AI 智能体生态 W28：框架整合、协议收敛与网关控制平面
Microsoft Agent Framework 吸收 AutoGen（合并 75K+ GitHub Stars），A2A 协议覆盖 150+ 生产组织，智能体网关成为企业控制平面——三层结构首次同步收敛。框架选择对基准测试性能的影响高达 30 个百分点。
AI 智能体生态 W28：框架整合、协议收敛与网关控制平面
TL;DR: 2026 年 7 月的智能体生态由三层收敛定义：框架整合（Microsoft Agent Framework 吸收 AutoGen + Semantic Kernel）、协议成熟（A2A v1.0 覆盖 150+ 生产组织，MCP 成为标配）、治理兴起（智能体网关成为企业控制平面，AIUC-1 正规化安全标准）。这些层级首次同步成熟——赢家是同时构建三层的公司。
摘要
2026 年 4 月至 7 月期间，智能体框架生态交付的功能比框架诞生以来任何一个季度都多。但头条不是某个单一发布——而是三个此前独立演进的层级正在结构性收敛。
在框架层，Microsoft Agent Framework 1.0 GA（2026 年 4 月 3 日）将 AutoGen 和 Semantic Kernel 吸收为单一 SDK，合并了前代项目超过 75,000 个 GitHub Stars，并将两者均置于维护模式。这是整合时代的第一个重大框架退役，后续还将有更多。与此同时，Google ADK 2.0 GA、OpenAI Agents SDK 更新和 LangGraph 1.2 将生产级原语——持久化状态、子智能体交接、节点级错误恢复——从社区方案推升为一等公民特性。
在协议层，A2A v1.0 覆盖了 150+ 生产组织，支持签名 Agent Cards 和五种语言的 SDK，而 MCP 支持已成为七大主要开源框架的标配。2026 年的多智能体技术栈，协议合规性已优先于框架忠诚度。
在治理层，智能体网关成为企业控制平面——Nutanix 发布 GA，TrueFoundry 和 Speakeasy 争夺品类，Forrester 宣布正式市场评估。AIUC-1 Q2 刷新新增 23 项 MCP 安全和智能体身份控制，Q3 版本（2026 年 7 月 15 日）将进一步扩展。
三层收敛为企业创造了新的决策框架：框架选择不再是开发偏好，而是 30 分的性能变量；协议合规决定互操作性；治理成熟度决定智能体能否进入生产。
背景
2025 年的 AI 智能体生态以碎片化为特征。开发者在 AutoGen（多智能体研究）、Semantic Kernel（企业集成）、LangGraph（有状态工作流）、CrewAI（角色团队）和十几个小框架之间选择——每个都有不同的抽象、不同的部署模型，且没有共享的智能体间通信协议。结果是：不同框架构建的智能体无法互相通信，企业无法治理无法观察的东西，Demo 与生产之间的鸿沟顽固地存在。
2026 年上半年，三股力量改变了这一局面。首先，前沿实验室发布了第一方智能体 SDK——OpenAI、Anthropic 和 Google 各自发布了针对自身模型优化的开发工具包。其次，Model Context Protocol（MCP）和 Agent-to-Agent Protocol（A2A）从规范走向生产基础设施，形成了真正的互操作性技术栈。第三，安全和治理差距变得无法忽视：提示注入攻击同比增长 340%，仅 29% 的部署组织拥有足够的智能体安全控制，Gartner 预测到 2027 年超过 40% 的智能体 AI 项目将因成本上升、价值不清或风险控制薄弱而被取消。
2026 年 7 月 5-12 日这一周将这些力量凝聚成一幅连贯的画面。本分析审视三个收敛层及其对技术决策者的影响。
分析
第一层：框架整合——碎片化时代的终结
Microsoft Agent Framework 1.0：年度最大整合
2026 年 4 月 3 日，Microsoft 发布 Agent Framework 1.0 GA——将 Semantic Kernel 和 AutoGen 收敛为单一 SDK 的生产就绪版本。包名在 NuGet 上为 Microsoft.Agents.AI（.NET），在 PyPI 上为 agent-framework（Python），采用 MIT 许可证。两个前代项目合计积累了超过 75,000 个 GitHub Stars 和三年的企业实战经验。
这次合并是架构性的，而非仅仅是组织性的。Semantic Kernel 提供基础层——基于会话的状态管理、类型安全、过滤器、遥测和完整的连接器生态。AutoGen 的多智能体编排作为基于图的工作流引擎置于其上。结果是两种构建模式：Agents（LLM 驱动的开放式任务）和 Workflows（基于图的确定性流程，支持检查点和人机协作）。
1.0 版本及 BUILD 2026 扩展交付的关键生产特性：
- Agent Harness：内置自动上下文管理、HITL 审批门和 GitHub Copilot SDK 集成
- 原生 MCP + A2A：非适配器——一等公民协议支持
- 类型安全路由：.NET 中编译器在构建时捕获路由错误；Python 中运行时验证
- 按需缩放定价：Azure AI Foundry 上 $0.0994/vCPU-小时、$0.0118/GiB-小时，仅在智能体活跃时计费
