#MCP
共 501 篇相关文章
MCP官方服务器v2.1.0修复八个漏洞：路径穿越与SSRF防护升级
MCP官方服务器发布v2.1.0，修复文件系统、Everything与fetch三个服务器共八个安全漏洞，涉及路径穿越、跨域请求与SSRF防护，并提醒日期版本用户需显式升级至2.0.1。
Agent Skills全解析：渐进式披露架构与MCP对比
深入解析Agent Skills架构：什么是渐进式披露、Skills如何让Agent获得模块化扩展能力、与MCP和Function Calling及Multi-Agent的区别，以及自定义Skills开发的学习路径。
Claude Code MCP Tasks：长任务与主动提问的新范式
Claude Code 支持 MCP Tasks 与 elicitations，让工具调用可长时间运行并中途向用户提问。本文解读工具调用升级为 Task 的条件、当前不生效的场景，以及 MCP 服务器作者需要做出的具体改动。
Anthropic开源sandbox-runtime：无需容器的AI代理沙箱
Anthropic开源sandbox-runtime（srt），基于macOS Seatbelt与Linux bubblewrap实现操作系统级沙箱，为AI代理、MCP服务器和CLI工具限制文件与网络访问，无需容器即可获得轻量隔离。
DB Chat：用自然语言对话PostgreSQL，AI自动生成SQL
dbchat 让用户用自然语言对话 PostgreSQL 数据库，AI 代理自动生成 SQL 并返回实时结果。本文解析其 MCP Server + Next.js + AWS 全链路架构与防幻觉护栏设计。
用Python和Claude API构建AI Agent：工具调用与MCP实战
基于Claude API的Python AI Agent实战教程：从基础messages.create调用到工具调用（Tool Use）、Agent Loop循环实现，再到MCP开放标准与Claude Agent SDK，附安全实践建议。
Gemini CLI 七大功能解析：百万token开源终端AI代理
Gemini CLI 是什么？本文盘点其七大功能：Apache 2.0 开源免费、100 万 token 上下文、MCP 集成、GEMINI.md 配置、斜杠命令与 Google 搜索接地，附入门建议。
Claude智能体工具集成指南：自定义工具、MCP与子智能体
深入解析Claude智能体工具集成：自定义工具定义、MCP服务器接入、工具搜索机制与子智能体预算控制，帮助开发者构建生产级智能体系统。
Sidekick：一个MCP服务器打通Alexa、AI代理与语音游戏
Amazon Hackathon项目Sidekick用一套MCP服务器同时支撑Alexa风格语音、AI代理与语音游戏，Control Room记录请求全链路，Movie Buddy用字幕线索为回答接地。
MCP如何让Wi-Fi AI代理落地：从水管工比喻到15分钟搭建
WLPC Prague 2026演讲实录解读：MCP如何让AI代理接入Wi-Fi网络，15分钟搭建第一个MCP服务器的完整流程，以及工具设计中的只读默认、凭据隔离、日志审计四条硬规则。
AI Agent安全实战手册：防注入、防MCP投毒与零点击泄露
AI Agent安全实战指南：从致命三要素与提示注入原理出发，结合Copilot零点击泄露、Slack AI、MCP投毒、恶意NPM包、Glassworm隐形字符与OAuth供应链攻击六起真实案例，给出最小权限、沙箱、默认拒绝、出口监控等九层防御控制，以及个人、团队、企业三档落地路线与事件响应第一个小时清单。
吴恩达联手Anthropic：Claude Code保姆级实战教程全解析
吴恩达与Anthropic合作推出Claude Code短课程，系统讲解清晰上下文、并行会话、MCP服务器等最佳实践，并通过RAG聊天机器人、Jupyter数据分析、Figma转前端三个实战项目，带你从零掌握这款高自主性编程助手。
AI Agent如何操控你的电脑？Hermes三层工具链全解析
B站UP主小悠拆解Hermes操作电脑的三层工具链：出厂自带的Terminal、文件修改与代码执行底座，按需开启的联网搜索、视觉分析、语音合成与浏览器桌面控制，以及通过CLI和MCP自由扩展的外部生态，并解答SSH连上却操作不了的常见困惑。
MCP与零信任：AI代理每次工具调用都需验证
将NIST零信任七项原则映射到MCP请求路径，解析AI代理工具调用中规范提供的能力与需自行构建的安全层，并列出每次调用应通过的五个验证检查。
逆向工程+AI Agent：几周克隆Adobe应用的技术真相
逆向工程+AI Agent：几周克隆Adobe应用的技术真相
一位开发者因Adobe提前取消费转向逆向工程，用AI Coding Agent几周内做出7款开源替代品。本文解析逆向工程原理、Reverse Engineer Anything这个MCP Server六天破10万星的原因，以及AI克隆应用在性能、专有数据和法律层面的真实边界。
Notion 3.8新功能：让你的ChatGPT订阅在Notion Agent里直接生效
Notion 3.8版本支持在Notion Agent中直接使用ChatGPT Plus、Pro或Go订阅额度，替代Notion积分消耗。本文介绍适用条件、设置路径、MCP权限风险及该功能对团队的实际意义。
Claude Security持续扫描升级：自动修复跟踪与API集成
Claude Security 推出持续扫描功能：提交即触发重扫，修复上线自动标记已解决，并新增 API、MCP 连接器与 Webhook。本文解析其工作方式、集成路径、配置限制与成本考量。
Chatbot与AI Agent的本质区别：从对话到执行的跨越
Chatbot和AI Agent有什么区别？本文基于Learn Tech频道的MCP系列讲解，用订机票、笔记摘要等实例说明：Chatbot只给答案，Agent通过思考-行动-观察循环真正完成任务，并拆解模型、工具、记忆、目标四大部件及MCP的桥梁作用，同时讨论Agent的适用边界与权限风险。
