Model-OS 的第一块基石：MCP 正在变成「工具系统调用」的 ABI

2026 年 6 月 12 日

论文 L3 Model-OS 运行时断言：工具是新的系统调用，调用表应当开放、自描述、可审计（详见系统调用 → 工具调用）。写论文时这还像个类比——今天它有了具体的名字：MCP（Model Context Protocol）。

一年走完的标准化之路

时间线值得逐条记下，因为它的速度本身就是论据：

2024 年 11 月，Anthropic 发布 MCP 并开源：用类型化 Schema 描述工具，统一模型与外部系统的连接方式——正是「Schema 即 ABI」；
2025 年 3 月，OpenAI 宣布全线采用 MCP；随后 Google DeepMind 跟进；
2025 年 11 月，MCP 发布周年版规范；
2025 年 12 月，Anthropic 把 MCP 捐入 Linux 基金会旗下的 Agentic AI Foundation（由 Anthropic、Block、OpenAI 共同发起）——一个协议从私有走向中立治理，是它成为「行业 ABI」的成人礼；
苹果的 iOS 26.1 开发者测试版中已出现 MCP 支持的迹象。

操作系统史上，POSIX 用了十几年完成的事，MCP 用了一年。这不是因为 MCP 更聪明，而是因为所有人都被同一个痛点烫到了：每家模型 × 每个工具的 N×M 适配矩阵。

交互演示：N×M 是怎么塌缩成 N+M 的

拖动两根滑杆，看适配工作量怎么变化：左边是没有标准时的世界——每个模型都要单独适配每个工具；右边是 MCP 作为中间 ABI 的世界。当 N 和 M 都到两位数时，左右的差距就是一个行业的工程预算。

国内：意图框架与 Agent 平台的双线推进

国内的对应进展沿两条线：一是终端侧的意图框架——华为鸿蒙的 Intents Kit 把「应用能力」注册为系统级意图供小艺调度，思路与论文 L5 意图接口的「意图是新的可执行格式」一致；二是 Agent 平台（字节扣子、智谱 AutoGLM、阿里通义系），它们事实上各自维护着一张私有「工具调用表」。MCP 生态在国内的渗透正在发生，主流框架基本都已兼容。

卡点：MCP 解决了「连接」，没解决「内核」

实事求是：MCP 只是系统调用的接口规范，它不回答 Model-OS 真正难的三件事——调度（多 Agent 抢上下文窗口怎么仲裁）、权限（论文说的「权限即对齐」如何工程化为可审计的分级授权）、记忆（向量库作为文件系统的一致性语义）。下面这批论文各自演示了片段，但没有一个把三件事装进同一个内核。

论文精读

「LLM 作为操作系统」这条思想线的 5 篇关键文献：

arXiv 2023 · UC BerkeleyMemGPT: Towards LLMs as Operating Systems

把操作系统的虚拟内存思想搬进 LLM：上下文窗口当主存，外部存储当磁盘，模型通过「中断/函数调用」自主换页。首次让「LLM as OS」从修辞变成系统设计，后演化为 Letta 框架。

→ 对 Noeton：L3「工作记忆在上下文、情景记忆在向量库」的分层记忆有了第一个可运行原型。 arXiv 2024 · RutgersAIOS: LLM Agent Operating System

把 OS 内核的模块清单逐项映射到 Agent 世界：调度器、上下文管理器、内存管理器、存储管理器、工具管理器、访问控制——并实现了多 Agent 并发下的内核原型与隔离实验。

→ 对 Noeton：内核「三件套」（调度/权限/记忆）最完整的学术蓝图，也是我们原型的对标系统。 arXiv 2023 · RutgersLLM as OS, Agents as Apps: Envisioning AIOS

愿景论文：LLM 是内核、上下文窗口是内存、Agent 是应用、自然语言是 shell——并提出 AIOS-Agent 生态对应「OS-应用」生态的产业类比。

→ 对 Noeton：与论文 [五大映射](/model-os/) 互为印证的同期独立构想——所见略同是路线正确的弱证据，也是竞争提醒。 ICLR 2023 · Princeton & GoogleReAct: Synergizing Reasoning and Acting in Language Models

把「思考-行动-观察」做成显式循环，证明推理轨迹与工具行动交替能大幅降低幻觉并提升任务完成率。今天几乎所有 Agent 运行时的执行内环都是它的变体。

→ 对 Noeton：L3 调度器的最小执行单元——「推理步」作为时间片的学术出处。 NeurIPS 2023 · MetaToolformer: Language Models Can Teach Themselves to Use Tools

证明模型可以自监督地学会「何时调用哪个工具、传什么参数」——工具调用能力可以内化进权重，而不必全靠提示工程。

→ 对 Noeton：长期看，L3 的系统调用表会部分「沉进」模型权重——接口设计要为此留出余地。

Noeton 的落地方案

把 MCP 直接定为 L3 工具网关的 ABI，不另造协议——我们的增量在网关之上：副作用分级（只读自由 / 写入沙箱 / 不可逆人审）+ 全链路审计日志，这是 MCP 生态今天最薄弱也最被企业需要的一层；
实现一个最小 Model-OS 内核原型：以「上下文预算」为一等资源做 Agent 调度（论文的「上下文即时间片」），用 Mooncake 式分层存储做记忆层，对标 AIOS 的模块清单逐项给出工程实现；
向 AAIF 社区提交权限分级的扩展提案——标准化窗口期参与规则制定，比事后兼容便宜一百倍。

一句话：工具系统调用的 ABI 之争已经结束了，答案是 MCP；Model-OS 接下来的胜负在内核三件套——调度、权限、记忆。

行业动态参考：MCP 规范 · MCP 一周年（官方博客） · MCP 采用时间线（维基百科）