MCP 生態系 2026：13,000 伺服器、9,700 萬次月下載量
根據社群整理的最新數據，Model Context Protocol（MCP）生態系已在 npm 與 GitHub 上累計超過 13,000 個伺服器，每月 SDK 下載量達 9,700 萬次（較半年前成長 3 倍），新伺服器年增率高達 400%。MCP 已快速確立為 AI Agent 工具整合的主流協定，從實驗性協定演進為生產級基礎設施。來源：https://ift.tt/ZYCK0n1
Salesforce 讓 MCP 成為 Slack 的 AI 標準介面
Salesforce 正式將 MCP 定位為 Slack 的 AI Agent 通用介面，透過 Headless 360 基礎設施把 CRM 資料、Tableau 分析、Data 360 及業務流程以 MCP 伺服器形式暴露，讓 Slackbot 可動態發現並呼叫。此舉旨在解決「Agent sprawl（代理程式蔓生）」問題，以單一 Bot 取代多個分散的 AI 工具。來源：https://ift.tt/WJwkdlt
阿里巴巴禁止員工使用 Claude Code，7 月 10 日起生效
阿里巴巴宣布自 2026 年 7 月 10 日起禁止內部員工使用 Anthropic 的 Claude Code，原因是中國當局警告該工具存在追蹤中國用戶資料的安全疑慮。這是中國科技公司回應境外 AI 工具資料安全問題的最新案例，也是中美 AI 工具對峙趨勢的縮影。來源：https://ift.tt/SCinXOj
中國官方警告 Claude Code 存在隱性追蹤疑慮
中國官方媒體及資安機構對 Anthropic 的 Claude Code 提出安全警告，指其可能在中國用戶不知情的情況下收集使用者資料。此警告直接觸發阿里巴巴等中國企業的使用禁令，並引發業界對境外 AI 編碼工具在資料主權上的廣泛討論。來源：https://ift.tt/4YIgq2n
研究揭示：Agentic 安全觸發器與文字安全觸發器根本不同，MCP 攻擊繞過 SOTA 防護逾半數
資安研究論文指出，主流 LLM 安全對齊多把攻擊偵測視為文字分類問題，但此假設在 LLM Agent 擁有真實工具呼叫能力時完全失效。研究者針對具 MCP 工具存取的 Agent 設計攻擊，成功繞過當前 SOTA 防護機制超過 50%，並釋出對應程式碼與資料集。研究強調 Agentic 安全需要全新的防護框架。來源：https://ift.tt/iLpFrxg
Unicode TAG 區塊可在 MCP 工具描述中隱藏惡意指令
arXiv 新論文揭示 MCP 協定的核心安全漏洞：惡意伺服器可將 Unicode TAG 區塊字元嵌入 tools/list 回傳的工具描述，這些字元在審核介面（Approval View）上完全不可見，但 LLM 仍會解讀並執行其中的隱藏指令。研究者在三種獨立 MCP 伺服器實作中驗證此「Approval View 保真度缺口」，凸顯供應鏈層級的 MCP 資安威脅。來源：https://ift.tt/12e7mlO
OpenCode：Claude Code 的免費開源替代方案
OpenCode 是以終端機為基礎的開源 AI 編碼 Agent，支援包含免費本機模型（透過 Ollama）、付費模型（OpenAI、Anthropic 等）在內的多元模型選擇，提供與 Claude Code 相似的自主編碼能力，但使用者可自由選擇模型與控制成本。對於不願鎖定特定供應商或需要離線作業的開發者而言是有力選擇。來源：https://ift.tt/mCLejsX
GitHub Copilot 2026 年 6 月更新：Agent 管理與模型選擇強化
GitHub Copilot 在 VS Code v1.123 至 v1.127 系列版本中推出多項重要更新，重點在於更易管理的 Agent 工作流程、更清晰的 Token 用量回報，以及依任務情境選擇合適模型的能力。此次更新延續 Copilot 從單純的程式補全工具轉型為全流程 Agentic 開發平台的戰略方向。來源：https://ift.tt/DXQbI3z
前 GitHub CEO 創辦 Entire：專為 AI Agent 時代設計的 Git 托管平台
GitHub 前 CEO Thomas Dohmke 創辦新公司 Entire，打造針對 AI Agent 與「Vibe Coding」工作流程優化的 Git 托管平台。Dohmke 表示現有 Git 平台在應對 AI Agent 產生的大量 commit 與 PR 流量時已出現壓力，Entire 從架構層面重新設計以因應 Agent 驅動的開發模式。來源：https://ift.tt/xJ56Yvc
FastMCP 教學：用 LangChain、Ollama、Qwen 建構本地 MCP 伺服器
完整教學說明如何以 FastMCP 建立本機 MCP 伺服器、串接本地 AI Agent 使用自建工具，並整合遠端 MCP 伺服器。技術棧涵蓋 LangChain v1、Ollama、Qwen 與 Python，適合想在私有環境部署完整 MCP 工具鏈的開發者參考。來源：https://ift.tt/p4GV5ne
AMFS：讓 Claude Code、Cursor、Codex 共享同一塊記憶
AMFS（AI Memory File System）是開源 MCP 伺服器，為不同 AI 編碼工具提供統一的記憶層。其設計重點在於從「執行結果」學習，而非只儲存靜態事實，讓 Claude Code、Cursor 與 OpenAI Codex 可讀寫同一份記憶，避免各工具間的上下文碎片化。可透過 pip install amfs 或加入 MCP 伺服器設定使用。來源：https://ift.tt/bHxthgY
AI Agent 支援 10 國在地支付，含台灣、印度、菲律賓等（每國一個 MCP 伺服器）
開發者以「每國一個 MCP 伺服器」的架構，讓 AI Agent 在 10 個國家接受在地化支付，涵蓋台灣（mcp.wishpool.app）、印度 UPI、菲律賓 GCash、泰國 PromptPay、日本 konbini、韓國 KakaoPay 等本地支付軌道。此模式展示了 MCP 伺服器作為支付基礎設施抽象層的實際應用潛力。來源：https://ift.tt/buCh9cF
MCP 已死？對 Claude Code 中 MCP 使用方式的反思
一篇引發討論的文章主張，在 Claude Code 的使用情境下應避免直接使用 MCP，並提出替代方案。文章核心論點是 MCP 的插拔便利性帶來了安全性、可維護性上的隱藏代價，在生產環境中可能弊大於利。標題雖聳動，實為對 MCP 適用邊界的嚴肅工程討論。來源：https://ift.tt/9pYkBKJ
ScyllaDB 正式加入 MCP Toolbox for Databases（v1.5.0）
Google 的 MCP Toolbox for Databases 在 v1.5.0 版新增 ScyllaDB 支援，AI Agent 現可透過標準 MCP 介面查詢 ScyllaDB 資料，無需撰寫自訂連接器。ScyllaDB 是高效能分散式 NoSQL 資料庫，此整合對需要低延遲大規模資料存取的 Agentic 應用具有實際意義。來源：https://ift.tt/5KIHLdA
用 Rust 重寫 MCP 伺服器：降低資安風險與記憶體佔用
開發者將最常用的 MCP 伺服器（包含 Anthropic 官方 filesystem、memory、fetch、time 等參考實作）從 Node.js/Python 移植至 Rust，主要動機是減少對龐大 npm/Python 套件樹的依賴，降低如 Axios npm 供應鏈攻擊等資安風險，同時大幅縮小執行期體積。Rust 版本以單一靜態二進位檔發布，無需執行時環境。來源：https://ift.tt/VelKN2D