本期焦點集中在 AI 程式開發代理人、MCP 架構演進與安全治理。除了 Supabase 推出真實任務評測框架，MCP 最新規格也朝無狀態設計與更嚴謹的授權機制發展；另一方面，憑證外洩、持久記憶污染及代理人資源管理，正成為團隊導入時不可忽視的工程議題。
Supabase 開源 AI 程式開發代理人評測框架
Supabase 發布開源的 Supabase Evals，用真實 Supabase 開發任務評估 Claude Code、Codex 與 OpenCode 等程式開發代理人。這套框架提供可重現的測試與評分方式，讓開發團隊能比較不同代理人在實際後端建置情境中的表現，而不只依賴通用程式能力排行榜。
XamlMcp 讓 AI 直接檢查與操作執行中的 .NET UI
開源工具 XamlMcp 為 Avalonia、WPF、WinUI 3 與 .NET MAUI 提供 XAML MCP 伺服器及檢查工具。Claude Code、Codex、GitHub Copilot 等 MCP 用戶端可透過它走訪執行中應用程式的視覺樹或邏輯樹，讀取介面狀態並驅動應用程式，有助於除錯桌面與跨平台 UI。
Claude Code 在程式開發代理人市場維持領先
報導指出，企業雖然持續評估 OpenAI Codex 與開源模型以控制成本，Anthropic 的 Claude Code 仍憑藉技術表現及工程師偏好，在 AI 程式開發代理人領域維持明顯優勢。這也反映企業採購此類工具時，不只比較模型費用，也會考量開發體驗、任務完成品質與既有工作流程整合。
正式環境遠端 MCP 伺服器的 OAuth 2.1 實作經驗
Minds 團隊分享將遠端 MCP 伺服器推向正式環境的工程經驗，重點不只在發布端點，而是確保 OAuth 2.1 授權流程能跨不同用戶端穩定運作。該伺服器目前可連接 ChatGPT、Claude、Cursor、Google Antigravity 等工具，凸顯 MCP 實務上的相容性、權杖處理與錯誤情境管理問題。
MCP 新規格轉向無狀態架構
2026 年 7 月 28 日發布的 MCP 規格更新，將協定改為無狀態設計，移除工作階段交握需求。對部署端而言，這可減少黏著式負載平衡與共用工作階段儲存等水平擴充負擔；文章並透過 AWS AgentCore Gateway 測試新規格在實際基礎設施上的運作方式。
MCP 基礎設施更新強化授權與擴充能力
另一份針對 MCP 新規格的分析指出，本次更新除採用無狀態 HTTP 請求，也強化授權機制，並加入正式的擴充系統。對平台架構師而言，這些改動有望簡化大規模部署，但既有 MCP 服務仍需重新檢查連線生命週期、驗證流程及相容性策略。
RufRoot 漏洞揭露 AI 持久記憶污染風險
開源 AI 代理人協調平台 Ruflo 被揭露存在最高嚴重等級漏洞，未經驗證的攻擊者可能取得遠端程式碼執行能力，並污染平台的持久 AI 記憶。更棘手的是，修補軟體漏洞並不會自動清除已寫入的惡意記憶，因此事件處理還必須涵蓋記憶資料稽核、清理與重新建立信任。
MCP 工具數量需要兼顧能力與選擇成本
一篇實務分析探討 MCP 伺服器究竟應提供多少工具，並參考 Anthropic 與 AWS 已公開的數據，再搭配可於本機執行的範例。對設計者而言，工具不是愈多愈好；工具定義、功能邊界及命名若過度重疊，可能增加模型挑選正確工具與組合呼叫流程的難度。
AI 代理人安全走向憑證抽象化與零信任 MCP
隨著 AI 代理人能規劃並執行跨多個外部 API 的工作流程，直接交付 API 金鑰的傳統模式面臨更高風險。文章提出憑證抽象化與零信任 MCP 架構，核心方向是降低代理人直接接觸長效憑證的機會，並針對每次工具存取落實權限限制與驗證。
隔離式工作環境支援多個程式開發代理人並行
有開發者展示以單一工作台管理跨三個專案的九個代理人工作階段，其中五個為 Claude Code，另包含 Codex、Pi 等工具。每個工作階段均在獨立 Docker 容器內執行，側邊欄則即時呈現工作中或受阻狀態，讓使用者只需在代理人等待介入時切換至對應窗格。
Graperoot 將程式碼庫轉為可供代理人檢索的知識結構
開源工具 Graperoot 主張將程式碼庫轉換為知識結構，讓 Claude Code 等代理人依相關性尋找檔案，而非完全依靠 grep 類型的文字掃描。發布者表示，這套工具已為開發者節省超過 35 萬美元，但其效益仍應依程式碼庫規模、索引成本與實際代理人工作流程評估。
Rust 輕量工作台把更多記憶體留給程式開發代理人
Tigriden 是一款以 Rust 打造的輕量桌面工作台，可搭配 Claude Code、TigrimOSR 與其他程式開發代理人。開發者表示其記憶體用量約為 40 MB，設計目標是降低 IDE 本身的 CPU 與記憶體負擔，將更多本機資源保留給代理人執行任務。
Claude Code 進入 CI，自動處理程式碼審查與修正
一篇實作指南介紹如何在每次 Pull Request 中執行 Claude Code，將代理式程式碼審查、測試產生及自動修正納入持續整合流程。這類設計可把代理人從互動式開發環境延伸至自動化管線，但團隊仍需限制執行權限，並為自動產生的修改保留測試與人工審查關卡。
以隔離層避免程式開發代理人直接讀取 API 金鑰
有開發者針對 Claude Code 可讀取專案內 API 金鑰的問題，打造一層憑證保護機制。其出發點是避免將 Stripe 等正式環境金鑰直接放在代理人可讀取的環境變數或 .env 檔案中，降低金鑰被聊天紀錄、子程序或外部請求意外帶出的風險。