本期焦點集中在 AI 程式開發代理、MCP 基礎設施與安全性。Meta 推出 Muse Code 挑戰既有工具，微軟則將 MCP 延伸至 Windows 效能追蹤與 .NET 開發；另一方面，AWS Transform MCP Server 與 Langflow 揭露安全漏洞，凸顯檔案存取、路徑限制與提示注入防護的重要性。
Meta 推出 Muse Code，進軍 AI 程式開發代理市場
Meta 發表首款 AI 程式開發代理 Muse Code，定位為 Anthropic Claude 與 OpenAI Codex 的競爭產品。Muse Code 採按用量計費，並為企業客戶提供選用的零資料保留功能；Meta 同時公布支援這套終端機開發工具的新 AI 模型。[https://ift.tt/6Z54phy]
AWS Transform MCP Server 爆出路徑限制漏洞
AWS 發布 CVE-2026-18953 安全公告，指出開源的 AWS Transform MCP Server 存在路徑名稱限制不當問題。該 MCP Server 會在本機執行，公告將此問題列為需要關注的重要事項；使用此元件的團隊應檢查官方公告與後續修補資訊。[https://ift.tt/g9KThWc]
Langflow MCP 功能可能暴露主機敏感檔案
CVE-2026-17626 影響 IBM Langflow OSS 1.0.0 至 1.10.3。由於 Docker 型 MCP Server 的過濾不完整，已驗證的攻擊者可能讀取、修改或暴露主機上的敏感檔案。部署相關版本的團隊應特別檢查容器掛載範圍、檔案權限與 MCP 工具的輸入過濾。[https://ift.tt/6tCO0H4]
以 MCP Bridge 串接雲端代理與本機工具
一篇實作文章說明如何建立 MCP Bridge，讓託管於 AWS AgentCore 的雲端 AI 代理存取使用者電腦上的本機 MCP 工具。案例聚焦於試算表留在筆電、代理執行於雲端的情境，呈現跨越雲端與本機邊界時的工具連線架構。[https://ift.tt/P51ci3A]
MCP 無狀態更新瞄準代理基礎設施擴展
MCP 最初採用以工作階段為中心的架構，讓大型語言模型協商能力、呼叫外部工具並取得脈絡資料；當代理工作流程與使用者數量成長後，基礎設施瓶頸也會隨之改變。相關文章探討 MCP 無狀態更新如何支援大規模部署，值得正在處理水平擴展與工作階段管理的團隊參考。[https://ift.tt/W58xhB6]
MCP C# SDK 2.0 採無狀態優先設計
.NET AI Community Standup 將介紹官方 MCP C# SDK 2.0，包括無狀態優先設計、標準化 HTTP 支援、多輪往返請求與向下相容性。這些更新反映 MCP 從單次工具整合走向可部署、可擴展代理服務的發展方向。[https://www.youtube.com/watch?v=hay_Ozzfh3g]
微軟以 ETW MCP 支援自然語言追蹤分析
微軟公開預覽版 ETW MCP，讓 GitHub Copilot 與其他相容 MCP 的 AI 助理分析 Windows Event Trace Log（ETL）檔案。開發者可直接以自然語言詢問追蹤資料，不必完全依賴傳統工具手動檢視，有望縮短 Windows 效能問題與系統異常的初步分析流程。[https://ift.tt/J1KLVIs]
Labgrid-MCP 讓 AI 代理操作實體嵌入式硬體
開源專案 Labgrid-MCP 將 labgrid 硬體實驗室框架提供給 Claude、AI 編輯器及其他 MCP 用戶端使用。代理可連接共享開發板與相關設備，包括遠端電源、序列埠主控台、USB 多工器及燒錄工具，將 AI 輔助流程從程式碼延伸至實體嵌入式測試環境。[https://ift.tt/QvbagBF]
Anthropic 籌組團隊開發 Claude 自有晶片
Anthropic 正建立內部晶片設計團隊，規劃為 Claude 模型開發客製化晶片，並招募涵蓋硬體與晶片開發領域的工程師。公司同時持續與 Nvidia、Google及 AWS 合作，顯示自研晶片目前是其擴充算力來源的一部分，而非全面取代既有供應商。[https://ift.tt/UITWZ6y]
Anthropic 以長期合約擴大算力布局
報導指出，Anthropic 與成立不久的雲端新創 Volta Infra Holdings 簽署價值 100 億美元、為期六年的運算資源合約。算力將來自挪威 Tydal 的資料中心，配置 Nvidia Vera Rubin 系統，規劃容量為 133 MW並分階段交付。另一篇分析將這項交易視為 AI 實驗室透過多元供應來源分散算力風險的策略。[https://ift.tt/B3jHGqP] [https://ift.tt/RVzrI57]
Menlo Security 擴充 AI 代理執行期防護
Menlo Security 擴充 Agent Runtime Security（MARS），將企業原本用於管理人員操作的控制機制延伸至 Microsoft Copilot、Chrome 中的 Gemini 與 Claude Code 等 AI 助理及程式開發代理。新能力聚焦提示注入與資料外洩風險，反映企業開始將代理行為納入既有瀏覽器與資料治理邊界。[https://ift.tt/puBzwcM]
Copilot Studio 可用自然語言建立代理與工作流程
Copilot Studio 在 GitHub Copilot harness 中提供 Chat 分頁。使用者可用自然語言描述問題，再由 Copilot Studio 建立對應的代理或工作流程，進一步降低代理原型開發的操作門檻。[https://ift.tt/K1PfIiV]
以 Markdown 技能檔取代部分 MCP 整合
一項替代方案主張，部分工具整合不一定需要另建 MCP Server，而可透過 Markdown 技能檔教導代理探索應用程式、讀取動作結構並執行操作。文中以 MindCloud Universal API 為例，宣稱可讓 Claude Code、Cursor 與 Codex 等代理連接超過 3,100 個應用程式；是否適用仍取決於權限模型、介面穩定性與部署需求。[https://ift.tt/veBsYch]
Stryker MCP Reporter 將突變測試帶入 AI 開發流程
stryker-mcp-reporter v1.6.0 加入原生 MCP 支援，讓 AI 程式開發代理接觸突變測試結果。相較只確認程式碼是否被執行的覆蓋率，突變測試更著重測試案例能否偵測程式行為遭到刻意修改，有助於辨識 AI 產生測試偏重正常路徑的問題。[https://ift.tt/YrvWgFD]
Mirafold 為 Claude Code 提供瀏覽器前端
開源專案 Mirafold 為 Claude Code 建立瀏覽器前端，設計原則是維持與終端機相同的操作能力。專案保留權限提示、斜線指令與驚嘆號指令等行為，也不隱藏代理的輸出或操作，適合關注網頁介面與終端機功能一致性的開發者。[https://ift.tt/CBTF0zA]