6 月的第二周带来了 MCP 自发布以来最重要的协议修订、一批新的 OpenClaw 严重披露，以及 GitHub Copilot 代理式工作计费方式的根本性转变。以下是 2026 年 6 月 2 日至 15 日的企业工程简报。
面向工程负责人的 TL;DR：（1）规划 MCP 的无状态迁移——基于会话的服务器基础设施需要在 7 月 28 日之前重构；（2）立即将所有 OpenClaw 实例更新到 2026.6.6 或更高版本；（3）按新的 AI Credit 模型审计 Copilot 使用情况；（4）将 Microsoft Agent Framework 1.0 作为受治理代理部署的生产目标进行评估。
MCP 2026-07-28 规范：协议史上最大的架构重置
Model Context Protocol 在 5 月 21 日达到一个里程碑——2026-07-28 候选版本锁定——这是 MCP 自发布以来最大的修订（来源）。最终规范将于 7 月 28 日发布，为期 10 周的验证窗口现已开启。
变更内容。 协议从根本上变为无状态。initialize 握手被取消——元数据通过每次请求的 _meta 传递。Session ID 被移除。服务器可以位于普通轮询负载均衡器之后。
新增必需标头（Streamable HTTP）——Mcp-Method 和 Mcp-Name——使 API 网关无需解析正文即可进行路由和限流。服务器必须拒绝标头与正文不一致的请求。
扩展框架是一项结构性改进。扩展现在拥有反向 DNS 标识符、自己的 ext-* 仓库以及独立的版本管理。两个官方扩展同期发布：MCP Apps（在沙箱 iframe 中服务器渲染的 HTML）和 Tasks（通过 tasks/get / tasks/update / tasks/cancel 进行的长时运行工作）。
12 个月以上的弃用窗口： Roots、Sampling 和 Logging 仅作为注释被弃用——分别将转向工具参数、直接 LLM 集成和 OpenTelemetry。无需立即行动，但新项目应围绕未来方向进行设计。
其他变更： 完整的 JSON Schema 2020-12 支持、通过 tools/list 上的 ttlMs/cacheScope 进行客户端缓存，以及 OAuth 加固要求按 RFC 9207 验证 iss。
企业采纳持续加速：ServiceNow Action Fabric MCP Server 正式发布，Microsoft Copilot Studio 支持带 Entra ID 的远程 MCP 服务器，Anthropic 为 Claude 推出了客户可控环境中的自托管沙箱。
对于基础设施团队： 从现在到 7 月 28 日是迁移窗口期。如果你维护基于会话状态的 MCP 服务器，请立即开始重构。
OpenClaw 6 月版本列车：Skill Workshop、Workboard 和安全加固
OpenClaw 于 6 月 12 日发布了 2026.6.6（稳定版），合并了超过 140 个 PR 并进行了广泛的安全加固（来源）。6 月版本列车带来了几项标志企业成熟度的功能。
Skill Workshop 引入了受治理、以安全为导向的技能审查流程，带有提案工作流。对于在生产环境中运行 OpenClaw 的团队来说，这解决了灵活性与治理之间长期存在的张力——技能现在可以通过结构化流程进行提案、审查和批准，而不再依赖临时方式。
Workboard Orchestration 是多代理任务板协调——本质上是将 OpenClaw 从单代理控制器转变为团队级代理编排器。这与 Microsoft Agent Framework 的多代理交接和 LangGraph 基于图的编排直接竞争。
其他值得关注的发布： Parallel Web Search 作为捆绑提供方（降低对单一后端的依赖）、持久化认证配置迁移到 SQLite 以在重启后保留、Google Chat 原生审批卡片操作、Telegram 富文本交付、WhatsApp ACP 绑定，以及 MiniMax M3/GLM-5.2 模型支持。
Windows 安装程序在 2026.5.22 版本中进行了重构——引导安装用户本地的便携版 Node.js、在回退到 .NET zip 之前使用原生 tar、在 PATH 上持久化便携版 Git，并在步骤失败时回滚基于 Git 的更新。这弥补了 Windows 长期存在的可靠性差距。
安全：随着 37.5 万+ Star，攻击面持续扩大
安全研究社区正以加速的节奏在 OpenClaw 中发现攻击向量。OpenClaw 拥有 375,000+ GitHub Star，据 Shodan/Zoomeye 估计有 65,000–180,000 个面向公网的实例，是一个高价值目标。
