Mozilla報告指MCP每月SDK下載量近億次，僅約21%企業具成熟AI代理治理機制

Mozilla 報告：MCP 每月 SDK 下載量逼近億次，僅 21% 企業具備成熟 AI 代理治理

Mozilla 近期發布首份 開放原始碼 AI 生態系現況評估，指出 模型脈絡協定（Model Context Protocol，簡稱 MCP） 在上線第一年即突破每月約 9,700 萬次 SDK 下載，活躍伺服器逾 1 萬台。然而，只有 約 21% 的企業 表示已建立 成熟的 AI 代理治理機制，治理能力明顯落後於技術普及速度。

背景與產業影響

1. 競爭焦點轉移

   隨著開放權重模型與封閉模型的效能差距縮小、推論成本持續下降，AI 產業的競爭已不再僅是模型本身。報告顯示，達到 GPT‑4 等級所需的最低 API 推論價格在 36 個月內下降約 50 倍。同時，OpenRouter 平台上開放權重模型處理的 token 量 從 2025 年底的約三分之一，提升至 2026 年中超過半數，顯示開放模型的使用率正快速攀升。

2. 模型與執行框架的緊密整合

   觀察發現，模型業者自家開發的 AI 代理執行框架在同一模型的效能測試中，普遍優於外部框架。此趨勢雖提升效能，卻也增加 供應商綁定（vendor lock‑in） 風險——企業若欲更換模型，將面臨更高的技術與成本門檻。

3. 治理與權限缺口

   現行的 MCP、Agent2Agent（A2A）以及其他 AI 代理框架，尚未形成統一的 寫入權限管理 標準。企業難以一致規範哪些操作可由 AI 代理自行執行、哪些必須人工核准，甚至哪些應被禁止。Mozilla 認為，跨框架的權限與治理規則是開放 AI 生態未來必須解決的關鍵課題。

未來展望與企業建議

• 可攜式記憶與脈絡保存：企業應將 AI 代理累積的 記憶與使用者脈絡 以可攜式格式保存於自主管控的環境，避免被單一框架鎖死。
• 雙模型策略：保留 第二套模型選項，採用開放介面，並在工作負載可預測時考慮自行託管模型，以維持未來切換模型的彈性。
• 跨框架治理標準：業界需共同制定寫入權限的通用規範，明確劃分 AI 代理的自動化範圍與人工審核點，確保 AI 行為在合法合規的框架內運作。

Mozilla 的報告提醒，AI 代理的快速成長 正在重塑產業競爭格局，企業若未同步提升治理能力，將面臨合規風險與供應商鎖定的雙重挑戰。未來，建立 開放、可攜且具彈性的 AI 代理治理框架，將是企業在 AI 時代保持競爭力的關鍵。