方服务端完全可以在数据流里填入虚假的授权标识，最终大模型采信并输出的内容，依旧面临侵权与虚假归因的法律风险。把协议字段写进 JSON 载荷，解决不了现实商业世界的信任链条。
更深层的阻碍在于现实利益。传统出版商与内容持有者自建高可用服务端，需要自行承担并发带来的算力与带宽成本。如果在返回数据中彻底免去中心化中介，出版商既拿不到精准的访客画像，又缺乏现成的分润结算机制。仅仅依靠调用链接中附带来源标识，很难说服主流商业内容方拿出真金白银来维护开放端点。
- 结论.MCP 是一套极为出色的端侧能力调度接口，但它不是、也不可能靠点对点直连演化为一个成熟的智能搜索引擎。
去中心化搜索真正可能落地的路径，不会是让客户端同时对着成千上万个单薄的端点盲人摸象，而是在 MCP 规范之上，必然会重新生长出具备信誉评分、动态沙盒监控以及多源聚合能力的混合型网关。天下大事，分久必合；在底层协议拆碎了传统爬虫霸权之后，搜索的核心门槛依然会回到中枢路由的组织能力上。