MCP 生态竞品分析：协议定型后的服务器分发与注册平台竞争格局

1. 竞品调研摘要

本报告的分析对象是 MCP（Model Context Protocol，模型上下文协议）生态，核心对标范围是围绕 MCP 服务器展开的注册表与分发平台赛道——即官方 MCP Registry、Glama、Smithery、PulseMCP、mcp.so 等海外平台，以及魔搭 MCP 广场、百度 MCP World 等中国平台。选择这一层作为竞品分析主战场的原因在于：协议本身已在 2025 年底至 2026 年初完成"胜负裁定"（四大云厂商全部原生支持、协议捐赠给 Linux 基金会），协议层的竞争已经结束；真正仍在激烈竞争、且对从业者有直接决策价值的，是"谁来收录、谁来做信任背书、谁来托管分发、谁来帮开发者变现"这一分发层。

核心结论如下：

• 协议层竞争已结束，分发层竞争刚开始。 MCP SDK 月下载量从 2024 年 11 月发布时的约 200 万增长至 2026 年 3 月的约 9700 万，OpenAI、Microsoft、AWS、Google 在约 13 个月内先后原生接入（据 AgentMarketCap 等行业媒体汇总数据）。协议不再是变量，围绕协议的"入口"才是。
• 分发平台呈"薄注册表 + 厚市场"分层结构。 官方 Registry 定位为中立元数据目录（类 npm 官方源），收录约 9650 条最新版本记录（2026 年 5 月数据）；Glama、Smithery、mcp.so、PulseMCP 等第三方平台在其之上叠加搜索、评级、托管与变现能力（类 Docker Hub / App Store），彼此打法差异显著。
• 收录量与信任度严重倒挂。 第三方跨注册表普查收录 17,468 个 server（Nerq，2026 年 Q1），但仅 12.9% 达到"高信任"标准；OAuth 授权实现率约 8.5%（NimbleBrain 行业综述）。信任基础设施是当前最大的生态缺口，也是最强的差异化卡位点。
• 变现模式尚无共识。 各平台对 MCP server 开发者的分成从"作者倒贴月费"到 80%-85% 分成不等，尚无平台跑通规模化变现（realtime-ai 行业观察）。
• 中国市场形成独立生态位。 魔搭 MCP 广场收录超 9200 个 server、托管服务累计调用量超 16 亿次（2026 年 3 月，百度百科/官方口径）；百度 MCP World 收录超 6 万条，走聚合导航路线；阿里云百炼走企业级精选路线。中外平台在"托管深度"与"收录广度"上选择了不同路径。

核心机会：企业级信任评级、托管网关一体化、server 开发者变现基础设施。核心风险：安全事件拖累品类声誉、目录站同质化内卷、云厂商自带分发能力对独立平台的挤压。

2. 调研概述

• 调研背景：MCP 由 Anthropic 于 2024 年 11 月开源，2025 年经历 OpenAI、Microsoft、AWS 相继采纳，2025 年 12 月捐赠给 Linux 基金会旗下 Agentic AI Foundation（AAIF），2026 年成为智能体工具接入的事实标准。围绕 MCP 服务器产生的注册、发现、托管、安全、变现环节，已形成一个可供竞品分析的新兴赛道。
• 对标维度：平台收录规模与口径、质量评级与信任机制、托管与部署能力、商业模式与变现路径、渠道与流量策略、目标用户、核心壁垒、用户口碑与痛点。
• 调研方法：基于公开网络信息检索，覆盖平台官方数据、行业媒体测评、开发者社区讨论、安全研究机构报告；对多来源冲突数据标注口径差异。
• 数据时效：以 2025 年下半年至 2026 年 9 月为主，重点采用 2026 年数据；历史数据仅用于增长轨迹溯源。
• 适配场景：MCP server 开发者选择分发渠道、企业采购方选择 server 来源与信任评级体系、创业团队评估 MCP 基础设施切入点、平台方竞争策略制定。

