Google 正式參戰 MCP：google-mcp-toolbox 15.5k stars 對 agent 生態意味什麼？

當 Anthropic 在 2024 年底推出 Model Context Protocol（MCP）時，多數人只當佢係另一個開源協議。但當 Google 喺 GitHub 上嘅 mcp-toolbox 達到 16,000+ stars，正式命名為 MCP Toolbox for Databases，而且由 googleapis 組織主導——呢個訊號唔可以再忽視。Google 唔係跟風，而係將自己嘅雲端數據庫帝國，透過 MCP 呢個「AI 嘅 USB-C」重新連接一次。

Google 嘅 MCP 策略：唔係一個工具，係一個控制平面

好多開發者第一次接觸 MCP Toolbox for Databases，會以為佢只係「另一個 database connector」。但呢個理解太淺。

Google 嘅做法係提供一個雙重角色嘅開源 MCP server：Build-Time 同 Run-Time。Build-Time 版本畀你即刻用 prebuilt tools（list_tables、execute_sql）連接 Gemini CLI、Claude Code、Cursor 等 IDE，直接用自然語言查你嘅 PostgreSQL、BigQuery、Spanner。Run-Time 版本則畀你定義高度安全嘅自訂工具，支援結構化查詢、語義搜索同 NL2SQL。

呢個設計嘅精髓係「控制平面」（Control Plane）。Toolbox 坐喺你嘅 orchestration framework 同數據庫之間，提供一個集中位置去管理、分發同更新工具。你可以用同一個 server 服務多個 agent，改工具唔使重新部署應用。呢個係企業級嘅思維，唔係 hackathon 嘅 demo。

截至 2026 年 8 月，Toolbox 支援 42 種以上嘅數據源——AlloyDB、BigQuery、Cloud SQL（PostgreSQL/MySQL/SQL Server）、Spanner、Firestore、MongoDB、Redis、Neo4j、Snowflake、ClickHouse、Elasticsearch 等等。Google Cloud 嘅自家產品當然有原生支援，但第三方數據庫嘅支持同樣完整，呢點好關鍵：佢唔係要你綁死喺 GCP，而係要你用 MCP 呢個標準嚟接入。

dbt-mcp 同 MCPJam Inspector：生態唔止 Google

如果你以為 MCP 只係 Google 嘅事，你漏睇咗 dbt-mcp。

dbt-labs 推出嘅 MCP server 係一個更有趣嘅案例。dbt 本身就係現代數據工程嘅基礎設施，而家佢透過 MCP 將 Semantic Layer、Discovery API、CLI 命令全部 expose 出嚟。你嘅 AI agent 可以用自然語言問：「呢個季度邊個產品線嘅營收最高？」——dbt MCP server 會幫你生成 SQL、查 Semantic Layer、拎返結果。

呢個同 Google MCP Toolbox 嘅差異好值得留意：Google 側重「連接數據庫」，dbt 側重「數據轉換同治理」。兩者唔係競爭，而係互補。你嘅 agent 可以同時連接 Google MCP Toolbox 查原始數據，再連接 dbt-mcp 查業務指標。呢個組合先係真正嘅企業 AI 數據棧。

另一個關鍵基礎設施係 MCPJam Inspector。呢個係 MCP 伺服器嘅測試同評估平台——你可以喺 16 種客戶端配置同 170+ 個模型上測試你嘅 MCP server。當 MCP 生態開始有「CI/CD for MCP servers」嘅概念，代表呢個協議已經過咗 early adopter 階段，進入工程化同企業化。

企業採用嘅殘酷現實：8.5% OAuth 實施率

呢度要講一個唔好聽嘅真相。

根據 2026 年中嘅多份報告，MCP SDK 嘅月下載量已經去到 9,700 萬，GitHub 上有 12,000+ 個公開嘅 MCP server repo，5 個主要 AI 客戶端（Claude Desktop、Cursor、Windsurf、VS Code Copilot、ChatGPT）原生支援 MCP。但只有 41% 嘅企業報告有「有限度嘅生產環境使用」，而 MCP 規範要求嘅 OAuth 2.1 認證——只有 8.5% 嘅 server 真正實施。

呢個 gap 解釋咗點解 Google 嘅 MCP Toolbox 咁重要。

Google 嘅 Toolbox 內建 OAuth2 同 OIDC 支援，OpenTelemetry observability，連接池管理，同 Model Armor 防護（抵禦 prompt injection 同 sensitive data leakage）。佢唔係要你從零開始解決呢啲企業級問題——佢幫你解決晒。呢個正正係多數 MCP server 缺乏嘅嘢。

CIO 同安全團隊最擔心嘅問題——「MCP Shadow IT」（未經授權嘅內部 MCP server 部署）——正正係因為缺乏治理工具。Google 嘅做法係提供一個開源自託管選項，畀你保持控制權，同時又有 Google Cloud Managed MCP Servers 作為 Zero-Ops 嘅企業級替代。呢個兩條腿走路嘅策略好聰明。

對開發者同創業者嘅啟示

如果你係香港或大中華區嘅開發者同創業者，呢個趨勢有幾個好具體嘅 implications：

第一，MCP 已經唔係「選修科」。 如果你嘅產品需要接入任何數據源，MCP 係 2026 年最安全嘅架構選擇。唔係因為佢最 popular，而係因為佢已經被 Linux Foundation 管理，有 Google、Microsoft、AWS、OpenAI 作為 founding contributors。

第二，從「連接」到「治理」嘅躍遷。 最有趣嘅發展係 MCP 嘅最新版本（2026-07-28）引入咗 stateless transport architecture，令 MCP server 可以喺 load balancer 後面水平擴展，同埋更明確嘅 OAuth 2.0 同 OpenID Connect 整合。呢個係 MCP 從「開發者玩具」變成「企業基礎設施」嘅關鍵一步。

第三，留意 dbt-mcp 代表嘅「數據治理 + AI」機會。 如果你做 B2B SaaS 或者 data products，將你嘅 Semantic Layer 或者 data catalog 透過 MCP 暴露畀 AI agent，可能係一個被低估嘅護城河。

第四，自己動手。 Google 嘅 MCP Toolbox 已經有完整嘅 quickstart——你可以在 10 行代碼內連接一個 PostgreSQL 數據庫到你嘅 agent。如果你未試過，建議今日就開始。用 MCP Inspector 或者 MCPJam 測試你嘅 server，理解呢個協議嘅實際運作。

MCP 嘅故事仲係 early days，但 Google 嘅正式入局已經改寫咗規則。企業數據接入唔再係每家公司各自造輪子嘅遊戲——佢已經有咗一個被主要雲端供應商背書嘅標準。你嘅選擇唔係「用唔用 MCP」，而係「幾時開始用」。