AutoGen 和 Semantic Kernel 现已进入维护模式——仅接收错误修复和安全补丁，不再添加新功能。迁移指南已发布，Microsoft 文档明确指出：Agent Framework 是两者的”直接继任者”，“由同一团队创建”。
社区分支 AG2（ag2.ai）延续了原始 AutoGen 的对话式多智能体模式，但对于新的 Microsoft 技术栈项目，MAF 已成为默认选择。
竞争格局变化
MAF 的整合最为显眼，但每个主要框架都在 2026 年 Q2 推出了生产级原语：
| 框架 | 关键更新 | 生产信号 |
|---|---|---|
| LangGraph 1.2（2026 年 5 月） | 节点级超时、DeltaChannel 检查点优化、流式 API v3 | 为 Uber、LinkedIn、Klarna 提供智能体支持 |
| Google ADK 2.0（2026 年 6 月） | 基于图的编排、原生 A2A、Gemini 3.5 Flash 集成、托管 Agents API | Google Cloud 四层生产技术栈 |
| OpenAI Agents SDK（4 月 15 日） | 原生沙箱执行、MCP 原生工具使用、子智能体交接、Codex 风格文件系统操作 | 生产就绪的多智能体工作流 |
| Claude Agent SDK（2026 年初） | Claude Code 背后的 SDK 公开发布；更名以反映更广泛的智能体范围 | Anthropic 第一方智能体框架 |
| CrewAI | 生产成熟；支持条件逻辑、循环和状态管理的 Flows | 最适合角色团队自动化 |
| PydanticAI | 迅速成为严格类型安全的 Python 原生首选 | 低开销、FastAPI 原生调试 |
关键洞察：框架选择现在对相同模型的基准测试性能影响高达 30 个百分点。Princeton HAL 基准数据（2026）显示，同一个 Claude Opus 4 在两种不同编排脚手架上的 GAIA 得分为 64.9% vs 57.6%。这将供应商选择从”哪个 SDK 用着顺手”重新定义为”哪个编排脚手架最大化模型能力”。
正如一篇分析所言：“AutoGen 并入 Microsoft Agent Framework 是整合时代的第一个重大退役。后续还将有更多。没有差异化编排理念、原生协议支持和真实生产客户列表的小框架将被吸收或消亡。“
第二层：协议成熟——从规范到生产技术栈
A2A v1.0：150+ 组织，不再只是 Google 的公告
Agent-to-Agent 协议于 2026 年 4 月达到 v1.0，支持签名 Agent Cards、五种语言的 SDK 和 150+ 生产组织——包括 Microsoft、AWS、Google、IBM、Salesforce、SAP、ServiceNow 和 Deutsche Bank。A2A 定义了智能体如何发现彼此的能力、协商任务委派、以 JSON 格式交换结构化数据，以及跨多轮对话维护上下文。
采用现实是微妙的。正如分析师 Rost Glukhov 指出：“A2A 不再只是 Google 的公告。“Microsoft 凭借 MAF 和 Azure AI Foundry 中的原生 A2A 领先；Google 凭借 ADK 2.0 和 Agent Engine 紧随其后。预计到 2026 年底，A2A 驱动的多框架部署——工作流的不同部分运行在不同框架上——将从 Demo 进入财富 500 强的生产环境。
A2A 生态的新增内容是 Agent Payments Protocol，使智能体能够在 A2A 框架内协商和执行金融交易。
MCP：从新奇到标配
Model Context Protocol 已成为智能体发现和调用工具的标准方式。七大主要开源框架现在都支持 MCP——部分原生支持（MAF、Claude Agent SDK、OpenAI Agents SDK），部分通过适配器。2026 年 6 月的 MCP 规范发布引入了服务器即智能体能力：MCP 服务器可以连接到其他 MCP 服务器，实现此前不可能的递归组合模式。
MCP 和 A2A 的关系是互补的，而非竞争的。MCP 处理工具发现和上下文提供；A2A 处理智能体间协调。它们与新兴标准 WebMCP 和 OSI 一起，形成了一个使跨框架互操作性成为技术现实而非营销声明的协议栈。
协议合规的必要性
实际含义：“2026 年的多智能体技术栈，协议合规性优先于框架忠诚度。“评估智能体框架的企业应将 MCP 和 A2A 支持作为不可协商的要求。没有原生协议支持的框架将随着互操作性技术栈的成熟而日益孤立。
第三层：治理兴起——控制平面成型
智能体网关：最快形成的企业品类
2026 年 7 月 5 日，Forbes 发表了里程碑式分析：“Agent Gateways Are Becoming The Control Plane For Enterprise AI。“文章描述了一个六个月前几乎不存在的品类，现在已有多个供应商发布 GA 产品：
- Nutanix Agent Gateway（2026 年 5 月 GA）：Enterprise AI 2.7 的一部分，管理智能体到模型和智能体到工具的流量，提供统一认证、限流、故障转移和工具级过滤
