十月的AI Agent开发圈，被两份方向完全相反的"名单"劈成了两半。
一边，知乎热榜上挂着第四名的项目：用WorkBuddy接麦当劳官方MCP，搭一个会算营养、比价格、还能下单的"减脂私教"，作者全栈若城，2.5k阅读、25赞，链路端到端跑通，连支付链接都真返回了。 另一边，豆包手机助手官网在10月14日贴出一份"战报"：《屏幕自动化操作声明协议》（SAEP）公示期结束，155款App明确拒绝被AI代操作——微信、支付宝、淘宝、美团、DeepSeek、Kimi全在列。知乎专栏36氪
同一个月份：消费品牌在往Agent递接口，超级App在给Agent砌墙。对正在搭Agent、纠结下一步往哪投入的人来说，这才是十月真正值得拆的事件。
开放的那一半：麦当劳到底给了什么
麦当劳中国的官方MCP Server挂在GitHub组织M-China下（mcd-mcp-server），接入地址mcp.mcd.cn，开放平台在open.mcd.cn/mcp。上线时间有个口径要说清：赛事README明确写"2025年12月25日是麦当劳MCP正式上线的日期"，仓库创建于12月26日（UTC），对得上；网传的"2025年7月上线、全球首家"没找到可核验的官方出处。微博上少数派1月14日转发时还注明"暂未拥有点餐能力"，到2月底已经有用户实测出外送下单——能力是逐步放开的。{{{CUSTOM_HTML_TAG_2}}}
真正让人停下来的是工具面。官方README列了33个工具，读的那半边不稀奇：附近门店、菜单、券、积分、历史订单。稀奇的是写操作那半边：create-order创建订单并返回支付链接、cancel-order撤单、draw-lottery消耗积分抽奖、auto-bind-coupons一键领光名下所有券。 一个消费品牌把"读你的会员账户、替你写订单、再把支付链接递回来"整串挂到Agent可调的接口上，这在品牌方里是头一回见。6月，瑞幸跟上，上线AI开放平台，打通MCP、CLI、Skill三种接入方式，一句自然语言指令能走完选品、领券、下单全流程。知乎专栏微博
两条硬约束值得提前知道：每个Token每分钟最多600次请求，超限直接429；客户端必须支持Streamable HTTP，SSE-only的老客户端接不上。知乎专栏
比赛才是开发者信号最密的地方
借着1024程序员节，主办方金拱门（中国）搞了"麦当劳程序员创意开发大赛"，要求参赛项目真实使用WorkBuddy智能体，按GitHub Star数排名，截至2026年10月26日00:00快照定胜负。RANKING.md在10月19日上午显示已有104个项目进榜，前三名清一色在做"省钱"：mcd-saver-strategist（611 star，自述用优惠券组合优化把47块的巨无霸套餐压到21.9，省53%）、mcd-budget-meal（512 star）、mcd-coupon-strategist（491 star，还会主动提示凑单陷阱）。榜单里另一批在做卡路里管家、步行热量核销。头奖是50次巨无霸兑换券加WorkBuddy 10240积分——拿巨无霸当头奖，这很麦当劳。知乎专栏
比结果更能抄的是打法。McFit Coach没有后端，本地就两个Python脚本：枚举"主餐×小食×饮品"组合，按热量、蛋白质、钠的预算过滤出Top-K候选，只对这几个候选调calculate-price。为什么不全交给模型？因为限流——真让模型拿着33个工具挨个试错，600次的额度一局就见底。另一个共同选择是支付留人手里：Agent只建单，钱还是人扫码。这个责任切分目前看是这套接口最稳的设计，支付一旦交给Agent，误下单、比价跑偏、prompt注入导致的非预期消费，全变成平台责任。知乎专栏
关闭的那一半：155款App在守什么
看SAEP拒绝名单的结构比看总数更有信息量：腾讯及关联生态66款，占了超四成；阿里系23款、快手系14款、美团系11款。有意思的是京东系全系不在名单里，百度只有百度地图一项声明拒绝。36氪
