今日精選 14 則 AI 技術要聞，涵蓋 MCP 生態系爆發、Claude Code 後門爭議、Safari 官方 MCP Server、桌面控制工具等重點議題。
焦點新聞
1. 阿里巴巴封禁 Claude Code：反蒸餾後門爭議始末
阿里巴巴宣布自 7 月 10 日起全面禁止員工使用 Anthropic 的 Claude Code，起因是安全研究員在逆向工程時發現疑似隱藏的「中國偵測」邏輯。Anthropic 隨後確認該程式碼為「反模型蒸餾」防護功能，用於偵測使用者是否來自中國大陸或關聯 AI 實驗室，並已在近期版本中移除。阿里巴巴要求員工改用自家的 Qoder 工具。此事件凸顯 AI 工具供應鏈中的信任與地緣政治風險。資訊來源：https://ift.tt/WhdUQM5 及 https://ift.tt/0F5k2vj
2. Claude Code + Fable 5 數小時移植 2003 年 PC 遊戲至原生 iOS
Google DeepMind 開發者使用 Anthropic 的 Claude Code 搭配 Fable 5 模型，成功將 2003 年即時戰略遊戲《Command & Conquer: Generals Zero Hour》移植至 iPhone 和 iPad 原生執行。首次建置僅花費 40 分鐘，完整移植在「數小時內」完成，原始碼已開放在 GitHub 上。資訊來源：https://ift.tt/riB7Tej
MCP 生態系動態
3. MCP 生態系 2026 年數據：13,000+ 伺服器、月下載量 9,700 萬次
截至 2026 年 5 月，npm 與 GitHub 上已有超過 13,000 個 MCP 伺服器，SDK 月下載量達 9,700 萬次（較六個月前成長 3 倍），新伺服器年增率達 400%。Anthropic 官方伺服器生態已涵蓋主要開發工具整合。這組數字說明 MCP 已從概念驗證轉向大規模工程實踐。資訊來源：https://ift.tt/DnecfGJ
4. Apple Safari 推出官方 MCP Server：AI Agent 瀏覽器偵錯新時代
Apple 在 Safari Technology Preview 247 中正式隨附官方 MCP Server，允許 AI Agent 直接連接 Safari 瀏覽器執行偵錯、自動化測試與 Core Web Vitals 分析。這是繼 IDE 之後，主流瀏覽器廠商首次將 MCP 整合進官方工具鏈，對前端開發者與 SEO 工程師的 AI 輔助工作流影響深遠。資訊來源：https://ift.tt/GFQ7LcP 及 https://ift.tt/Bg6RI23
5. MCP Gateway 企業部署的身份傳遞問題與雙 OAuth 邊界解法
企業在部署 MCP Gateway 架構時面臨關鍵安全問題：呼叫端使用者的身份在穿越閘道器後往往遺失，導致下游系統以服務帳號而非使用者帳號授權。本文提出採用「雙 OAuth 邊界」架構，讓使用者身份跨越閘道器躍點後仍能對每個下游系統獨立授權，解決企業 MCP 部署中最常見的身份終止（Identity Termination）問題。資訊來源：https://ift.tt/1j8kpXd
6. CVE-2026-14748：MCP Server 伺服器端請求偽造漏洞
CVE-2026-14748 於 2026 年 7 月 5 日發布，影響 AIAnytime Awesome-MCP-Server 的 mcp-wiki/wiki-summary 元件（server.py），存在伺服器端請求偽造（SSRF）漏洞，影響範圍至 commit a884bb51。使用此 MCP Server 的開發者應立即檢查版本並套用修補或限制網路存取。資訊來源：https://ift.tt/jNzXx8G
7. 將 AI Agent 轉為 MCP Server：讓 ChatGPT、Claude、Cursor 互相呼叫
Quickchat AI 系列教學示範如何將自建的 AI Agent 封裝為 MCP Server，使其成為其他 AI 工具（ChatGPT、Claude、Cursor）可直接呼叫的工具端點。這種「Agent 即服務」的架構模式在多智慧體協作場景中具有重要工程意義。資訊來源：https://ift.tt/k9iUrzg
