Vercel MCP 新增 submit_feedback 工具，用户可通过自然语言让 AI 代理直接向 Vercel 团队提交缺陷报告、使用问题反馈和功能请求，并附带任务、预期行为、实际结果等结构化上下文。该工具需登录，且仅在用户明确要求时才发送反馈。

作者观察到，许多相识十年的云原生从业者正转向AI领域：有人加入OpenAI，有人开发AI网关、MCP服务器和智能体框架。这体现了从Kubernetes、GPU到MCP与智能体运行时的技术重心转移，即从云原生迈向AI原生，业界正重新思考AI时代的基础设施与开源生态。

MCP可连接AI代理与外部工具，实现发消息、读邮件等功能，但开源服务器质量参差不齐，盲目集成易导致严重数据泄露。freeCodeCamp推出2小时免费课程，内容涵盖MCP基础、真实“零号病人”漏洞案例、OWASP MCP十大风险及缓解措施、企业安全五支柱（发现、治理、身份与访问、纵深防御、检测），以及欧盟AI法案、NIST AI RMF、ISO 42001等合规框架。

Fly.io 推出 MCP 服务器 mcp.fly.io，让 AI 代理先在 Sprite 沙盒中构建应用，再迁移到 Fly Machines 生产环境。Sprite 是真实 Linux 机器，支持安装包、运行服务、HTTPS 访问和文件系统快照回滚。由于两者同为 Linux 环境，迁移只需将服务从一台机器移到另一台，无需重写。代理可在同一对话中创建 Machine、卷和密钥。未来还将支持 Postgres 集群。目前处于测试阶段，通过浏览器授权，仅限选定应用。

Supabase 推出 MCP Server 模块，开发者可将应用功能封装为 MCP 工具，供用户在 ChatGPT、Claude 等客户端直接使用。借助 Supabase Auth 的 OAuth 流程，每次工具调用均以该用户身份执行，并由 RLS 策略控制数据访问。该模块提供含认证中间件和示例工具的 Edge Function 代码，开发者可自定义工具逻辑，并通过 MCP Apps 在对话中嵌入应用 UI。

沃尔玛将于下月允许AI代理在其网站代购，与亚马逊封堵AI代理的做法形成对比。用户可为代理设置独立“代理档案”，默认每笔购买需审批，也可设预算上限并随时关闭。沃尔玛通过基于MCP的“代理网关”连接代理，避免其访问用户购物历史和个人信息，并规定代理不得越权或更改支付方式，违规将被封禁。该功能也将用于山姆会员店。

本文介绍 Koog Agent 的三种外部集成协议：MCP 通过 stdio 连接独立 JVM 进程，将远端工具适配进 ToolRegistry 供 Agent 调用；Ktor 与 Spring Boot 集成提供 HTTP 入口，但路由、鉴权、会话存储仍需应用自行实现；A2A 用于独立 Agent 服务间的能力发现与通信，实测了 AgentCard 发现、message/send 及 tasks/get。作者强调协议只负责互操作，业务事实、权限与状态边界仍由应用负责。

GitHub 推出上下文感知的密钥检测分类器，提升检测质量：加权接受率提高 11.5%，扫描执行时间中位数减少 86%。文章还介绍面向初学者的 Copilot 应用教程，讲解如何为代码库添加自定义指令与技能、使用自定义代理及连接 MCP 服务器。文章指出，开发者并非更粗心，而是开发速度已超越防护能力，保护软件的工具应随软件开发工具同步扩展。

MCP与A2A是Agent连接外部世界的两套标准。MCP由Anthropic于2024年推出，规范Agent连接工具、API、数据库的方式，返回结构化结果以减少幻觉，相当于Agent的“手脚”。A2A由Google于2025年推出，解决不同厂商Agent间的发现、派活与协作，相当于“队友协议”。二者需警惕间接提示词注入和级联幻觉风险，小错误可能经协作放大，扰乱整个系统。

本文介绍如何安全地让AI助手调用内部笔记API。直接调用存在共享令牌无法区分用户、模型可自行构造查询语句、API无登录保护等风险。方案是用MCP服务器封装笔记API，仅暴露list、get、search三个工具；在服务端校验查询、拒绝通配符等危险输入；前置网关统一入口并过滤工具描述中的恶意指令，使每次调用都对应可识别的用户或服务账号。

Vercel Connect 公测支持 MCP Events，应用和智能体可订阅兼容 MCP 服务器的 webhook 事件，用于总结新消息、审查新问题或响应文档反馈。Connect 自动创建并续订订阅、验证服务器 webhook 并通过认证转发事件。开发者可用 Connect SDK 订阅事件并在接收端点验证来源，也可将事件发现与订阅 API 作为智能体工具。

CloudBolt专家指出，超20%的MCP访问策略存在缺陷，多数MCP服务器使用个人令牌而非服务账户，导致审计无法追溯代理操作的责任人。代理通过继承角色或借用令牌获得的“涌现式”访问权限，身份提供商并无记录，出事难以追责。CloudBolt将直播演示如何将代理活动关联至身份提供商、限制其访问范围并读取审计记录。

本文介绍在 Amazon Quick 桌面端落地 Karpathy 的 LLM Wiki 范式：先编译后查询，让知识沉淀。方案分三层——原始资料、LLM 拥有的 wiki、人机共写的 schema，并实现 Ingest、Query、Lint 三个操作。借助 Quick 内置索引、知识图谱与 wiki-inspect MCP，无需自建向量库，即可自动检索、抽取实体并定时体检。

Supabase 加入 SpaceXAI 合作伙伴网络，将 Grok Bot 与 Cursor 连接。团队可在聊天中提出需求，Cursor 通过 Supabase MCP 服务器自动编写并运行代码，查询数据库、检查架构、读取日志和部署边缘函数。代理会反复查询、测试和修复：92% 的调用继续查询，79% 的错误后继续执行，仅 2% 的错误终止会话。代理还会用 get_advisors 扫描安全问题，如缺少行级安全或未索引外键，并可通过规则自动执行检查。

Claude Code每次会话都从零开始，需重新理解系统架构。作者尝试用构建平台自动生成的依赖记录作为上下文来源：在空工作区中，Claude通过MCP读取远程组件及其依赖，成功为支持控制台添加筛选功能，41项测试通过。依赖记录随版本自动生成、不会漂移，与人工记忆互补——记忆承载意图，记录承载结构与依赖关系。