- TrueFoundry：统一 LLM 网关（250+ 供应商）+ MCP 网关 + Agent 网关，VPC 原生部署，完全数据主权
- Speakeasy：一体化 AI 控制平面，实时威胁检测、策略执行和审计日志
- Workato Enterprise MCP：定位为”控制与执行平面”——不仅是网关，而是治理身份、权限、审计和合规同时执行业务流程的平台
- MintMCP：为生产就绪企业系统提供治理层的 MCP 网关
品类正在快速正规化。Forrester 于 2026 年宣布正式评估智能体控制平面市场，标志着智能体控制平面正从新兴模式进入定义明确的企业软件品类。
网关与控制平面的区别很重要。正如 Workato 所论证：“网关是 AI 控制平面的一个功能。它不是控制平面。而控制平面本身也不是控制与执行平面。“网关回答”这个智能体能访问这个工具吗？“控制平面回答”智能体以谁的身份行动？它被允许做什么？业务流程如何执行？这个部署能否通过认证？”
AIUC-1：首个 AI 智能体安全标准
AIUC-1，被称为”全球首个 AI 智能体标准”，于 4 月发布了 2026 年 Q2 刷新，修改了 14 项要求并新增 23 项控制。重点：MCP 安全、A2A 协议安全、智能体身份和访问管理，以及第三方风险。
五项控制直接涉及智能体身份、访问和零信任架构——其中两项为 Q2 新增。Q3 2026 版本计划于 2026 年 7 月 15 日发布，预计将进一步扩展 MCP、第三方风险和智能体身份工作。组织应将 Q2 控制视为基础，而非最终状态。
Microsoft Agent 365（2026 年 5 月 1 日 GA）代表了平台供应商的方法：跨环境的企业可观测性、治理和安全，支持智能体的 SASE、威胁检测/阻断和智能体威胁狩猎工作流。在 BUILD 2026 上，Microsoft 将治理定位为门——身份、策略和数据控制在智能体构建时触发，而非在生产中出问题后补救。
安全差距仍然严峻
尽管正规化在推进，安全差距仍然触目惊心：
- 提示注入攻击同比增长 340%
- 记忆投毒成为新兴生产威胁
- 仅 29% 的部署组织拥有足够的智能体安全控制
- 已确认 CVE：CVE-2026-22708（Cursor）、CVE-2025-59532（OpenAI Codex CLI）
- 2026 年 2 月发生：Claude Code 通过仓库配置的 RCE、智能体市场中 1,184 个恶意技能、数千个 MCP 服务器无认证暴露
智能体网关品类恰恰因为需要弥合这一差距而存在。但正如 Forbes 指出，多个产品中 MCP 治理功能的技术预览状态提醒我们，“安全故事仍在成熟中，而智能体已经在生产中运行。“
数据要点
| 指标 | 数值 | 来源 | 日期 |
|---|---|---|---|
| MAF 1.0 合并 GitHub Stars | 75,000+ | Microsoft DevBlogs | 2026 年 4 月 |
| A2A v1.0 生产组织 | 150+ | Google Cloud / Linux Foundation | 2026 年 4 月 |
| 框架性能差异（相同模型） | 高达 30 个百分点 | Princeton HAL 基准测试 | 2026 |
| AIUC-1 Q2 新增控制 | 23 项新增，14 项修改 | CSA / AIUC-1 | 2026 年 4 月 |
| 提示注入攻击同比增长 | 340% | Adversa AI | 2026 年 7 月 |
| 拥有足够智能体安全的组织 | 29% | SolidAITech / 行业调查 | 2026 |
| 智能体 AI 项目取消预测（至 2027 年） | >40% | Gartner | 2026 |
| Lyzr B 轮融资 | 1 亿美元，估值约 5 亿 | Bloomberg | 2026 年 7 月 9 日 |
| Bespoke Labs 种子轮 + A 轮 | 4000 万美元 | Business Wire | 2026 年 7 月 6 日 |
| Nutanix Agent Gateway GA | Enterprise AI 2.7 | Nutanix | 2026 年 5 月 |
| AIUC-1 Q3 发布日期 | 2026 年 7 月 15 日 | AIUC-1 变更日志 | 计划中 |
🔺 独家情报：别处看不到的洞察
置信度: 高 | 新颖度评分: 88/100
三层收敛——框架整合、协议标准化和治理正规化——在智能体生态历史上首次同步发生。此前的成熟浪潮一次只解决一层：2024 年是框架扩散，2025 年初是协议提案，2025 年末是安全警醒。2026 年 7 月，三层在同一季度达到生产成熟度，产生了复合效应——每层加速其他层：协议合规推动框架整合（没有 MCP/A2A 的框架失去相关性），治理要求推动协议采用（AIUC-1 要求 MCP 安全控制），框架整合简化治理（更少的框架 = 更少的治理面）。相同模型上编排脚手架之间 30 分的基准测试差异意味着框架选择现在是性能优化决策，而非开发偏好——将其视为后者的企业将白白浪费模型能力。
