Tempest AI News｜技術新聞精華 2026-06-22
今日精選 AI 工程、MCP 生態、代理框架、資安漏洞等 15 則重點摘要。
1. RAG、MCP 與 Agentic 系統：每個智慧 AI 應用背後的隱藏層
文章系統性整理 RAG（檢索增強生成）、MCP（模型情境協定）與 Agentic 系統三大技術如何協同運作，讓 AI 從被動聊天機器人蛻變為可操作真實資料的行動代理。尤其說明為何在企業級產品中，這三層架構缺一不可，對打算從零建構 AI 應用的工程師極具參考價值。
https://ift.tt/WJNSCTZ
2. 開源自然時序記憶體：給 Claude Code、Hermes 與 OpenClaw Agent 的無限記憶
一套三層式架構讓 AI 代理擁有類似人類的時序記憶。Tier 1 MEMORY.md 上限 2,200 字元，USER.md 上限 1,375 字元，達到 80% 時觸發自動合併整合邏輯，將相關條目壓縮為摘要。作者認為這是目前開源 Agent 記憶架構中最乾淨的設計。
https://ift.tt/MzOFlqT
3. Bifrost Edge：企業級 MCP 可視化與控制平台
MCP server 讓 Claude 等 AI 從被動回應轉型為可執行工具的行動代理，但企業環境面臨可視化與存取控制的挑戰。Bifrost Edge 提供統一閘道，讓安全團隊能監控、稽核並限制各 MCP server 的行為，適合需要治理層的組織部署。
https://ift.tt/zHm6nUx
4. 開源「Jarvis」Constella：跨應用檔案同步 ＋ 多代理協作引擎
Constella 是一款免費開源的桌面同步引擎，可整合本地檔案與各類應用程式，並在其上運行代理群（army of agents）。支援與 Claude Code 對接，讓代理能理解使用者的完整工作情境。原始碼已公開於 GitHub。
https://ift.tt/Y2jtrhS
5. 解析 Anthropic Claude Code CLI：一個估值 400 億美元 AI Agent 的內部架構
作者透過分析 NPM 上 Claude Code 的 Source Maps，還原其刻意混淆的內部引擎架構。文章詳細拆解工具呼叫機制、任務規劃器設計及上下文管理策略，對理解大型商業 AI Agent 架構的工程師提供難得的第一手資料。
https://ift.tt/pUaEZ62
6. 新 AI 框架 Arbor：以相同算力超越 Claude Code 與 Codex 達 2.5 倍
微軟與人民大學聯合提出的 Arbor 框架，在自動軟體工程基準測試中，使用相同算力達到 Claude Code 與 Codex 2.5 倍的效能。核心突破在於更高效的任務分解與並行執行策略。若數據屬實，這將是 2026 年自主軟體工程領域最重要的突破之一。
https://ift.tt/S2wJ5qp
7. MCP：AI 時代的新攻擊面
MCP 讓 AI 代理能連接外部工具與資料源，但同時也開啟了新的資安威脅面。文章從攻擊者視角分析 MCP server 可能遭受的提示注入、權限提升與惡意工具呼叫等風險，並提出防禦建議。對於在生產環境部署 MCP 的團隊而言是必讀的資安參考。
https://ift.tt/L1xfnP4
8. CVE-2026-12774：BerriAI litellm MCP 伺服器端請求偽造漏洞
BerriAI litellm 1.82.2 及以下版本中，_execute_with_mcp_client 函式存在 SSRF（Server-Side Request Forgery）漏洞，攻擊者可藉此讓伺服器對內部網路發起任意請求。漏洞影響 MCP server 連線測試端點 rest_endpoints.py，建議使用 litellm 的團隊立即升級並審查網路隔離設定。
https://ift.tt/tQc9s3P
9. 用 200 行 Go 實作 MCP Server：讓 Claude 效能提升 10 倍
作者示範如何僅用 200 行 Go 程式碼建立一個功能完整的 MCP server，並串接至 Claude，讓 AI 能直接操作自訂工具。文章強調 Go 的簡潔語法與快速編譯特性使其成為 MCP 開發的理想語言，並分享實測中 AI 輔助效率的顯著提升。
https://ift.tt/5Z2ktbl
10. Amazon Bedrock AgentCore Gateway：MCP Server 的統一託管入口
AWS 推出 AgentCore Gateway，作為企業管理多個 MCP server 的單一受管端點。支援串流進度回報、暫停等待人工核准（human-in-the-loop），以及跨節點保留使用者身分識別（user identity propagation）。對於需要在 AWS 環境大規模部署 MCP 的團隊，提供了標準化的基礎設施選項。
https://ift.tt/V3Ro28l
11. Agentjacking：偽造 Sentry 錯誤挾持 Claude Code 與 Cursor（2026）
Tenet Security 研究人員 Ron Bobrov、Barak Sternberg 與 Nevo Poran 於 2026 年 6 月 12 日揭露「Agentjacking」攻擊手法：透過一個 HTTP POST 請求、無需任何憑證，即可對 Claude Code、Cursor 與 Codex 達到 85% 的成功挾持率。攻擊利用 AI 代理對 Sentry 等錯誤追蹤服務的信任，注入惡意指令。這是目前已知最具威脅性的 AI 代理攻擊類型之一。
https://ift.tt/x4tTKs6
12. Dify vs Flowise 2026 年深度比較：全端 AI 應用平台 vs 輕量 LLM 畫布
文章並列比較兩款主流 AI 開發工具：Dify 定位為企業級全端平台，內建 RAG、多模型支援、Prompt 管理與自托管選項；Flowise 則是基於 LangChain 的節點畫布工具，強調輕量、開源與快速原型設計。兩者各有適用情境，適合正在選型 AI 開發工具鏈的工程師參考。
https://ift.tt/wCEXciG
13. Claude Code 2.1.176 版本發布
Anthropic 發布 Claude Code 2.1.176，這是一款運行於終端機的 Agentic 程式碼撰寫工具，能理解整個程式碼庫的情境，支援自然語言指令執行例行任務、解釋複雜程式碼並處理 Git 工作流程。新版本可透過終端機、IDE 或 @claude 標籤使用。
https://ift.tt/aLwhpY8
14. Agentic 工程師系列（1/3）：Claude Code 不是聊天機器人
作者主張 Claude Code 的真正價值在於其結構化使用方式，而非提示詞技巧本身。文章說明如何將 AI 代理視為生產工程實踐來運作：包括如何設計任務邊界、管理上下文視窗，以及讓代理在合理的自主度下持續運行。是目前少數從工程管理角度討論 AI 代理的深度文章之一。
https://ift.tt/TRKhvb0
15. 連接 MCP Server 給 Agent 帶來雙面刃：能力與風險並存
一旦連接 MCP server，AI 程式代理就從「只能讀寫 repo」變成「能操作資料庫、呼叫 API、存取外部服務」的行動代理。文章深入分析這個轉變的吸引力與潛在風險，並探討在不犧牲功能的前提下如何建立有效的信任邊界（trust boundary）。對於在生產環境開放 MCP 整合的工程師，是不可忽略的風險評估參考。
https://ift.tt/uh0WPRE