Cyera Research 的"Claw Chain"（5 月 15 日披露，在 2026.4.23 中修复）演示了四个可链式组合的漏洞——单一的供应链立足点即可导致数据外泄、权限提升和持久化。该链包括一个 CVSS 9.6 的 TOCTOU 写入逃逸（CVE-2026-44112）和一个 8.8 的环境变量披露（CVE-2026-44115）等。
CVE-2026-53822（6 月 12 日，CVSS 8.8）——一个 shell 包装器 argv TOCTOU 漏洞，影响 2026.5.18 之前的版本。攻击者可以在 allowlist 批准后重建命令参数以绕过安全控制。修复随 2026.5.18+ 发布。
Imperva Research（6 月 11 日）演示了 vCard/提示词注入——隐藏在共享联系人中的指令触发 WhatsApp 上的代码执行。已在 2026.4.23 中通过将联系人名称路由到不受信任的元数据通道来修复。
Varonis Research 演示了最棘手的问题：一封普通的电子邮件就骗过一个测试代理转发 AWS 密钥。这无法通过补丁修复——它需要架构性控制：出站邮件网关、信任级别跟踪，以及凭据转发的人机协同。
结论： 更新到 2026.6.6 或更高版本。把每个连接器都当作攻击面。
GitHub Copilot 的 AI Credit 经济模型
6 月 1 日带来了 Copilot 历史上影响最深远的定价变更。1 AI Credit = $0.01 美元。 代码补全和 Next Edit Suggestions 保持免费；其他一切——聊天、CLI、云代理、代码审查、Spaces、第三方代理——现在都按量计费（来源）。
| 套餐 | 月费 | 每月 AI Credit |
|---|---|---|
| Pro | $10/用户 | 1,000 |
| Pro+ | $39/用户 | 3,900 |
| Business | $19/用户 | 1,900（6–8 月加赠 $30 促销额度） |
| Enterprise | $39/用户 | 3,900（6–8 月加赠 $70 促销额度） |
模型弃用同步推进：GPT-4.1（6 月 1 日弃用，替代为 GPT-5.5）、GPT-5.2 和 GPT-5.2-Codex（6 月 5 日弃用，替代为 GPT-5.5 和 GPT-5.3-Codex）。
对于工程负责人而言，这改变了预算对话。Copilot 的代理式功能不再打包在内——每个工作流和 SDK 集成现在都消耗 Credit。团队需要成本可视化工具和模型选择纪律。
Microsoft Build 2026：代理平台布局
微软借 Build 2026 将其整个栈定位为代理运行时。Microsoft Agent Framework 1.0 获得了 Agent Harness、Foundry Hosted Agents（6 月底正式发布）、通过 Hyperlight 实现的 CodeAct、多代理交接编排，以及Agent Control Specification (ACS)——一项具有 8 个生命周期拦截点的供应商中立治理规范。
Microsoft Scout 是首个"Autopilot"类别代理，基于 OpenClaw 构建。微软的旗舰产品运行在 OpenClaw 而非内部 MAF 上很说明问题——它验证了 OpenClaw 的运行时，同时凸显了微软需要投射的平台中立性。
Agent 365 于 5 月 1 日正式发布——一个跨框架管理 AI 代理的统一控制平面。Local Agents 预览版可在受管端点上发现代理（Claude Code、Copilot CLI；OpenClaw 大约在两周后跟进）。
Claude Fable 5：警示故事
Anthropic 于 6 月 9 日发布了 Claude Fable 5——在 SWE-Bench-Pro 上得分 80.3%。访问于 6 月 12 日被暂停，未给出恢复日期。
对于基于前沿模型构建的团队来说，这是一个需要内化的风险模式。性能最高的模型层级承担最高的可用性风险。Claude Opus 4.8 仍然是安全、可运营的 Opus 层级选项。
本周值得关注
- MCP 2026-07-28 迁移规划——SDK 兼容窗口和服务器重构时间表
- OpenClaw 2026.6.6 采纳——暴露实例群体针对 6 月 CVE 打补丁的速度
- Copilot AI Credit 消耗速率——新模型下团队如何消耗 Credit 的首批真实数据
- Microsoft Foundry Hosted Agents 正式发布（6 月底）——API 提供商之外首个生产级托管代理运行时
- Fable 5 恢复——Anthropic 是本周重新开放访问，还是推迟到 7 月
这是 OpenClaw 周刊，由 Big Hat Group 为驾驭 AI 平台转型的工程领导者提供的简报。有反馈或希望我们追踪的故事？联系我们。