核心启示: 企业架构团队应将智能体基础设施作为三层技术栈（框架 + 协议 + 治理）评估，而非孤立地选择框架，因为协议合规和治理成熟度现在决定框架选择是否可用于生产——而不仅仅是开发时是否顺手。
展望
短期（3-6 个月）
- AIUC-1 Q3 版本（2026 年 7 月 15 日）将扩展 MCP 和 A2A 安全控制，为企业提供智能体部署的具体合规基线
- 智体网关品类将快速整合，Forrester 的评估将迫使供应商在”网关”和”控制平面”之间差异化
- 至少还有一个框架将进入维护模式或被吸收，延续 AutoGen 的路径——很可能是没有原生 MCP/A2A 支持的小框架
- A2A 驱动的多框架部署将在 3-5 家财富 500 强企业从 Demo 进入生产
中期（6-18 个月）
- 框架格局将稳定为 4-5 个生产可行选项（MAF、LangGraph、ADK、OpenAI Agents SDK、Claude Agent SDK），协议合规成为基线差异化因素
- 智能体网关将成为大规模部署智能体的企业的必采品类，类似于微服务的 API 网关
- “框架性能差异”问题（30 分波动）将催生新的智能体基准测试和优化工具品类
- Bespoke Labs 的”训练环境优于更大模型”论点将被生产部署数据验证或挑战
长期（18+ 个月）
- 三层收敛将产生事实上的”智能体操作系统”——统一处理框架编排、协议合规和治理的单一控制平面
- 当前网关供应商（Nutanix、TrueFoundry、Speakeasy、Workato）之间的碎片化将通过收购整合为 2-3 个主导平台
- 智能体身份和访问管理将成为企业安全中的专门学科，配备专用工具和认证项目
- “智能体自己完成融资”时刻（Lyzr/SivaClaw）将被视为自主智能体在高风险企业工作流中能力的早期指标——其暴露的尽调差距将被新验证标准解决
来源
- AI Agent Frameworks 2026: Production-Tested Ranking — Alice Labs
- Microsoft Agent Framework 1.0: .NET and Python 2026 — Digital Applied
- Microsoft Agent Framework at BUILD 2026 — Microsoft DevBlogs
- Microsoft Agent Framework Overview — Microsoft Learn
- Agent Gateways Are Becoming The Control Plane For Enterprise AI — Forbes (Janakiram MSV)
- AIUC-1 Q2 Refresh: MCP Security and Agent Identity Controls — CSA Labs
- AIUC-1 Changelog — AIUC-1
- A2A Protocol Guide 2026 — NiteAgent
- The State of Agentic AI Standards in 2026 — DEV Community
- Agentic AI Frameworks in 2026: The Production Landscape — Uvik Software
- Top MCP Security Resources & CVEs July 2026 — Adversa AI
- Agentic AI 2026: MCP Protocol, Security & Gartner Hype — SolidAITech
- Lyzr Nears $100M Series B at $500M Using Its Own AI Agent — AI Weekly / Bloomberg
- Bespoke Labs Announces $40M — Las Vegas Sun / Business Wire
- Bespoke Labs Raises $40M to Build Training Grounds — The Agent Report
- Weekly Newsletter: July 10th, 2026 — Stepmark Partners
- Control and Execution Plane for Enterprise AI — Workato
- Agent Control Plane: Why It Matters More Than Your AI Model — MintMCP
- A2A Protocol in 2026: Adoption, Hype, and Reality — Rost Glukhov
AI 智能体生态 W28：框架整合、协议收敛与网关控制平面
Microsoft Agent Framework 吸收 AutoGen（合并 75K+ GitHub Stars），A2A 协议覆盖 150+ 生产组织，智能体网关成为企业控制平面——三层结构首次同步收敛。框架选择对基准测试性能的影响高达 30 个百分点。
AI 智能体生态 W28：框架整合、协议收敛与网关控制平面