3. 赛道整体竞争格局

3.1 赛道整体竞争现状与市场集中度

MCP 生态可分为四层，各层竞争烈度不同：

分发层的关键数据：官方 Registry API 截至 2026 年 5 月收录 9652 条最新版本 server 记录（约 2.9 万条版本条目）；独立普查机构 Nerq 2026 年 Q1 跨注册表统计收录 17,468 个 server；Glama 自报索引规模在 2 万至 6 万级（不同口径）；mcp.so 自称收录 1 万至 1.7 万级。收录规模口径差异极大，根源在于各平台对"收录"的定义不同：官方 Registry 只收发布者提交的记录，Glama 与 mcp.so 会自动爬取 GitHub、npm、PyPI 等来源，PulseMCP 则强调人工精选。

市场集中度方面，分发层没有绝对头部：官方 Registry 承担"上游基础设施"角色但不参与分发竞争；第三方平台中 Glama 以规模与评级体系领先，Smithery 以托管一体化见长，mcp.so 以覆盖广度取胜，PulseMCP 以精选与内容运营建立心智——四者定位互不重叠，处于"多强并立、各有生态位"的阶段。

3.2 竞品梯队分层划分

按平台能力完整度与市场影响力划分（截至 2026 年中）：

• 第一梯队（定义赛道规则）：
  • 官方 MCP Registry（registry.modelcontextprotocol.io）：中立元数据源，分发的基础底座；
  • Glama：收录规模最大（自报约 3.8 万条、部分口径达 6.2 万），唯一建立完整质量分级（含 AAA 顶级的独立验证机制）的平台，同时提供 inspector 与 gateway，约 6000 个托管连接器，自报月工具调用量超 100 万次、服务 5 万以上开发者（ThinkNEO 2026 年 7 月综述引平台自报数据）。
• 第二梯队（细分生态位领先者）：
  • Smithery：从纯注册表转向"发现 + 托管 + 运行时路由"一体化，一键托管与 Toolbox 元路由器是核心差异，收录约 6000-7400 个，正明显向 Agent Skills 目录转型；
  • mcp.so：社区爬取式大而全目录，收录 1 万-1.7 万级，信任信号弱但覆盖最广；
  • 魔搭 MCP 广场（中国）：收录超 9200 个 server，托管服务累计调用超 16 亿次，三层开放体系（托管 + Open API + 实验场落地），是中国生态的事实枢纽。
• 第三梯队（特色玩家）：
  • PulseMCP：精选路线（不同口径收录 1200 至 2.2 万不等，见 3.1 口径说明），每周 newsletter 与榜单化运营，两人团队维持行业头部检索排名；
  • 百度 MCP World：收录超 6 万条（2026 年 4 月口径），走聚合导航路线，自称国内收录最全；
  • mpak.dev：首个在发布管线中强制安全扫描（MCP Trust Framework 评分）的注册表，规模小但卡位信任赛道；
  • MCPize、Cursor Directory、Apify 等：分别以变现分成（80%）、IDE 集成（1800+ 配置模板）、爬虫 actor 转化（7 万+）建立小生态位。
• 潜在入局者：云厂商（Google Cloud 2026 年 Q1 上线 AlloyDB、Spanner、Bigtable 等托管 MCP server；AWS Bedrock AgentCore Gateway 提供托管网关）、企业级网关与安全厂商（AWS 开源 mcp-gateway-registry、Snowflake、身份安全供应商）、以及正在将 MCP 作为分发通道的大型 SaaS（Workato、Salesforce、ServiceNow）。

