本日 AI 技術新聞精選 12 則，主軸圍繞在 Coding Agent 生態的擴張、MCP（Model Context Protocol）的爆炸性蔓延，以及 Anthropic、Supabase 的資本動向。MCP 不只變成 LLM 接 SaaS 的事實標準，連安全議題也開始浮上檯面，值得開發者特別留意。
Coding Agent 與開發者工具
新世代 Coding Agent 技術堆疊：Sandbox、Worktree、MCP、AI Credits
Coding agent 已經不再是單純的 IDE 補全工具。GitHub Copilot、OpenAI Codex、Google Antigravity、Anthropic Claude Code 與 Meta 的對應產品都朝向同一條技術路線收斂：用 sandbox 隔離執行環境、用 git worktree 平行處理任務、透過 MCP 接外部資料，並以 AI credits 計價。文章把整個 stack 拆開逐項說明，對於要評估自家開發流程要不要轉向 agentic 架構的團隊，是不錯的參考起點。原文：[https://ift.tt/PJA3yLo]
OpenAI Codex vs Claude Code vs GitHub Copilot 完整開發者比較
2026 年三大主流 AI 編碼助手橫向評比。文章從寫功能、修 bug、重構、PR 審查、自主執行任務這幾個面向逐一比較三者的強弱，特別點出 Codex 在多步驟任務自主性上的進步，以及 Claude Code 在長時間任務的穩定度。對團隊選型有實用價值。原文：[https://ift.tt/jo3mX4n]
公司禁用 Claude Code 的那週，Anthropic 剛好推出 Workflows
一篇尖銳的觀察文，紀錄微軟 Experiences and Devices 部門在 6 月 30 日截止前推進 Claude Code 授權撤銷程序，同一週 Anthropic 卻發表 Workflows 功能，讓單一開發者可同時調度 1,000 個 agent。作者把這種「企業政策」與「個人工具能力」之間的落差稱為「1,000 agents wide」的鴻溝，對企業治理 vs. 開發者生產力的拉鋸很有參考性。原文：[https://ift.tt/2iDVwAl]
為 Claude Code Agent 打造共享記憶層：Cosmos
開發者花了一個月做的本地 memory/index 層，名為 Cosmos，透過 MCP 接到 Claude Code 與多個 repo 之間。設計初衷是讓所有 agent 不必每次都「冷啟動」，而是共讀同一份索引化的大腦：專案結構、symbol、過去踩過的 bug；做完後 agent 還會把心得寫回去。對於同時跑多個 Claude Code instance 的工作流，這個 pattern 蠻值得參考。原文：[https://ift.tt/3SElqf8]
MCP 生態擴張
東非首個同時支援 MCP、A2A、Google ADK 三大協議的實作
2024–2025 年間出現三大 AI agent 協議：Anthropic 的 MCP（工具/資料開放標準）、跨廠 agent 對話的 A2A（Agent-to-Agent），以及 Google ADK（production agent pipeline framework）。作者整理了三者的定位與互補性，並分享在東非場景同時實作三者的經驗。對想釐清這幾個協議差異的開發者很有幫助。原文：[https://ift.tt/Jlg6jat]
Meteomatics 推出 MCP 氣象資料伺服器
瑞士聖加侖的 Meteomatics 把氣象資料用 MCP 包裝對外提供，能源、保險、航空、零售等產業的 agentic AI 平台可以直接拉資料。對於跑「天氣相關決策」的 agent 工作流（例如出貨排程、能源交易），又多一個可直接接的標準化資料源。原文：[https://ift.tt/yEp43cA]
為非洲 M-PESA 行動支付打造 MCP Server
肯亞的 M-PESA 每年處理 3,140 億美元、3,500 萬使用者，過去 AI agent 沒有原生方式可以跟它互動。作者把 Daraja API 包成 mpesa-mcp 伺服器，讓 LLM agent 可以直接調用支付。文章除了實作細節之外，也談到金融服務接 agent 的合規與授權邊界，對「LLM + 金流」這條題目想得很實際。原文：[https://ift.tt/gnXKC30]