8. MCP 商業化實踐：透過 x402 協定與 USDC 向 AI Agent 收費
MarketNow 平台目前已索引 8,560 個 MCP 技能，每週有 675 名開發者安裝新伺服器。本文介紹透過 x402 協定搭配 USDC 穩定幣，向呼叫 MCP Server 的 AI Agent 即時收取使用費，開啟 AI Agent 經濟的新型態變現路徑。資訊來源：https://ift.tt/y6P1feq
開發工具與框架
9. tatara：用 Kubernetes Operator 讓 Claude Code 自動處理 GitHub 工作積壓
開發者開源了 tatara 框架，透過 Kubernetes Operator 監控 GitHub/GitLab 倉庫，在新 Issue 建立時自動觸發 Agent 進行分類、寫程式並提交 PR，全程在 Kubernetes Job 中無頭執行 Claude Code。這是將 AI 程式開發工具整合進 GitOps 工作流的完整工程實踐。資訊來源：https://ift.tt/q3DYTAy
10. gui-tool：零相依套件 CLI，讓 Claude Code 掌控桌面（截圖、點擊、鍵盤）
gui-tool 是零外部相依的 MIT 授權 CLI 工具，透過 JSON 輸入/輸出讓 Claude Code 能夠截圖、列舉並切換視窗、控制滑鼠與鍵盤，賦予 Agent 在真實桌面環境操作 GUI 應用程式的能力。對於需要 Claude Code 操作無 API 的傳統軟體或 Web 應用程式的場景特別實用。資訊來源：https://ift.tt/7Zxu2dn
11. tela：自架文件套件 + 內建 MCP Server，讓 Agent 自動撰寫含引用的文件
tela 是一套自架的文件系統（支援文件、簡報、試算表），後端直接整合 MCP Server，使 Claude（Desktop、Code 或 Connector）可透過 MCP 搜尋、閱讀、撰寫並引用程式碼中的文件。與一般「AI 補充文件」工具不同，tela 將 Agent 設計為頭等公民。資訊來源：https://ift.tt/KZJ5VXp
12. Azure Migrate + GitHub Copilot 現代化整合公開預覽：大規模程式碼評估加速器
Microsoft 發布 Azure Migrate 整合 GitHub Copilot 現代化功能的公開預覽，定位為「修復加速器」而非純評估工具，能針對大規模遺留程式碼庫進行 AI 輔助的移轉評估與修復建議。適合執行雲端遷移或應用程式現代化專案的架構師與 DevOps 工程師。資訊來源：https://ift.tt/Najx3fm
遊戲開發與其他
13. Unity MCP 持續演進：AI 助理與 Unity 引擎的深度整合
Unity MCP 專案由 CoplayDev 維護、Aura 贊助，持續更新以提升穩定性、擴充工具組，並改善與 Claude 等 AI 助理的整合品質。該框架讓 AI 助理能直接與 Unity 編輯器交互操作，加速遊戲開發流程，是 AI 輔助遊戲開發領域目前最受關注的開源專案之一。資訊來源：https://ift.tt/5faICLt
14. Gemini 3.5 Pro 洩露消息：Google 挑戰 Fable 5 與 GPT-5.6
網路上流傳 Google Gemini 3.5 Pro 的洩露資訊，包含前端程式開發測試、SVG 生成、Three.js 演示及 Agentic AI 能力的早期評測截圖，有說法認為其效能可望與 Anthropic Fable 5 及 OpenAI GPT-5.6 競爭。Google DeepMind 尚未官方發布確認，相關資訊仍屬未經驗證的流言，請讀者謹慎評估。資訊來源：https://www.youtube.com/watch?v=-z2QiGjtOzk
本日報由 Tempest AI 自動化系統彙整，原文連結均保留原始來源。