3.3 整体竞争核心特征与行业竞争趋势

1. "薄注册表 + 厚市场"的分层共识。官方注册表刻意做薄（不托管、不评分、不卖东西），增值服务全部留给市场层。这一结构与 npm 官方源与各类商业化 registry 的关系同构，被行业普遍视为正确设计（realtime-ai 行业观察）。
2. 收录量的军备竞赛已经失效，信任评级成为新战场。Nerq 普查显示仅 12.9% 的 server 达到"高信任"标准；OWASP 已将 Agent 工具链投毒列入 Agentic 应用 Top 10 威胁类别。Glama 的 AAA 分级与 mpak.dev 的强制扫描代表两种信任路线：平台自建评级 vs 发布管线强制安检。
3. 发现、托管、运行正在合并为一个工作流。Smithery 的"一键托管 + Toolbox 运行时路由"、Glama 的"注册表 + inspector + gateway"都指向同一方向：开发者不再需要分别解决"被找到"和"跑起来"两个问题。
4. 安全治理从可选项变为准入项。2026 年 1-2 月 MCP 相关 CVE 超 30 个；2026 年 1 月 OpenClaw 事件中超 4.2 万个未鉴权暴露的智能体实例泄露 API 密钥与聊天记录（NimbleBrain 行业综述）。EMA（企业托管授权）于 2026 年 6 月转为稳定版，2026-07-28 规范强制 OAuth 2.1 与 RFC 8707 资源指示符。
5. 中国生态自成体系：以魔搭（托管 + 调用量领先）、百度 MCP World（聚合导航）、阿里云百炼（企业级精选）为代表，托管与调用数据全球领先，但变现与信任评级体系仍早期。

4. 核心竞品基础信息深度拆解

4.1 各核心竞品产品定位、核心赛道、目标人群

4.2 各竞品发展历程、当前迭代阶段、市场布局

• 官方 MCP Registry：随 2025 年规范演进推出，API-first、刻意最小化；2026 年 5 月收录 9652 条最新记录。当前阶段：稳定运行上游角色，通过 .well-known Server Cards 标准化能力声明（2026 路线图）。
• Glama：由 awesome-mcp-servers（GitHub 91.5k stars，2026 年 7 月数据）维护者创立，天然携带社区权威；从纯列表扩展为注册表 + inspector + gateway + 托管连接器（约 6000 个）。当前阶段：向"企业级质量信号"深耕，AAA 顶级仅覆盖少量经独立验证的 server。
• Smithery：上线时约 10 个 server，成长至 6000+，自报日工具调用量以万计；2026 年明显转向 Agent Skills 目录（首页已从 server 注册表转向"把分散上下文变成 AI 技能"叙事），服务器收录页仍在但不再是首页主推。当前阶段：能力重心从"server 商店"转向"skills 商店 + 托管运行时"。
• mcp.so：社区爬取式目录，收录 1 万-1.7 万级，覆盖 12 大领域，支持 STDIO 与 SSE 模式展示。当前阶段：流量型生意，信息聚合完整但缺乏信任与托管能力。
• PulseMCP：以"精选 + 内容"起家，围绕目录运营 clients 目录、用例页、每周新闻与 newsletter；两人团队在"MCP server directory"关键词上持有头部搜索排名（Tulimoa 2026 年 7 月综述）。当前阶段：内容驱动的小而美运营。
• mpak.dev：NimbleBrain 推出，首个在发布管线强制执行 MCP Trust Framework 四维安全评分的注册表。当前阶段：以安全为单一卖点争取企业心智。
• 魔搭 MCP 广场：2025 年 4 月上线（初期近 1500 种服务），2025 年中超 4000 个、调用破 1 亿次，2026 年 3 月超 9200 个、托管调用超 16 亿次；形成"底层汇聚托管 + 中层 Open API + 上层实验场与第三方客户端落地（通义灵码、Cherry Studio 等）"三层体系；支付宝、MiniMax 等在其首发。当前阶段：扩社区化功能（创建、点赞、认领）与配套评测工具 MCPBench。
• 百度 MCP World：隶属百度搜索开放平台（AI 开放计划），2025 年 6 月收录超 1.6 万，2026 年 4 月收录约 6.09 万条；开放搜索、地图等百度能力作为官方 MCP server。当前阶段：依托搜索流量做中文聚合入口，配套千帆"模型-MCP-应用"三层架构。
• 阿里云百炼 MCP：企业级服务路线，上线 184+ 企业级 MCP 工具服务（墨天轮 2026 年测评口径），主打通用工具链 5 分钟集成与阿里生态全链路适配。当前阶段：与百炼 Agent 平台深度绑定，走"企业选配"而非"开放市场"路线。