TL;DR: 2026 年 7 月的智能体生态由三层收敛定义：框架整合（Microsoft Agent Framework 吸收 AutoGen + Semantic Kernel）、协议成熟（A2A v1.0 覆盖 150+ 生产组织，MCP 成为标配）、治理兴起（智能体网关成为企业控制平面，AIUC-1 正规化安全标准）。这些层级首次同步成熟——赢家是同时构建三层的公司。
摘要
2026 年 4 月至 7 月期间，智能体框架生态交付的功能比框架诞生以来任何一个季度都多。但头条不是某个单一发布——而是三个此前独立演进的层级正在结构性收敛。
在框架层，Microsoft Agent Framework 1.0 GA（2026 年 4 月 3 日）将 AutoGen 和 Semantic Kernel 吸收为单一 SDK，合并了前代项目超过 75,000 个 GitHub Stars，并将两者均置于维护模式。这是整合时代的第一个重大框架退役，后续还将有更多。与此同时，Google ADK 2.0 GA、OpenAI Agents SDK 更新和 LangGraph 1.2 将生产级原语——持久化状态、子智能体交接、节点级错误恢复——从社区方案推升为一等公民特性。
在协议层，A2A v1.0 覆盖了 150+ 生产组织，支持签名 Agent Cards 和五种语言的 SDK，而 MCP 支持已成为七大主要开源框架的标配。2026 年的多智能体技术栈，协议合规性已优先于框架忠诚度。
在治理层，智能体网关成为企业控制平面——Nutanix 发布 GA，TrueFoundry 和 Speakeasy 争夺品类，Forrester 宣布正式市场评估。AIUC-1 Q2 刷新新增 23 项 MCP 安全和智能体身份控制，Q3 版本（2026 年 7 月 15 日）将进一步扩展。
三层收敛为企业创造了新的决策框架：框架选择不再是开发偏好，而是 30 分的性能变量；协议合规决定互操作性；治理成熟度决定智能体能否进入生产。
背景
2025 年的 AI 智能体生态以碎片化为特征。开发者在 AutoGen（多智能体研究）、Semantic Kernel（企业集成）、LangGraph（有状态工作流）、CrewAI（角色团队）和十几个小框架之间选择——每个都有不同的抽象、不同的部署模型，且没有共享的智能体间通信协议。结果是：不同框架构建的智能体无法互相通信，企业无法治理无法观察的东西，Demo 与生产之间的鸿沟顽固地存在。
2026 年上半年，三股力量改变了这一局面。首先，前沿实验室发布了第一方智能体 SDK——OpenAI、Anthropic 和 Google 各自发布了针对自身模型优化的开发工具包。其次，Model Context Protocol（MCP）和 Agent-to-Agent Protocol（A2A）从规范走向生产基础设施，形成了真正的互操作性技术栈。第三，安全和治理差距变得无法忽视：提示注入攻击同比增长 340%，仅 29% 的部署组织拥有足够的智能体安全控制，Gartner 预测到 2027 年超过 40% 的智能体 AI 项目将因成本上升、价值不清或风险控制薄弱而被取消。
2026 年 7 月 5-12 日这一周将这些力量凝聚成一幅连贯的画面。本分析审视三个收敛层及其对技术决策者的影响。
分析
第一层：框架整合——碎片化时代的终结
Microsoft Agent Framework 1.0：年度最大整合
2026 年 4 月 3 日，Microsoft 发布 Agent Framework 1.0 GA——将 Semantic Kernel 和 AutoGen 收敛为单一 SDK 的生产就绪版本。包名在 NuGet 上为 Microsoft.Agents.AI（.NET），在 PyPI 上为 agent-framework（Python），采用 MIT 许可证。两个前代项目合计积累了超过 75,000 个 GitHub Stars 和三年的企业实战经验。
这次合并是架构性的，而非仅仅是组织性的。Semantic Kernel 提供基础层——基于会话的状态管理、类型安全、过滤器、遥测和完整的连接器生态。AutoGen 的多智能体编排作为基于图的工作流引擎置于其上。结果是两种构建模式：Agents（LLM 驱动的开放式任务）和 Workflows（基于图的确定性流程，支持检查点和人机协作）。
1.0 版本及 BUILD 2026 扩展交付的关键生产特性：
- Agent Harness：内置自动上下文管理、HITL 审批门和 GitHub Copilot SDK 集成
- 原生 MCP + A2A：非适配器——一等公民协议支持
- 类型安全路由：.NET 中编译器在构建时捕获路由错误；Python 中运行时验证
- 按需缩放定价：Azure AI Foundry 上 $0.0994/vCPU-小时、$0.0118/GiB-小时，仅在智能体活跃时计费
AutoGen 和 Semantic Kernel 现已进入维护模式——仅接收错误修复和安全补丁，不再添加新功能。迁移指南已发布，Microsoft 文档明确指出：Agent Framework 是两者的”直接继任者”，“由同一团队创建”。
社区分支 AG2（ag2.ai）延续了原始 AutoGen 的对话式多智能体模式，但对于新的 Microsoft 技术栈项目，MAF 已成为默认选择。
竞争格局变化
MAF 的整合最为显眼，但每个主要框架都在 2026 年 Q2 推出了生产级原语：
