本期焦點集中在 Model Context Protocol（MCP）規格大幅更新、企業級 AI Agent 整合、安全治理與開發工具。從無狀態 HTTP 架構、官方 SDK 升級，到金融、法律、銷售與程式開發場景，MCP 正快速成為模型連接外部資料與工具的共通介面。
MCP 迎來歷來最大更新，強化中繼資料與資安能力
Model Context Protocol 開發團隊發布新版規格，被形容為專案推出以來規模最大的更新。此次版本調整涵蓋中繼資料與資安機制，並進一步改善 AI Agent 與外部工具、資料來源之間的標準化整合能力。
無狀態 MCP 為企業部署與水平擴充鋪路
MCP 2026-07-28 規格將協定推向無狀態架構，使服務能運行在一般 HTTP 基礎設施上。這項變更可降低伺服器對連線狀態的依賴，對需要負載平衡、水平擴充與高可用性的企業 AI 系統尤其重要，也被視為 MCP 邁向成熟企業應用的關鍵一步。
官方 MCP C# SDK 2.0 對齊新版規格
官方 Model Context Protocol C# SDK 已升級至 2.0，實作 2026-07-28 版 MCP 規格。這是該 SDK 自推出以來幅度最大的改版，為 .NET 開發團隊導入新版協定與建置 MCP 服務提供正式支援。
AWS AgentCore Gateway 支援 MCP 2026-07-28 規格
AgentCore Gateway 宣布支援最新版 MCP 規格，配合新的無狀態傳輸設計，讓 MCP 工作負載可部署於既有 HTTP 架構。對已採用 AWS 服務建置 Agent 的團隊而言，這項支援有助於銜接新版協定與既有閘道基礎設施。
Microsoft 推出 MCP 安全邊界相容性規格
Microsoft 在採 MIT 授權的 Agent Governance Toolkit 中，提供針對 MCP 安全邊界的具體相容性規格。相較於僅要求審查伺服器、掃描回應或採取失敗即拒絕等原則，這套工具嘗試將安全要求轉化為可驗證的測試依據。
Alibaba Cloud RDS MCP Server 爆出預設綁定曝露漏洞
CVE-2026-9680 指出，alibabacloud-rds-openapi-mcp-server 因不安全的預設網路綁定，可能讓 MCP 端點監聽所有網路介面，使遠端攻擊者有機會呼叫曝露的工具。維運團隊應檢查服務監聽位址、網路存取控制與端點驗證設定。
GitHub MCP Server Completion Handler 發現空指標解參照問題
CVE-2026-47427 涉及 GitHub MCP Server 1.0.x 以前版本，其 Completion Handler 內的 CompletionsHandler 函式存在空指標解參照問題。使用相關版本的團隊應持續關注專案修補資訊，並盤點對 Completion 功能的使用情況。
ProvenanceGuard 研究 MCP Agent 的來源感知事實查核
ProvenanceGuard 聚焦於使用 MCP 的 LLM Agent，研究如何依據證據來源驗證回答的事實正確性。研究涵蓋搜尋、API、資料庫、臨床紀錄與藥品處方工具等異質來源，並指出傳統事實性指標未必足以評估工具型 Agent 如何整合不同來源的證據。
Visual Studio 新增以 GitHub Copilot SDK 驅動的 Agent
Visual Studio 七月更新在 Copilot Chat 中加入新的 Agent 預覽功能，底層採用與 GitHub Copilot CLI 相同的 GitHub Copilot SDK。新版著重於提升開發者對 Agent 的引導能力、執行過程可理解性與使用可靠度。
Firmable MCP 將驗證過的企業與聯絡人資料帶進 AI 工具
AI 原生 B2B 銷售平台 Firmable 推出 MCP Server，讓營收與業務團隊可從 Claude、ChatGPT、Cursor 等工具存取市場開發資料、CRM 脈絡與買方意圖資訊。其定位是縮短 AI 助理與企業既有銷售資料之間的整合流程。
Trellis 將州級初審法院資料開放給 AI 研究 Agent
法律研究平台 Trellis 擴大 Agent 型存取能力，讓法律專業人員可透過 ChatGPT、Claude 與 Trellis Chat 查詢超過 25 億筆州級初審法院紀錄。這項功能強調的並非單純對話，而是讓 AI 研究 Agent 能直接操作大型法律資料集。
Interactive Brokers 擴大以 MCP 連接 AI 工具
Interactive Brokers 宣布，客戶現在可將帳戶連接至採用開放 MCP 標準建置的 AI 工具。相較於先前僅限 ChatGPT、Claude 與 Grok 的認證市集，新作法將支援範圍擴展至更多相容工具。
開放權重 AI 聯署擴大，產業路線競爭升溫
支持開放權重 AI 模型發展的公開信獲得 NVIDIA、Microsoft、IBM、Meta、Google 與 AMD 等企業響應，簽署公司及機構已達 50 家。聯署訴求是鼓勵政策制定者與產業採用開放架構，避免 AI 發展集中於少數業者；Amazon 與 Anthropic 則未加入本次聯署。
Tabularis 結合 SQL Notebook、MCP Server 與外掛系統
開源桌面 SQL 工作區 Tabularis 採用 Tauri、Rust 與 React 開發，提供可混合 SQL 與 Markdown 儲存格的 Notebook，並支援跨儲存格變數及行內圖表。其內建 MCP Server，可讓 AI Agent 操作資料工作流程，另提供不限語言的外掛機制；專案採 Apache 2.0 授權。