4.3 各竞品核心技术壁垒、核心产品主打优势

5. 多维度竞品横向对标分析

5.1 核心功能模块对标对比

安全评分管线的稀缺性值得单列：截至 2026 年中，在发布管线中强制执行安全扫描的注册表只有 mpak.dev 一家（NimbleBrain），官方 Registry 与各大型目录站均未提供全量扫描。这说明"信任"能力整体供给不足。

5.2 产品定价、套餐体系、盈利模式对标

MCP server 变现整体处于极早期，各平台模式差异极大（realtime-ai 行业观察与 MCPize 对比页，2026 年数据）：

关键判断："MCP server 如何赚钱"尚无共识，也没有平台跑通规模化变现。行业讨论已从"能不能变现"进入"分成比例怎么定"的阶段，说明市场正在从开源公益形态向商业市场过渡，但收入体量仍小。对照 API 经济成熟期的 RapidAPI（25% 抽成）与 Apify（20% 抽成、80% 分成），MCP 分发平台的抽成空间存在但需要先解决"付费调用"的基础设施（计量、鉴权、结算），这正是 x402、Agentic Commerce Protocol 等支付协议试图补齐的一环。

5.3 应用场景、落地能力对标

• 个人开发者探索：mcp.so、PulseMCP、百度 MCP World 是主要入口，按分类浏览与搜索；
• 企业采购与生产部署：Glama 分级、mpak.dev 扫描、官方 Registry 私有镜像是主要参考；行业实践要求企业自建 allow-list 与网关，不直接信任任何公开目录（ThinkNEO、NimbleBrain 一致建议）；
• Agent 平台侧集成：Smithery 的 Toolbox 与托管、云厂商托管 server（Google Cloud 数据库系 MCP、AWS AgentCore Gateway）服务这类场景；
• 中国市场落地：魔搭承担"托管 + 调试 + 教学"全流程，实验场与通义灵码、Cherry Studio 打通；百度依托搜索与千帆；两家合计覆盖了国内大部分 MCP 服务发现流量；
• 成熟落地案例：Pinterest 工程团队公开其生产 MCP 生态数据——约 6.6 万次月调用、844 名活跃用户、每月节省约 7000 工程小时（媒体公开资讯）；Workato（服务约半数财富 500 强）2026 年 2 月上线生产级 MCP server，代表企业 SaaS 供给侧的跟进。

5.4 渠道分发、营销运营打法对标

值得注意的共性：这一赛道的获客高度依赖开发者内容与搜索入口，尚无平台大规模投放；PulseMCP 证明了两三人团队靠内容运营即可占据头部关键词，说明流量格局远未固化。

5.5 用户口碑、核心优势、核心痛点差评对标

综合开发者社区与行业测评反馈（媒体公开资讯与行业综述）：

• 对目录站类（mcp.so 等）的批评：收录无审核、大量失效与弃坑项目、匿名爬取条目无验证，"不能作为企业选型依据"（ThinkNEO）；
• 对 Glama 的评价：评级体系被认为"有真实审核含金量"，但 AAA 覆盖率低、收录口径过大导致噪声；部分开发者认为其商业属性与中立性需要观察；
• 对 Smithery 的评价：托管体验好，但从 server 商店转向 skills 商店的转型让部分 server 作者担心定位漂移；发布收费模式有抱怨；
• 对官方 Registry 的评价：中立性获认可，但"刻意做薄"意味着无法满足发现与信任需求，企业必须叠加第三方或自建；
• 对中国平台的评价：魔搭托管调用量数据领先、免费策略受欢迎，但社区化功能与变现机制仍在建设；百度 MCP World 收录量大，但质量分层与托管能力弱于魔搭；
• 共性痛点：无论哪个平台，server 的"描述即文档"问题普遍存在——工具描述是散文而非契约，语义不一致导致 Agent 误用（xyzbytes 行业分析）；运行时行为与声明不符的"rug pull"攻击难以靠静态审核发现。