| 框架 | 关键更新 | 生产信号 |
|---|---|---|
| LangGraph 1.2（2026 年 5 月） | 节点级超时、DeltaChannel 检查点优化、流式 API v3 | 为 Uber、LinkedIn、Klarna 提供智能体支持 |
| Google ADK 2.0（2026 年 6 月） | 基于图的编排、原生 A2A、Gemini 3.5 Flash 集成、托管 Agents API | Google Cloud 四层生产技术栈 |
| OpenAI Agents SDK（4 月 15 日） | 原生沙箱执行、MCP 原生工具使用、子智能体交接、Codex 风格文件系统操作 | 生产就绪的多智能体工作流 |
| Claude Agent SDK（2026 年初） | Claude Code 背后的 SDK 公开发布；更名以反映更广泛的智能体范围 | Anthropic 第一方智能体框架 |
| CrewAI | 生产成熟；支持条件逻辑、循环和状态管理的 Flows | 最适合角色团队自动化 |
| PydanticAI | 迅速成为严格类型安全的 Python 原生首选 | 低开销、FastAPI 原生调试 |
关键洞察：框架选择现在对相同模型的基准测试性能影响高达 30 个百分点。Princeton HAL 基准数据（2026）显示，同一个 Claude Opus 4 在两种不同编排脚手架上的 GAIA 得分为 64.9% vs 57.6%。这将供应商选择从”哪个 SDK 用着顺手”重新定义为”哪个编排脚手架最大化模型能力”。
正如一篇分析所言：“AutoGen 并入 Microsoft Agent Framework 是整合时代的第一个重大退役。后续还将有更多。没有差异化编排理念、原生协议支持和真实生产客户列表的小框架将被吸收或消亡。“
第二层：协议成熟——从规范到生产技术栈
A2A v1.0：150+ 组织，不再只是 Google 的公告
Agent-to-Agent 协议于 2026 年 4 月达到 v1.0，支持签名 Agent Cards、五种语言的 SDK 和 150+ 生产组织——包括 Microsoft、AWS、Google、IBM、Salesforce、SAP、ServiceNow 和 Deutsche Bank。A2A 定义了智能体如何发现彼此的能力、协商任务委派、以 JSON 格式交换结构化数据，以及跨多轮对话维护上下文。
采用现实是微妙的。正如分析师 Rost Glukhov 指出：“A2A 不再只是 Google 的公告。“Microsoft 凭借 MAF 和 Azure AI Foundry 中的原生 A2A 领先；Google 凭借 ADK 2.0 和 Agent Engine 紧随其后。预计到 2026 年底，A2A 驱动的多框架部署——工作流的不同部分运行在不同框架上——将从 Demo 进入财富 500 强的生产环境。
A2A 生态的新增内容是 Agent Payments Protocol，使智能体能够在 A2A 框架内协商和执行金融交易。
MCP：从新奇到标配
Model Context Protocol 已成为智能体发现和调用工具的标准方式。七大主要开源框架现在都支持 MCP——部分原生支持（MAF、Claude Agent SDK、OpenAI Agents SDK），部分通过适配器。2026 年 6 月的 MCP 规范发布引入了服务器即智能体能力：MCP 服务器可以连接到其他 MCP 服务器，实现此前不可能的递归组合模式。
MCP 和 A2A 的关系是互补的，而非竞争的。MCP 处理工具发现和上下文提供；A2A 处理智能体间协调。它们与新兴标准 WebMCP 和 OSI 一起，形成了一个使跨框架互操作性成为技术现实而非营销声明的协议栈。
协议合规的必要性
实际含义：“2026 年的多智能体技术栈，协议合规性优先于框架忠诚度。“评估智能体框架的企业应将 MCP 和 A2A 支持作为不可协商的要求。没有原生协议支持的框架将随着互操作性技术栈的成熟而日益孤立。
第三层：治理兴起——控制平面成型
智能体网关：最快形成的企业品类
2026 年 7 月 5 日，Forbes 发表了里程碑式分析：“Agent Gateways Are Becoming The Control Plane For Enterprise AI。“文章描述了一个六个月前几乎不存在的品类，现在已有多个供应商发布 GA 产品：
- Nutanix Agent Gateway（2026 年 5 月 GA）：Enterprise AI 2.7 的一部分，管理智能体到模型和智能体到工具的流量，提供统一认证、限流、故障转移和工具级过滤
- TrueFoundry：统一 LLM 网关（250+ 供应商）+ MCP 网关 + Agent 网关，VPC 原生部署，完全数据主权
- Speakeasy：一体化 AI 控制平面，实时威胁检测、策略执行和审计日志
- Workato Enterprise MCP：定位为”控制与执行平面”——不仅是网关，而是治理身份、权限、审计和合规同时执行业务流程的平台
- MintMCP：为生产就绪企业系统提供治理层的 MCP 网关
