AI代理与MCP协议如何改变CMS架构和网站构建器

本文探讨了AI代理与模型上下文协议（MCP，Model Context Protocol）对内容管理系统（CMS）及网站构建工具架构的影响。文章区分了生成器（单次提示输出）、助手（感知上下文的建议）和真正的代理（自主规划与执行）三类。MCP由Anthropic于2024年末推出，标准化了AI应用连接工具与数据的方式，解决了N×M集成难题。作者提出了六级自主性量表：从0级（无AI）到5级（闭环，无需人工确认）。当前多数平台处于3-4级。架构差异决定了采用顺序：无头CMS（如Sanity、Contentful）最先集成代理，其次为可视化构建器（如Webflow、Framer），再是企业平台（如Adobe Experience Manager），最后是像uCoz这样的细分构建器。关键风险包括：过度权限、批量部分更新、环境混淆、通过不可信内容（如GitHub问题中的隐藏命令）进行的提示注入、泄露的身份验证令牌（如postmark-mcp npm包案例）以及不安全的MCP服务器代码（CVE-2025-6514）。平台需将CMS内容视为不可信数据，并对代理操作实施审计、版本管理和显式确认。