6. 头部竞品独立 SWOT 分析

6.1 逐一对标拆解

Glama

• 优势（S）：收录规模与深度第一；唯一含独立验证的分级体系；awesome 列表的社区权威；inspector + gateway 工具链完整。
• 劣势（W）：收录口径过大稀释信任信号；商业中立性存疑（既当评级者又当托管服务商）；AAA 覆盖率低。
• 机会（O）：企业采购需要"可引用的质量信号"，Glama 分级最接近这一角色。
• 威胁（T）：官方 Registry 权威性上升；云厂商自带分发；安全事件若发生在其托管连接器上将直接损害评级信誉。

Smithery

• 优势（S）：发现到部署一条龙；Toolbox 运行时路由技术独特；托管基础设施成熟。
• 劣势（W）：收录规模中等；转型 skills 后 server 生态投入不确定；发布收费劝退部分作者。
• 机会（O）：Agent Skills 标准（2025 年 12 月开放标准公开、国内扣子 2026 年 1 月上线技能商店）带来第二增长曲线。
• 威胁（T）：各 Agent 平台自建技能商店分流；云厂商托管价格战。

mcp.so

• 优势（S）：收录广度与 SEO 流量；更新勤。
• 劣势（W）：无质量分层、无托管、无变现；信任价值低。
• 机会（O）：流量入口仍有广告与导流变现空间。
• 威胁（T）：官方 Registry + 评级型平台的组合挤压纯目录价值。

PulseMCP

• 优势（S）：编辑信誉与内容能力；轻资产高声量。
• 劣势（W）：团队极小（两人）、收录规模口径混乱；无托管与技术纵深。
• 机会（O）：成为行业的"评测与榜单"媒体化角色。
• 威胁（T）：内容护城河浅，易被大平台内容团队复制。

魔搭 MCP 广场（中国代表）

• 优势（S）：托管调用 16 亿次的中国最大规模；免费策略；模型社区与客户端落地协同。
• 劣势（W）：变现机制未建立；国际化程度有限；质量评级缺失。
• 机会（O）：中国 Agent 应用爆发带来托管调用持续增长；成为国内企业接入 MCP 的默认枢纽。
• 威胁（T）：百度、字节、云厂商生态各自的 MCP 分发体系分流量。

官方 MCP Registry（作为基准）

• 优势（S）：中立权威、协议同源、全行业上游。
• 劣势（W）：功能刻意最小化，无法独立满足发现与信任需求。
• 机会（O）：Server Cards、.well-known 标准化使所有下游信任体系有统一数据源。
• 威胁（T）：若治理被质疑中立性（如商业平台深度绑定），底层权威会被削弱。

6.2 各竞品核心竞争打法与核心护城河

• Glama：评级即护城河。 用独立验证的分级体系把"收录量"转化为"信任资产"，配合 awesome 列表的社区权威形成双保险；
• Smithery：工作流即护城河。 把发现、托管、路由合并成一个不可拆的体验，提高迁移成本；
• PulseMCP：内容即护城河。 榜单页 + newsletter 的运营节奏构成低成本高粘性；
• mpak.dev：标准即护城河。 MTF 评分框架若成为行业引用标准，扫描管线就是强制入口；
• 魔搭：规模即护城河。 托管调用量的网络效应（server 越多越有用、调用越多越吸引 server）在中国市场已形成正循环。

