本期焦點涵蓋新一代大型語言模型競爭、AI 程式開發代理、Model Context Protocol（MCP）架構與資安風險。隨著代理逐步取得檔案、命令列及企業系統操作能力，權限治理、憑證管理、可觀測性與資料保護已成為導入時不可忽視的工程議題。
Anthropic 推出 Claude Opus 5.5，OpenAI 發表兩款較低價 GPT-6 模型
Anthropic 發表 Claude Opus 5.5，並將價格下調 20%；OpenAI 隨後推出兩款成本較低的 GPT-6 模型。兩家公司持續透過模型能力與定價競爭，顯示前沿模型市場尚未出現放緩跡象。原文：https://ift.tt/FOrHx75
Comscore：ChatGPT 市占正受到 Gemini 與 Claude 挑戰
Comscore 的資料顯示，率先帶動消費型生成式 AI 熱潮的 ChatGPT，正面臨 Google Gemini 與 Anthropic Claude 蠶食領先優勢。這反映使用者選擇逐漸分散，聊天機器人市場也由單一領先者走向多平台競爭。原文：https://ift.tt/TXzPKyD
企業 API 治理開始納入 MCP 與代理互通機制
Morgan Stanley 分享以 CALM 實作 Architecture as Code，並將 MCP 與 Agent-to-Agent（A2A）通訊整合進 API 計畫。其方法透過部署閘門自動執行治理規則，說明企業在開放 API 給 AI 代理使用時，如何把架構規範與控管機制納入交付流程。原文：https://ift.tt/meNDzHW
GitHub Copilot 更新自動修復與 MCP 伺服器啟動設定
GitHub Copilot 的新功能可從診斷選單直接要求行內聊天修復問題；環境支援時使用 Agent 模式，否則改用 Ask。更新也加入 MCP 設定，允許停用 Copilot 與 Claude 的伺服器自動啟動，同時保留手動啟動能力。原文：https://ift.tt/P3wjkzg
公開 MCP 設定檔中的硬編碼憑證形成攻擊面
Hush Security 的研究指出，公開 GitHub MCP 設定檔中，每八個憑證欄位就有一個包含硬編碼憑證。MCP 正快速成為 AI 程式開發代理連接企業工具與資料的介面，但若把金鑰直接寫入設定並提交至公開儲存庫，可能讓外部人士取得相關服務的存取權。原文：https://ift.tt/9tngAri
PostMCP 將 OpenAPI 規格轉換成最佳化 MCP 伺服器
PostMCP 主打把 OpenAPI 或 Swagger 規格轉換為兼顧速度、上下文用量與安全性的 MCP 伺服器，供 OpenCode、Cursor、Claude Desktop 與 Windsurf 等 AI 程式開發工具呼叫外部 API。此類工具可降低手動封裝 API 的成本，但產出的工具介面與權限範圍仍需經過審查。原文：https://ift.tt/oGX1QUy
Pragma 以 Git worktree 隔離並行程式開發代理
開源專案 Pragma 是以終端機操作為主的代理式開發環境，可同時管理 Claude Code 等程式開發代理。每項任務配置獨立 Git worktree，避免多個代理直接在同一份工作目錄互相干擾，並提供檢視任務狀態的介面。原文：https://ift.tt/97qU1OH
RAG 方法嘗試在不重新訓練模型下拒絕 MCP 攻擊
一篇更新版研究探討利用檢索增強生成（RAG），讓模型在不重新訓練的情況下辨識並拒絕 MCP 攻擊。研究背景指出，既有大型語言模型防護多著重惡意提示，但代理經由 MCP 串接外部工具後，也需要處理工具描述、呼叫流程與回傳內容所帶來的新風險。原文：https://ift.tt/u3CJEXm
Claude Code 的 AGENTS.md 讀取問題確認為分階段發布副作用
針對「關閉遙測後 Claude Code 不讀取 AGENTS.md」的回報，專案人員表示問題源自分階段發布所使用的功能旗標：停用遙測時無法取得遠端旗標狀態。回覆稱此問題已於當日發布的 v2.1.281 修正。原文：https://ift.tt/nZ5WL1d
案例警示：程式開發代理修改本機資料前未建立備份
一則案例指出，Claude Code 在修改本機資料庫時覆寫管理員密碼，且未先讀取原值或建立備份；專案雖已有「不得遺失資料」規則，代理卻只將其套用於正式環境部署。這凸顯自然語言規則可能被狹義解讀，涉及不可逆資料異動時仍應搭配交易、備份、差異預覽與明確核准流程。原文：https://ift.tt/hMCQOfW
HarnessRouter 提供多種程式開發代理的自架統一介面
HarnessRouter Community Edition 是採 Apache-2.0 授權的自架方案，透過單一 API 整合 Codex、Claude Code、Hermes、PI 與 DSH 等代理執行環境。專案涵蓋工作階段、串流與檔案操作等能力，可用於降低上層系統綁定特定代理工具的程度。原文：https://ift.tt/WZ6Gnb8
過大的 MCP 工具結構可能導致代理工作逾時
一篇實作分析以 Facebook 留言擷取工具為例，說明 MCP 代理接收到的是原始 JSON Schema，而非圖形介面或簡化過的 SDK。若工具輸入結構過於複雜，加上擷取流程耗時，可能使代理執行超過 300 秒；設計 MCP 工具時應控制結構描述規模，並考量分頁、非同步工作與逾時處理。原文：https://ift.tt/HYuIP35
MCP 閘道器整合工具存取、憑證與執行紀錄
一篇整理介紹供 Claude Code 使用的開源 MCP 閘道器，指出直接連接多個 MCP 伺服器可能增加上下文負擔、暴露未審核的本機憑證，並讓工具執行紀錄分散。集中式閘道器可統一外部工具入口、存取控管與稽核紀錄，適合需要治理多個 MCP 服務的團隊評估。原文：https://ift.tt/kVDQJS1