MCP 发布文件传输扩展草案，文件字节移出模型上下文

2026 年 11 月 12 日，MCP 维护者发布了 io.modelcontextprotocol/files 扩展的首版草案，用于在客户端与工具之间传输文件。该扩展的核心思路是把文件内容移出模型上下文，工具参数中只传递 id、文件名和 MIME 类型等元数据，而不再像以往那样在工具参数里塞入 base64 编码的数据块、沿用各自自定的预签名 URL 约定，或把 CSV 内容直接粘贴到提示词中。

该扩展兼容协议修订版 2026-07-28 及以后的版本，维护者预计其将在年底之前达到稳定状态。有分析文章指出，该扩展目前仍有三个安全设计问题尚未解决。这是目前关于此事的全部公开进展，后续要等到这三个安全问题如何处理，以及能否如期稳定，才有进一步的更新。