7. 市场差异化与竞争缺口分析

7.1 现有竞品同质化问题汇总

1. 目录类平台（mcp.so、百度 MCP World、各 awesome 列表镜像）高度同质：爬取 + 分类 + 搜索，无信任、无托管、无变现；
2. "一键托管"正从 Smithery、Glama 的差异点变为标配预期，云厂商入场后价格竞争不可避免；
3. 内容运营（榜单、newsletter、教程）被广泛模仿，PulseMCP 模式的可复制性强。

7.2 赛道未被满足的用户需求与功能缺口

• 运行时行为验证：静态扫描无法发现"通过审核后改行为"的服务器，运行时监控工具（如 MCP-Guard）刚起步、部署率极低（NimbleBrain）；
• OAuth/授权易用性：规范已提供 OAuth 2.1 + PKCE + 资源指示符，但实现率仅约 8.5%，本质是工具链问题——谁把"安全接入"做成"贴 API key 一样简单"，谁就拿下企业市场；
• 计量与结算基础设施：server 开发者变现缺少统一的调用计量、鉴权与分成结算层，现有平台各自为政；
• 企业私有注册表产品化：行业最佳实践是"内部 allow-list 镜像 + 网关"，但目前多靠企业自建，缺少成熟的商业化私有 registry + gateway 产品；
• 语义可靠性保障：工具描述的版本化、契约化测试（Agent 行为回归测试）几乎没有平台级供给。

7.3 各竞品短板漏洞与可突破切入点

• mcp.so 类目录：可被"带信任评级的新目录"整体替代；
• Glama：评级与托管的角色冲突是结构性弱点，中立第三方评级存在切入空间；
• Smithery：skills 转型留下的 server 商店心智真空；
• PulseMCP：单人双人运营的可持续性风险；
• 魔搭/百度：跨境开发者覆盖弱、变现缺位，国际 server 作者进入中国市场的本地化托管与结算服务是空白；
• 官方 Registry：不做的事（评分、扫描、托管）全是留给市场层的空间，但也意味着这些能力缺少协议级背书。

8. 整体市场竞争风险与挑战

8.1 头部竞品压制风险、赛道内卷风险

• 目录站数量已过剩（Tulimoa 综述称 2026 年"值得认识的目录超过一打"），纯收录型玩家将持续内卷直至整合；
• 云厂商（Google Cloud 托管 MCP、AWS AgentCore Gateway、Azure Copilot 生态）自带客户与分发，独立托管平台面临"上游被平台化"的挤压。

8.2 技术迭代、政策合规、用户留存竞争风险

• 安全事件是全行业尾部风险：Gartner 预测到 2028 年 25% 的企业泄露将可追溯至 AI Agent 滥用；一次大规模供应链事件（类比 npm 生态历史事件）可能造成整个目录站品类的信任崩塌；
• 合规压力上升：EU AI Act 高风险义务自 2026 年 8 月起可执行，监管型行业（金融、医疗）的 MCP 网关与审计进入合规范围；中国市场数据合规同样要求本地化托管能力；
• 规范快速演进：2026-07-28 规范对授权模型的强制修订，意味着所有平台的兼容性维护成本持续存在。

8.3 新入局玩家冲击风险

• API 经济成熟平台（RapidAPI、Apify）拥有现成的计量结算与分成体系，一旦全面转向 MCP 分发将直接跳过"变现基建从零建"的阶段；
• Agent 平台自建商店（各客户端内置 connector 目录、国内扣子技能商店等）持续把发现环节内部化，压缩独立目录站的中间层价值。

9. 未来赛道竞争趋势预判

9.1 产品功能迭代竞争趋势

• 信任评级将从"平台自建"走向"引用官方数据 + 独立审计"的混合模式，Server Cards 与 .well-known 元数据成为评级数据源标准；
• 托管与网关进一步融合：EMA 稳定化后，"平台托管 + 企业 IdP 管控"成为企业级标配形态；
• 安全扫描从加分项变准入项，预计主要注册表将在 2026-2027 年内跟进强制扫描管线。

