摘要： Anthropic於2026年1月26日在Claude推出互動連接器與MCP Apps，讓Slack、Figma、Canva等九款應用以可操作UI內嵌對話。MCP Apps同日成為首個正式MCP擴充，並以sandboxed iframe、可稽核訊息與必要同意等機制處理安全。
2026 年 1 月 26 日這天，Claude 裡的 Slack、Canva、Figma 換了一副樣貌。Anthropic 為 Claude 上線「互動連接器（interactive connectors）」與 MCP Apps，這些應用從此不是呼叫一次、回傳一段文字就結束的工具，而是直接在對話裡長出可操作的視覺介面——草擬訊息、生成圖表、存取檔案，全部在同一個視窗內完成。
名單本身其實不是重點；真正有分量的是同一天登上 Model Context Protocol 官方部落格的公告——MCP Apps 晉身第一個正式的 MCP 擴充（extension），從此任何 MCP server 都能交付附帶豐富 UI 的連接器，落點也不限於 Claude。聊天視窗正由問答介面轉為應用程式執行環境，而這一回，底下第一次墊著一套跨廠商的開放標準。
互動連接器與 MCP Apps 是什麼
舊式 connector 的路數，是 Claude 經由 API 對外部服務讀寫，結果以文字或檔案的形態回到對話中，使用者自始至終見不到介面。互動連接器把整件事倒過來做：外部工具化身互動 UI 元件嵌進對話，模型進行中的每一步都攤在眼前、也改得動。Anthropic 給的理由很務實——「分析資料、設計內容與管理專案，都需要專屬的視覺介面才做得好」。TechCrunch 的報導指出，功能會先向付費方案開放；想啟用的使用者，到 claude.ai/directory 挑選掛有 interactive 標籤的應用即可。
首發九款應用與實際用法
搶先登場的應用共九個：Amplitude、Asana、Box、Canva、Clay、Figma、Hex、monday.com 與 Slack，用途從分析圖表、專案時間軸一路到訊息草擬，絕大多數屬於辦公場景。每個應用提供的都是登入狀態下的服務實例——實際跑起來像這樣：先搜尋 Slack 裡的對話、把訊息草擬出來，預覽確認沒問題，才真正送出。
Salesforce 已預告會循 Agentforce 360 的路徑加入。另一個值得留意的名字是 Cowork——這款 1 月 12 日推出、構築在 Claude Code 之上的代理工具——在發表當下還碰不到這批應用，整合狀態掛著「即將到來」；至於代理親手更新 Figma 圖、讀取 Box 資料，則是下一階段的劇本。
協定層：MCP 迎來首個正式擴充
整條技術路線於 2025 年 11 月提案，底下墊著 MCP-UI 的開源成果與 OpenAI Apps SDK。運作方式是：工具利用 _meta.ui.resourceUri 欄位宣告 UI；資源由 server 依 ui:// scheme 提供，內容是打包好的 HTML 與 JavaScript；host 把它放進 sandboxed iframe 渲染，雙邊以 JSON-RPC over postMessage 往返通訊。官方 SDK 為 @modelcontextprotocol/ext-apps，開發出來的應用可以記錄事件、開啟連結、送出後續訊息，甚至反過來更新模型上下文。
不只 Claude：寫一次、處處能渲染
這份公告裡真正關鍵的，是那串用戶端名單：Claude、Goose、VS Code Insiders 已經上線，ChatGPT 於同一週展開推送；JetBrains、AWS（Kiro）與 Google DeepMind（Antigravity）也相繼表態跟進。OpenAI 自家的 Apps 系統早在 2025 年 10 月就現身，但那終究是座圍牆花園；MCP 版本則是橫跨用戶端的開放標準——應用只寫一次，每個支援的 host 都渲染得出來。表態支持的還包括 MCP 共同創造者 David Soria Parra，以及 OpenAI 的 Nick Cooper，後者的原話是「我們很驕傲支援這個新的開放標準」。微軟、JetBrains、AWS 與 Google 一一掛名之後，agent 生態的介面層標準之爭，結果大致已定。
安全模型，以及給產品團隊的訊號
安全這一環靠四道防線守住：UI 一律關進 sandboxed iframe 執行；模板採事先宣告，host 因此得以審查；JSON-RPC 訊息全程留有稽核紀錄；UI 發起的 tool call 可設定為必須取得明確同意。Anthropic 寫在 Cowork 文件裡的提醒，值得原封不動抄進自己的守則：別開不必要的權限，面對財務文件、憑證與個人紀錄要保持警覺，並且給 Claude 一個專用資料夾，而不是整個目錄。
產品團隊收到的訊號再明白不過：競爭的單位正由「模型回答」換成「應用執行」。手上已經有 MCP server 的產品，下一步是把值得升級為互動 UI 的操作挑出來——介面本身，如今也寫進了協定。