理由那篇36氪稿（光锥智能）拆得直白：一是流量——Agent替你搜、替你比、替你下单，用户连首页推荐位都不会看到，超级App十几年攒的心智成了给别人做嫁衣；二是隐私——GUI操作意味着你的聊天界面、支付界面要先让AI"看明白"。马化腾在腾讯年初员工大会点名豆包手机，措辞是"极其不安全、不负责任"。 这不是国内独有剧本：Meta的个人智能体Muse 9月8日上线美区iOS免费榜第一，第13天亚马逊就切断它的代购物通道，理由是"未经授权的AI智能体访问"。36氪
路线区别就在这：GUI是AI拿着你的钥匙直接进屋，哪个抽屉都能开；MCP+A2A是品牌把要给你的东西摆在门口，Agent只能拿授权过的部分。所以走MCP路线的STEPX Neo（10月13日发布，先行版3999元）能拿到支付宝、腾讯、携程、滴滴等近百家合作"通行证"，而豆包一代手机发布三天就被微信强制下线、淘宝支付宝集体风控，二手加价5000块的热度只撑了一周。36氪
给Agent开发者的判断：哪条路能沉淀
两条路的差别不是技术，是你能积累什么。押GUI操作，体验上限高，但能力边界是别人的政策决定的——今天能点的外卖，明天一纸声明就没；而且操作责任没有协议背书，账号风控随时教做人。押MCP/A2A，体验上限被"对方开多少"锁死，但每接一个官方接口都是可复用、可审计、可写进方案的资产。证据支持的结论只到这里：截至这个十月，接口路线是Agent开发者唯一能沉淀的投入方向——前提是想清楚三件事。
第一，别为热点硬上。把API包成MCP server值不值，判断标准是客户里有没有2-3个在跑Agent、接口会不会被AI高频复用、有没有人长期维护，三条缺一就再等等（知乎"API老黑"那篇给的口径）。真要动手，MCP官方Python SDK（1.9.x）加FastMCP 3.0的OpenAPIProvider，有现成规范的接口20行就能生成工具，熟悉SDK的开发者1-3天能出含鉴权日志的首版。知乎专栏
第二，安全欠账比想象大。MCP授权规范基于OAuth 2.1，但协议层面授权是可选的——2025年7月Cloud Security Alliance的公开扫描发现了至少1862个对未认证请求开放的MCP实例。工具描述写给模型看（get_data(offset,limit)这种名字模型会乱猜）、参数校验自己加、入站鉴权自己扛、敏感字段做投影、调用日志全程留痕，五件事缺一件都不敢叫生产级。接别人的接口同理：麦当劳那个Token等于会员账号的钥匙，能领你的券、看你的地址、建你的订单，官方文档写了401的含义却没写主动吊销流程——Token别进公开仓库、别出现在截图里，参赛强制提交的mcp-config.example.json只允许环境变量占位符，就是这个道理。知乎专栏知乎专栏
第三，算清token账再谈信仰。微博上有句吐槽很实在："花一份钱买咖啡之外，还要花一份钱给token？“这轮实测给出的答案不是"AI包办一切”，而是本地计算兜底、模型只负责编排和那几次关键调用——先枚举过滤再调接口，既是省钱也是保命（限流）。微博
现在能做的动作和继续盯的信号
比赛窗口就在眼前：报名截止10月25日23:59，排名按10月26日00:00的Star快照。 还没上车的，前三名的玩法（券组合优化、预算配餐、热量管家）已经验证过需求，直接在这个工具面上找新形态，比从零想idea快。不参赛的，接一个官方MCP跑通"读→算→人确认→写"的链路，本身就是今年接口生态的一手样本。知乎专栏微博
往后盯三个信号：星巴克、肯德基这类会员体系庞大的品牌会不会跟进麦当劳把写操作开出来；SAEP式"拒绝名单"会不会从手机厂商扩散成行业惯例；以及最关键的——有没有品牌敢把支付那一步也交给Agent。目前为止，所有人都在这一格前刹车。MCP下载榜前十清一色是Playwright、Chrome DevTools这类开发者工具（前者累计约1.68亿次，为社区统计口径），品牌接口还是早期浪潮。 墙那边递过来的钥匙还不多，但拿钥匙的人，已经排上队了。小红书
