250家厂商支持的协议只有9%在跑：AI Agent标准正在重演历史胜利

AI Agent 战场上半年最大的笑话：一个协议已经有 250 个成员支持，但真正把它用进生产环境的只有 9%。

这不是数字问题，是结构问题。

8月20日，Google 宣布把 A2A 协议移交 Agentic AI Foundation（AAIF）——和 Anthropic 的 MCP 放进了同一个「家」。这不是一次普通的技术移交。这是两家在 AI Agent 战场争了两年的公司，第一次在基础设施层面选择合作而不是竞争。

发生了什么

AAIF 成立于 2025 年 12 月，最初成员不足 40 家。8 个月后，成员数超过 250 家，包括 AWS、Microsoft、Google、Anthropic、OpenAI、Bloomberg、Cloudflare 所有主要玩家。8月13日的 MCP Dev Summit Seoul 上，Visa、Wells Fargo、Alibaba 同时宣布加入 Gold 会员。

A2A 协议本身在 2026 年 3 月发布了 v1.0 版本，加入了多租户支持、版本协商、gRPC 绑定和加密签名 Agent Cards——这些特性把它从概念变成了企业可用产品。目前已有 150+ 个组织在生产环境使用 A2A，涵盖金融、供应链和 IT 运维领域。

但看另一组数据，事情没那么乐观。Anthropic 的 2026 AI Agent 现状报告调研了 500 多名技术负责人，46% 的人把「集成现有系统」列为最大挑战。另一份同日发布的报告更直接：约 99% 的企业表示计划在生产环境运行 AI Agent，但实际做到的只有 9% 到 14%。中间那片区域，研究者给它起了个名字：「死亡谷」。

为什么协议合并比看起来重要

这件事的逻辑链条其实很简单：企业 Agent 项目停滞在集成层，不是在模型层。模型足够聪明，但每个 Agent 连到企业数据系统都需要定制开发——接一次叫创新，连三次就叫债务了。

MCP 解决的是 Agent 用手的问题——怎么让一个 Agent 连接到数据库、文件系统、API 这些工具。A2A 解决的是 Agent 开口的问题——一个 Agent 怎么把自己的一个任务交给另一个 Agent，哪怕这两个 Agent 来自不同公司、不同框架、不同云。

把它们放进同一个基金会，意味着以后一家企业可以在同一个治理框架下同时用两层协议，不再需要两套审计、两套合规检查、两套版本维护。这对采购来说是实际的：以后 RFP 可以直接写「支持 AAIF 下的 MCP+A2A」，不用再和供应商一家一家谈。

但协议没有解决的那部分

这是有意思的地方：协议能解决格式，能解决认证，能解决路由——但解决不了权限边界。

Momo Advisors 有一句话说得很准：没有哪个协议规格会告诉你，当一个 Agent 越权操作时，谁来买单。这个问题穿的是工程的外衣，但骨子是治理。

企业在做的和应该做的之间，隔的不是技术，是决策权归属。Salesforce 的 Agent 能不能直接写进财务系统的审批流？谁批准这个权限？这个权限的审批链存在哪里？这些问题的答案，协议给不出来。

现在该做什么

对于已经在用 MCP 或 A2A 的团队：协议层面的事情已经基本定局，接下来是执行层面的事。检查自己的 Agent 权限模型有没有完整的审计日志；检查 Agent 之间跨系统传递的数据有没有做脱敏处理；检查供应商路线图里「AAIF 合规」具体指哪些特性。

对于还在规划阶段的团队：这次合并其实给了一个很好的采购参考框架——以后选 Agent 平台，可以直接问 vendor 两个问题：你们的 Agent 权限模型是什么级别的？你们支不支持 AAIF 的双协议栈？答不上来的可以直接降级考虑。

竞争在协议层已经结束了。真正的竞争，现在在权限模型和审计链路这两层。