企業內部共享上下文層：開源 MCP server holo
開發者開源 holo：一個「會自動更新的公司大腦」，從各種 SaaS 工具抽資料、整理後用 MCP 暴露給 agent 使用。出發點是作者自己在生產環境跑多個 agent 時，發現每個 agent 都在重複實作同一套 context 抓取邏輯。這類 shared context layer 蠻適合企業內想統一 agent 知識來源的場景。原文：[https://ift.tt/MC9ZYht]
MCP 安全議題
MCP Server：企業環境裡的「未受管 API」
MCP server 在企業環境快速蔓延，因為它讓 agent 能真正「動手」處理 GitHub、Slack、資料庫、雲端 API 等系統。但文章警告，這些 server 正在變成新一波「未受管 API」——沒有統一的存取控制、稽核、版本治理。作者主張企業要把 MCP 當成正式 API surface 來治理，而不是當作開發者隨手裝的小工具。對於 platform team 與資安部門很值得一讀。原文：[https://ift.tt/2tTjiC7]
稽核 6,762 個 MCP Server 後的生態現況報告
作者掃描了 6,762 個公開 MCP server，整理出 2026 年版「MCP 安全現況」報告。重點包含：tool-level 授權設計普遍缺失、agent 與 server 之間信任邊界模糊、過度授權的 tool 大量存在。這份報告把 MCP 生態的信任落差量化呈現，對於要評估第三方 MCP 風險的團隊很有參考價值。原文：[https://ift.tt/F9UM5RB]
mcpwn：開源 MCP 安全測試工具
研究者公開 mcpwn，是專門針對 MCP server 的安全測試工具包。設計時主要在思考的問題包含：tool 層級授權怎麼驗、agent/tool/server 之間的信任邊界、權限濫用、過度授權、認證機制等。對應上一則 6,762 server 的稽核報告，這類紅隊工具會是接下來 MCP 生態必備的基礎建設。原文：[https://ift.tt/5CJgars]
產業與資本動向
Supabase 靠 vibe coding 浪潮衝上 105 億美元估值
Supabase 完成 5 億美元募資、估值來到 105 億美元，比去年 10 月翻倍。catalyst 是 AI 驅動的「vibe coding」——開發者與非開發者透過 LLM 快速組裝應用，後端基礎建設需求大增，Supabase 直接吃下這波紅利。AI Coding 對 BaaS 類產品的拉抬效應仍在持續。原文：[https://ift.tt/NLdh7vU]
Anthropic 機密申請 IPO，Amazon 與 Google 押注規模即將曝光
最近一輪估值約 9,650 億美元的 Anthropic 已經機密申請 IPO，可能成為史上規模最大的公開募股之一。股數與價格區間要等 S-1 正式公告才會揭露，但市場最關心的是 Amazon 與 Google 究竟在 Anthropic 押了多少籌碼，這次 IPO 會把雙方的曝險完整攤在陽光下。對追蹤 AI 上下游資本流向的讀者是重要里程碑。原文：[https://ift.tt/vUpdx7Y]
OpenAI、Anthropic、Meta 罕見在 AI 安全議題上達成共識
OpenAI、Anthropic、Meta、Google DeepMind、Microsoft 的高層本月罕見地在一項 AI 安全議題上達成一致立場。在這幾家平常意見分歧的廠商之間，能聚焦在同一條原則上算是相當少見的訊號，值得後續觀察是否轉化成具體跨廠協議或產業標準。原文：[https://ift.tt/MnuOgxF]
小結
今天的主旋律非常明確：Coding Agent 走向 stack 化、MCP 從新玩具變基礎建設、安全議題開始追上來。對開發團隊來說，下半年值得認真規劃的事情包含：(1) 把 MCP server 納入 API governance 流程，不要等出事才補；(2) 評估 agent 共享 context／記憶層的可行性，避免每個 agent 都從零開始；(3) 對選型問題（Codex vs Claude Code vs Copilot）保持彈性，這三家的能力差距還在快速變動。