品类正在快速正规化。Forrester 于 2026 年宣布正式评估智能体控制平面市场，标志着智能体控制平面正从新兴模式进入定义明确的企业软件品类。
网关与控制平面的区别很重要。正如 Workato 所论证：“网关是 AI 控制平面的一个功能。它不是控制平面。而控制平面本身也不是控制与执行平面。“网关回答”这个智能体能访问这个工具吗？“控制平面回答”智能体以谁的身份行动？它被允许做什么？业务流程如何执行？这个部署能否通过认证？”
AIUC-1：首个 AI 智能体安全标准
AIUC-1，被称为”全球首个 AI 智能体标准”，于 4 月发布了 2026 年 Q2 刷新，修改了 14 项要求并新增 23 项控制。重点：MCP 安全、A2A 协议安全、智能体身份和访问管理，以及第三方风险。
五项控制直接涉及智能体身份、访问和零信任架构——其中两项为 Q2 新增。Q3 2026 版本计划于 2026 年 7 月 15 日发布，预计将进一步扩展 MCP、第三方风险和智能体身份工作。组织应将 Q2 控制视为基础，而非最终状态。
Microsoft Agent 365（2026 年 5 月 1 日 GA）代表了平台供应商的方法：跨环境的企业可观测性、治理和安全，支持智能体的 SASE、威胁检测/阻断和智能体威胁狩猎工作流。在 BUILD 2026 上，Microsoft 将治理定位为门——身份、策略和数据控制在智能体构建时触发，而非在生产中出问题后补救。
安全差距仍然严峻
尽管正规化在推进，安全差距仍然触目惊心：
- 提示注入攻击同比增长 340%
- 记忆投毒成为新兴生产威胁
- 仅 29% 的部署组织拥有足够的智能体安全控制
- 已确认 CVE：CVE-2026-22708（Cursor）、CVE-2025-59532（OpenAI Codex CLI）
- 2026 年 2 月发生：Claude Code 通过仓库配置的 RCE、智能体市场中 1,184 个恶意技能、数千个 MCP 服务器无认证暴露
智能体网关品类恰恰因为需要弥合这一差距而存在。但正如 Forbes 指出，多个产品中 MCP 治理功能的技术预览状态提醒我们，“安全故事仍在成熟中，而智能体已经在生产中运行。“
数据要点
| 指标 | 数值 | 来源 | 日期 |
|---|---|---|---|
| MAF 1.0 合并 GitHub Stars | 75,000+ | Microsoft DevBlogs | 2026 年 4 月 |
| A2A v1.0 生产组织 | 150+ | Google Cloud / Linux Foundation | 2026 年 4 月 |
| 框架性能差异（相同模型） | 高达 30 个百分点 | Princeton HAL 基准测试 | 2026 |
| AIUC-1 Q2 新增控制 | 23 项新增，14 项修改 | CSA / AIUC-1 | 2026 年 4 月 |
| 提示注入攻击同比增长 | 340% | Adversa AI | 2026 年 7 月 |
| 拥有足够智能体安全的组织 | 29% | SolidAITech / 行业调查 | 2026 |
| 智能体 AI 项目取消预测（至 2027 年） | >40% | Gartner | 2026 |
| Lyzr B 轮融资 | 1 亿美元，估值约 5 亿 | Bloomberg | 2026 年 7 月 9 日 |
| Bespoke Labs 种子轮 + A 轮 | 4000 万美元 | Business Wire | 2026 年 7 月 6 日 |
| Nutanix Agent Gateway GA | Enterprise AI 2.7 | Nutanix | 2026 年 5 月 |
| AIUC-1 Q3 发布日期 | 2026 年 7 月 15 日 | AIUC-1 变更日志 | 计划中 |
🔺 独家情报：别处看不到的洞察
置信度: 高 | 新颖度评分: 88/100
三层收敛——框架整合、协议标准化和治理正规化——在智能体生态历史上首次同步发生。此前的成熟浪潮一次只解决一层：2024 年是框架扩散，2025 年初是协议提案，2025 年末是安全警醒。2026 年 7 月，三层在同一季度达到生产成熟度，产生了复合效应——每层加速其他层：协议合规推动框架整合（没有 MCP/A2A 的框架失去相关性），治理要求推动协议采用（AIUC-1 要求 MCP 安全控制），框架整合简化治理（更少的框架 = 更少的治理面）。相同模型上编排脚手架之间 30 分的基准测试差异意味着框架选择现在是性能优化决策，而非开发偏好——将其视为后者的企业将白白浪费模型能力。
核心启示: 企业架构团队应将智能体基础设施作为三层技术栈（框架 + 协议 + 治理）评估，而非孤立地选择框架，因为协议合规和治理成熟度现在决定框架选择是否可用于生产——而不仅仅是开发时是否顺手。
展望
短期（3-6 个月）
- AIUC-1 Q3 版本（2026 年 7 月 15 日）将扩展 MCP 和 A2A 安全控制，为企业提供智能体部署的具体合规基线
- 智体网关品类将快速整合，Forrester 的评估将迫使供应商在”网关”和”控制平面”之间差异化
- 至少还有一个框架将进入维护模式或被吸收，延续 AutoGen 的路径——很可能是没有原生 MCP/A2A 支持的小框架