9.2 市场运营与渠道竞争趋势

• 发现环节加速内部化：客户端内置目录（Cursor Directory、Cline Marketplace 模式）持续分流独立目录站；
• 中国市场"托管调用量"竞争白热化，魔搭的 16 亿次调用记录将成为同行追赶基准；
• 内容运营的重要性下降、数据与工具运营的重要性上升（inspector、评测工具如 MCPBench 成为新的获客资产）。

9.3 差异化竞争发展方向

• 信任基础设施：评级、扫描、运行时监控的纵深组合；
• 变现基础设施：计量、鉴权、分成的"server 经济水电煤"；
• 垂直纵深：数据库（2026 年装机量第一品类）、企业 SaaS 连接器、金融/医疗等垂直行业 server 的专业目录与合规服务（恒策咨询行业报告亦指出监管型行业将形成专业实施与治理需求的持续价值）。

10. 竞品应对落地策略与优化建议

10.1 产品功能差异化破局建议

• 对 MCP server 开发者：分发渠道组合建议为"官方 Registry（必做，table stakes）→ Glama（认领 + 冲分级）→ Smithery（如需托管分发）→ 魔搭/百度（中文市场）"，mcp.so 类目录默认会被收录、认领即可，不必投入；
• 对企业用户：不要从匿名爬取条目引入生产依赖；以官方 Registry 数据为基础建内部 allow-list，前置企业网关（参照 AWS 开源 mcp-gateway-registry 架构），要求 OAuth 2.1 + 资源指示符、版本锁定与调用审计。

10.2 市场与运营对标突围策略

• 独立平台应避免在收录量上与 Glama、百度 MCP World 竞赛，转向"单位收录的质量"（扫描率、存活率、验证覆盖率）作为对外沟通指标；
• 内容运营从新闻资讯转向工具化资产（inspector、评分查询、回归测试），建立开发者日常使用而非周期阅读的触点。

10.3 竞品短板针对性卡位方案

• 中立评级卡位：在 Glama"既当裁判又当商店"与官方 Registry"不做评级"之间，存在中立第三方评级机构的空间；
• 变现基建卡位：统一计量结算层是全行业缺口，先做"server 经济的 Stripe"优于再做第十个目录站；
• 运行时监控卡位：rug-pull 防护与行为一致性验证是静态扫描解决不了的问题，安全厂商应以运行时能力切入 MCP 市场；
• 中国市场跨境卡位：为国际 server 作者提供进入中国市场的本地托管、备案与结算服务，是魔搭与百度均未覆盖的缝隙。

10.4 风险规避与长期竞争布局建议

• 所有平台方应把安全事件响应（下架政策、通报机制、升级路径）制度化并公开，这既是风险对冲也是企业客户选择的重要依据；
• 紧跟规范演进节奏（2026-07-28 授权修订、Server Cards 路线图），把合规兼容作为产品发布流程的一部分；
• 长期看，MCP 分发层将收敛为"官方注册表（底座）+ 2-3 家信任/托管综合平台 + 若干垂直专业目录"的结构，当前阶段的正确策略是占据一个可防御的生态位，而非追求全功能的重复建设。

11. 全文调研总结

MCP 生态在 2024 年 11 月至 2026 年 9 月的 22 个月里完成了从单厂商开源项目到行业事实标准的跃迁：SDK 月下载量增长约 48 倍至约 9700 万，四大云厂商全部原生接入，协议治理移交 Linux 基金会。协议层的胜利使竞争重心整体下移至分发与基础设施层。

当前分发层呈现三个确定性判断：其一，"薄注册表 + 厚市场"的分层结构已定型，官方 Registry 承担中立底座，商业创新全部发生在其上；其二，收录量的军备竞赛已经失效，仅 12.9% 的高信任率与约 8.5% 的 OAuth 实现率表明，信任基础设施是全行业最大的供给缺口，也是未来两年最确定的竞争主线；其三，变现模式仍在混沌期，分成比例之争刚刚开始，计量结算基础设施的缺位既是行业瓶颈也是最大的创业机会。

