17.7 万 MCP 工具实证：AI Agent 实际怎么被用（arXiv 2603.23802）
arXiv 论文，作者 Merlin Stein，提交 2026-03-25。
TL;DR
监控公开 MCP server 仓库，分析 2024-11 到 2026-02 创建的 177,436 个 Agent 工具。软件开发占 67% 工具、90% 下载量；行动类工具占比从 27% 升至 65%。
方法
工具分类：
- 感知（perception） — 读数据
- 推理（reasoning） — 分析数据
- 行动（action） — 修改环境
用 O*NET 数据库映射任务领域，评估后果性。
核心发现
| 发现 | 数据 |
|---|---|
| 软件开发的工具占比 | 67% |
| 软件开发的下载占比 | 90% |
| 行动类工具占比变化 | 27% → 65%（16 个月） |
| 多数行动工具风险等级 | 中等（文件编辑、邮件） |
| 高风险应用 | 已出现（含金融交易） |
监管启示
关注”工具层”——而非只看模型输出。MCP server 仓库公开可监测，为治理提供新视角。
与本 Wiki 的关系
涉及实体 / 概念
MCP-Model-Context-Protocol · Agentic-AI · Codex