作者：岛风 这篇文章将向大家介绍 Higress 近期在 Wasm 插件生态方面的一个进展——Higress Wasm 插件服务器（Higress Plugin Server）。这个新的组件解决了用户在私有化部署 Higress 网关时拉取插件的痛点，优化了插件的下载与管理效率。 仓库地址：https://github.com/higressgroup/pluginserver Wasm 插件：Higress 的扩展能力与挑战 Higress 自开源以来就一直将 Wasm 技术视为核心的网关扩展手段。Wasm 带来的工程可靠性、沙箱安全性、热更新能力以及 Higress 团队在此基...

作者：望宸 近期热度较高的两篇文章[1][2]，不约而同的提到了 AI 发展至今，工程化对 AI 应用的作用被低估了。 + “比如更好的虚拟机、更长上下文、大量的 MCP、甚至智能合约……等等一系列工程问题都是巨大的需求。” + “AI 的工程化工具很多，例如 LangGraph、LangChain，这些都是用于搭建的乐高积木，积木越丰富，组装成复杂结构的能力就越强。” 但工程化一词是很泛化的技术用语，包含的内容极广。广义的讲，非算法类的技术实现和产品设计，都可以归类为工程化。本文暂把工程化分类为产品工程和技术工程，试图通过这个视角，去简单拆解构建 AI Agent 的工程化...

文：孤弋、正己 在AI大模型应用爆发的今天，Model Context Protocol (MCP) 作为连接AI大模型与应用的关键协议，正在快速普及。然而，如何在企业级环境中高效部署和管理MCP服务，成为技术团队面临的重要挑战。本文将深入剖析MCP Server的五种主流架构模式，并结合Nacos服务治理框架，为企业级MCP部署提供实用指南。 MCP架构的演进与挑战 MCP协议为AI应用提供了标准化的交互方式，但在企业级落地过程中，我们面临着认证鉴权受限、部署模式多样、技术债务风险等多重挑战。目前，MCP Server主要有五种架构模式，每种架构各有优劣，适用于不同的业务场景。 五...

作者：望宸 "API 管理" 和 "API 网关" 这两个术语经常会被交替使用，在大模型应用上更甚（大模型被认为是 API 经济/货币化的催化剂）。但实际上，它们代表着不同的概念，服务于 API 生命周期的不同阶段。本文将探讨两者的起源和发展、关键差异对比、如何协同工作以及未来发展趋势。希望本文对技术团队做出更明智的架构决策上，能起到一些助益。 一、起源和发展 API 网关的演进 API 网关随着软件架构的演进，呈现出不同的形态。 软件架构的演进是一个不断适应技术发展和业务需求变化的过程，经历了单体架构、垂直架构、SOA 架构、微服务架构、云原生架构。随着大模型的普及，开...

作者：岛风、十眠 概述 Higress 是一个基于 Istio 和 Envoy 的云原生 API 网关，具备先进的 AI 功能。通过 Go/Rust/JS 编写的 Wasm 插件提供可扩展的架构，并提供了基于 Node 和 Java 的 console 模块，使得用户可以可视化使用 Higress。 Higress 最初由阿里巴巴研发，旨在解决 Tengine 配置 reload 对长连接造成影响，以及 gRPC/Dubbo 服务负载均衡能力不足的问题，于 2022 年开源。如今，阿里云云原生 API 网关、MSE 云原生网关、专有云飞天企业版 API 网关等网关产品系列均采用了 Hig...

Higress MCP Server 安全再升级：API 认证为 AI 连接保驾护航 Higress 作为一款强大的 AI 原生 API 网关，致力于铺设 AI 与现实世界之间最短、最安全、最具成本效益的连接路径。其核心能力之一便是支持将现有的 OpenAPI 规范无缝转换为 MCP Server，让 AI 能够快速、便捷地调用各类存量 API 服务。借助 Higress，企业和开发者可以瞬间将其宝贵的 API 资产转化为 AI 可用的远程 MCP Server，从而极大地加速 AI 应用的落地和创新。 当通过 Higress 托管的 MCP Server 集成 AI 与外部服务时，通常...

作者：行词 本文产生自阿里巴巴内部 MCP 实践经验，实现了应用不做代码改动，通过 Higress AI 网关实现 MCP 协议卸载，快速将内部的 HSF 服务转换为 MCP Server ，将现有微服务接入 MCP 生态。在业务和技术同时不踏空的前提下，保留对 AI 原生应用基础设施的选择权。 HSF 是阿里巴巴内部以 Apache Dubbo 为内核的 RPC 框架，提供了支持超大规模高性能的 RPC 协议和高质量框架层实现支持，为阿里巴巴内部研发同学和业务提供了稳定易用高效的微服务生态。目前阿里内部 HSF 有百万级别生产级实例，经历了多年双十一百亿级洪峰考验。围绕 HSF，内部也有...

作者：梧同 更新 在20250326发布了最新的版本，本文对主要的改动进行详细介绍和解释 20250326 版本与 20241105 版本的主要更新对比表格： | 类别 | 20241105 版本 | 20250326 版本 | 更新意义与影响 | | : | : | : | : | | 授权机制 | 基于 OAuth 2.0，支持隐式授权流和基本权限控制 | 升级至 OAuth 2.1，废弃隐式授权流，强制 PKCE 和 HTTPS | 安全性提升，减少 Token 泄露风险，适应公共客户端（如移动端、本地应用）场景。 | | 传输协议 | 使用 HTTP + SSE（双端点），支持...

背景 MCP（Model Context Protocol，模型上下文协议）是Anthropic于2024年11月发布的开源通信标准，其核心目标是通过建立统一的交互范式，消除大型语言模型（LLM）与异构数据源、工具间的集成壁垒。该协议通过三层次革新解决AI领域的数据孤岛问题，实现本地数据和互联网数据，基于MCP就可以实现事实上的”万物互联“，包括但不限于，数据和文件系统，操作阿里云上任意资源，浏览器自动化等等。 这项技术突破使得AI应用真正实现"万物互联"——从个人设备的文档处理到企业级云资源调度，均可通过统一协议完成智能交互 图1 MCP协议官方架构图 然而，企业普遍...