本期焦點集中在 MCP 生態系快速擴張，以及 AI 代理實際進入開發、資料分析與企業工作流程後浮現的權限、身分與執行安全問題。另一方面，開發者也持續探索跨模型路由、共享記憶與無人值守代理等工程實作。
Apple Music MCP 伺服器整合自動 DJ、匯入與 AirPlay
開發者釋出以 Python 撰寫的開源 mcp-applemusic，提供 74 項工具，讓 Claude、Cursor 等支援 MCP 的 AI 助理控制 Apple Music。功能涵蓋自主 DJ、Spotify 曲目匯入與 AirPlay，展示桌面代理如何從查詢音樂進一步延伸到實際播放控制。
Oracle 展示 Java MCP Toolkit、A2A 與 A2UI 整合架構
Oracle 的開發方案以 Java MCP Toolkit 建立後端工具，透過 A2A 處理代理對代理或主機對代理通訊，再使用 A2UI 或 MCP Apps 提供前端互動。整體架構可搭配 Oracle AI Database，並部署至 Gemini Enterprise、ChatGPT 與 Claude 等環境。
AI 助理擴充能力逐漸收斂為可重用工具
GitHub Copilot Extensions、Claude Tools 與 MCP Server、LangChain Tools，以及 Spring AI Functions 雖然命名不同，核心概念都是將外部能力封裝成 AI 可呼叫的工具。對工程團隊而言，如何定義穩定介面、權限邊界與跨平台重用方式，正成為代理應用的重要基礎工作。
社群排程服務分享 MCP 代理上線後的實務問題
社群內容排程服務 PostFast 分享將 MCP 伺服器投入正式環境後遇到的問題。Claude、ChatGPT 與 Cursor 可透過既有 API 建立及排程貼文，但代理開始自主操作後，也讓輸入驗證、重複動作、錯誤復原與操作授權等議題變得更關鍵。
以 Git 作為多個程式開發代理的共享脈絡層
開源專案 mex 嘗試直接利用 Git，為工程團隊及多個 Claude Code 工作階段提供共享記憶。相較於另外架設資料庫、同步服務與帳號權限系統，這項設計利用工程團隊既有的版本控制流程保存、同步並追蹤代理脈絡。
Gremlord 讓 Claude Code 經由本機路由器切換模型
Gremlord 是一套小型 Go 路由器，透過 ANTHROPIC_BASE_URL 將未修改的 Claude Code 用戶端導向本機服務。Anthropic 流量採位元組層級轉送，其他流量則可連接 OpenAI、xAI、Ollama、vLLM 與 OpenRouter 等供應端，並加入工作階段成本與預算控制。
GitTrends Intelligence 追蹤 GitHub 專案成長速度
GitTrends Intelligence 是新公開的自主追蹤引擎與互動式網頁儀表板，主打監測快速竄升的 GitHub 專案、星號成長速度及熱門開源工具。專案並以 MCP 主題雷達組織趨勢資料，讓使用者不只查看靜態排行榜，也能觀察專案熱度變化。
Anthropic 據報中止收購 Decart 的協商
報導指出，Anthropic 在對 AI 新創 Decart 完成盡職調查後，已退出規模約 60 億美元的收購談判。相關資訊來自消息人士，目前報導重點是協商已告終，並非交易已完成或雙方已簽署最終協議。
CrowdStrike 推出 AI 代理執行階段防護
CrowdStrike 發表 Falcon Guardian，鎖定遭入侵 AI 代理在執行任務期間竊取雲端憑證的風險。報導案例聚焦於受攻擊的 Claude Code 代理及 AWS 憑證，反映企業不能只檢查代理送出的程式碼，也需要監控其工具呼叫、程序行為與雲端存取。
Apica Ascent 3.0 加入 AI 代理與 MCP Server
Apica 在 Ascent 3.0 遙測資料管理平台中新增名為 Venn 的 AI 代理與 MCP Server，讓 IT 團隊以代理方式操作遙測資料管線。這項整合顯示 MCP 的應用範圍正從一般生產力工具，延伸至可觀測性與企業維運場景。
ToolHive 以容器、登錄中心與閘道保護 MCP Server
ToolHive 提供開源執行環境、登錄中心與閘道，嘗試為 AI 代理接觸的 MCP Server 建立一致的安全邊界。其重點包括將伺服器隔離於容器內，並集中處理工具來源、連線與身分治理，降低直接執行第三方 MCP 元件的風險。
CVE-2026-85620 揭露 SQL 安全模式的解析落差
Postgres MCP Pro 的 Safe Mode 原本透過解析 SQL 與允許清單，限制代理只能執行唯讀查詢。CVE-2026-85620 指出的核心問題，是安全檢查器與資料庫實際採用的 SQL 解析邏輯並不一致；若兩者對語句的理解不同，表面上的唯讀限制仍可能留下繞過空間。
ClickHouse MCP 顯示唯讀權限不是完整防線
針對 ClickHouse 代理連線的實務分析指出，設定 readonly=1 並只授予 SELECT，主要解決資料寫入風險，卻不等同於全面安全。代理仍可能提出成本高昂或消耗大量資源的查詢，因此還需要查詢限制、資源配額、逾時機制及稽核紀錄等多層控管。
MCP 代理身分規格仍有多項缺口待補
一篇針對 MCP 代理身分的分析指出，目前已有一項相關規格推出，但另有三項議題尚未解決。這些缺口影響服務端如何分辨使用者、代理及代理所代表的應用程式，也會牽動授權委派、行為稽核與責任歸屬。
無人值守 Claude Code 實驗重新檢視自動模式規則
開發者分享讓 Claude Code 代理連續兩週無人值守執行的經驗，並公開所使用的執行器。實作重點包括集中管理設定、替換系統提示，以及重新設計自動模式規則，凸顯長時間自主運作需要更明確的權限政策、失敗處理與人工介入邊界。