中国生态以魔搭 MCP 广场（9200+ server、16 亿次托管调用）与百度 MCP World（6 万+ 收录）为代表，在托管规模上已具全球竞争力，但信任评级、变现机制与跨境服务仍是空白。对从业者而言，2026 年下半年进入 MCP 分发赛道的合理姿势不是再造一个目录站，而是在信任、变现、运行时安全三条缺口中选择一条建立纵深。

12. 参考资料

1. AgentMarketCap：MCP's Mid-2026 Scoreboard（协议采纳数据、SDK 下载曲线、厂商采纳时间线）— https://agentmarketcap.ai/blog/2026/07/27/mcp-adoption-scoreboard-protocol-war-over
2. AgentMarketCap：MCP Hits 97M Monthly Downloads and 17K Servers（Nerq 普查、注册表结构、品类构成）— https://agentmarketcap.ai/blog/2026/07/13/mcp-sdk-97m-downloads-10k-registry-linux-foundation
3. ThinkNEO Blog：MCP registries compared: Glama, Smithery, PulseMCP, mcp.so（四大注册表横向对比，2026 年 7 月）— https://thinkneo.ai/blog/mcp-registries-compared-20260714
4. Tulimoa：MCP Directories Compared（目录站定位对比、PulseMCP/Glama 运营细节）— https://tulimoa.com/blog/what-is-an-mcp-directory
5. MCPize：Compare All MCP Platforms（各平台收录量、分成比例对比）— https://mcpize.com/alternatives
6. realtime-ai.chat：MCP 生态这半年：从协议到工具市场（薄注册表 vs 厚市场分析、变现观察）— https://realtime-ai.chat/posts/mcp-ecosystem
7. NimbleBrain：The State of MCP Security in 2026（安全缺口、OAuth 实现率、OpenClaw 事件、MTF）— https://nimblebrain.ai/mcp/mcp-security/state-of-mcp-security/
8. The Agentics：The Enterprise MCP Guide 2026（企业采纳数据、41% 生产使用率、治理缺口）— https://theagentics.co/insights/the-enterprise-mcp-guide-2026
9. The Cgai Group：MCP Security: Enterprise Governance Guide（工具投毒、 confused deputy、EMA 稳定化）— https://blog.thecgaigroup.com/mcp-security-enterprise-governance-guide
10. XYZBytes：MCP Hit 97 Million Installs（协议胜利后的剩余问题分析）— https://xyzbytes.com/blog/mcp-97-million-installs-protocol-won
11. Alice Labs：Model Context Protocol Guide 2026（各厂商 MCP 支持面、注册表口径汇总）— https://alicelabs.ai/en/insights/model-context-protocol-guide-2026
12. 百度百科：MCP广场词条（魔搭收录与调用数据）— https://baike.baidu.com/item/MCP广场/67334626
13. 百度百科：MCP World 词条（百度收录数据）— https://baike.baidu.com/item/MCP%20World/67288277
14. 墨天轮：2026 MCP 协议聚合平台全景测评（中国平台对比数据）— http://www.modb.pro/db/2064878819778568192
15. 标点符：MCP 服务：AI 时代的"万能插座"与标准化革命（国内外资源市场清单）— https://www.biaodianfu.com/mcp
16. 恒策咨询：2026-2032 全球与中国模型上下文协议接入服务市场报告（竞争结构与区域特征）— https://www.hengceresearch.cn/products/1373624
17. toflow.ai：MCP Tool Sprawl（工具膨胀、token 成本与连接数上限观察）— https://toflow.ai/blog/mcp-server-tool-sprawl-sales-stack

注：文中各平台收录量、调用量均为平台自报或第三方综述口径，统计时点与统计方法不同，仅作趋势参考，已在正文标注口径差异。