- A2A 驱动的多框架部署将在 3-5 家财富 500 强企业从 Demo 进入生产
中期（6-18 个月）
- 框架格局将稳定为 4-5 个生产可行选项（MAF、LangGraph、ADK、OpenAI Agents SDK、Claude Agent SDK），协议合规成为基线差异化因素
- 智能体网关将成为大规模部署智能体的企业的必采品类，类似于微服务的 API 网关
- “框架性能差异”问题（30 分波动）将催生新的智能体基准测试和优化工具品类
- Bespoke Labs 的”训练环境优于更大模型”论点将被生产部署数据验证或挑战
长期（18+ 个月）
- 三层收敛将产生事实上的”智能体操作系统”——统一处理框架编排、协议合规和治理的单一控制平面
- 当前网关供应商（Nutanix、TrueFoundry、Speakeasy、Workato）之间的碎片化将通过收购整合为 2-3 个主导平台
- 智能体身份和访问管理将成为企业安全中的专门学科，配备专用工具和认证项目
- “智能体自己完成融资”时刻（Lyzr/SivaClaw）将被视为自主智能体在高风险企业工作流中能力的早期指标——其暴露的尽调差距将被新验证标准解决
来源
- AI Agent Frameworks 2026: Production-Tested Ranking — Alice Labs
- Microsoft Agent Framework 1.0: .NET and Python 2026 — Digital Applied
- Microsoft Agent Framework at BUILD 2026 — Microsoft DevBlogs
- Microsoft Agent Framework Overview — Microsoft Learn
- Agent Gateways Are Becoming The Control Plane For Enterprise AI — Forbes (Janakiram MSV)
- AIUC-1 Q2 Refresh: MCP Security and Agent Identity Controls — CSA Labs
- AIUC-1 Changelog — AIUC-1
- A2A Protocol Guide 2026 — NiteAgent
- The State of Agentic AI Standards in 2026 — DEV Community
- Agentic AI Frameworks in 2026: The Production Landscape — Uvik Software
- Top MCP Security Resources & CVEs July 2026 — Adversa AI
- Agentic AI 2026: MCP Protocol, Security & Gartner Hype — SolidAITech
- Lyzr Nears $100M Series B at $500M Using Its Own AI Agent — AI Weekly / Bloomberg
- Bespoke Labs Announces $40M — Las Vegas Sun / Business Wire
- Bespoke Labs Raises $40M to Build Training Grounds — The Agent Report
- Weekly Newsletter: July 10th, 2026 — Stepmark Partners
- Control and Execution Plane for Enterprise AI — Workato
- Agent Control Plane: Why It Matters More Than Your AI Model — MintMCP
- A2A Protocol in 2026: Adoption, Hype, and Reality — Rost Glukhov
相关情报
AI 智能体生态 W29：控制平面分化与代码图谱 Token 缩减
2026 年 7 月，三种智能体控制平面架构同时分化：Mozilla Otari（网关中心）、Google Genkit Agents（框架中心）、Vercel Eve（沙箱中心）。代码图谱 MCP 工具实现 8-120x token 缩减。802 名开发者的纵向研究揭示审查瓶颈成为新结构性约束。
ArXiv cs.AI 周度论文追踪 — 2026年7月9日周
本周 ArXiv cs.AI 与 cs.CL 投稿揭示 241 篇论文中有 100 篇智能体相关论文，首次出现 MCP 安全漏洞披露，5 个新编排框架，12 个新基准测试。智能体密度达 41.5%。
大语言模型产品发布周报：Sonnet 5 登场，Fable 5 回归，推理速度竞赛白热化
2026年7月1-7日 — Anthropic 以5项发布主导本周，包括每百万 Token $2/$10 的 Sonnet 5 和 Fable 5 全球恢复；OpenAI 借 Cerebras 冲刺 750 tok/s；Mistral 在 AI Now 峰会推出 Vibe 智能体和物理 AI。