本期焦點涵蓋 AI 開發代理、MCP 工具鏈、雲端部署與資安風險。Claude Code 雲端工作階段正式上線，Adobe 將創作工具帶進 Gemini 與 Claude，企業端則持續擴充多帳號代理、使用者研究與自動化工作流程整合。
Adobe 將 Photoshop、Firefly 與 Acrobat 帶進 AI 助理
Adobe 開始在 Google Gemini 中提供 Photoshop、Lightroom、Adobe Express 與 Firefly 工具，並同步擴充 Anthropic Claude 的 Adobe Acrobat 外掛。這項整合讓使用者能直接在對話介面內執行影像編修、內容製作及文件處理工作；報導指出，Claude 端的 Acrobat 外掛目前包含超過 80 項工具。
Microsoft 重整 Copilot，強化工作場所 AI 競爭力
Microsoft 發表新版 Copilot，將多項能力整合至同一套 AI 助理體驗，希望進一步切入企業與日常工作場景。此次更新的定位，是透過更完整的功能組合與 Anthropic、OpenAI 等業者競爭。
Claude Code 雲端工作階段正式全面開放
Anthropic 已將 Claude Code 的 cloud sessions 移出研究預覽階段，並向所有訂閱者全面開放。這項功能讓開發者能將程式開發任務交由雲端環境執行；既有 Pro 與 Max 方案訂閱者另可取得一次性的推廣額度，用於試用新能力。
AI 程式代理的憑證外洩面不只存在於原始碼
一篇資安分析指出，Cursor、Claude Code 與 GitHub Copilot 使用過的憑證，可能散落在設定檔、環境變數、日誌、Shell 歷史紀錄及暫存檔中。這些位置通常不在儲存庫或 CI 機密掃描器的檢查範圍內，團隊因此需要把端點環境、代理執行紀錄與本機設定納入憑證治理。
IBM FTM 漏洞揭露未驗證 RAG 污染與 MCP 工具劫持風險
IBM 針對 Red Hat OpenShift 平台上的 Financial Transaction Manager 發布安全公告，處理共 47 項漏洞。相關分析特別關注 CVE-2026-18875：未驗證的 RAG 污染可能影響代理取得的內容，進而讓 MCP 工具呼叫面臨遭劫持的風險，凸顯資料來源驗證與工具執行權限隔離的重要性。
在 SageMaker GPU 端點部署 Gemma 4
教學示範如何透過 AWS CLI，把 Gemma 4 E2B 部署至採用 NVIDIA L4 GPU 的 Amazon SageMaker 託管端點，並以 vLLM 提供模型服務。作者也建立一組 Python MCP 工具，讓 Claude Code 能協助管理部署流程，串起模型推論、雲端資源與代理操作。
AWS 示範以 AgentCore Gateway 建構多帳號 AI 代理
AWS 發布多帳號 AI 代理實作指南，說明如何結合 AgentCore Gateway 與 MCP，讓代理跨越不同 AWS 帳號存取受控工具及資源。對企業團隊而言，這類架構的重點在於集中管理工具介面，同時保留帳號邊界與既有權限控管。
my-claude-code 更新多模型路由與成本追蹤能力
my-claude-code 7.45.0 是一套本機 LLM Proxy、模型路由器與控制平面，可供 Claude Code、Codex、OpenCode、Gemini CLI 等 AI 程式代理使用。專案標示支援 57 個供應商，並提供備援路由、憑證健康度檢查、原生網路搜尋工具 Proxy，以及可追溯來源的成本分析。
Nodyra 以 Python、MCP 與 Docker 建構自架工作流程
Nodyra 公開測試版主打自架式工作流程自動化，每個節點都是真實的 Python 程式。使用者可透過視覺化編輯器建立流程，也能讓 AI 代理經由 MCP 建立或修改節點；若缺少特定功能，還可自行撰寫 Python，或要求代理協助產生實作。
UserTesting 推出 MCP Server，讓 AI 直接存取研究資料
UserTesting 為 UserTesting 與 User Interviews 平台推出 MCP Server，使產品、設計、使用者體驗及研究團隊能從支援 MCP 的 AI 應用程式直接存取相關資料。這類整合可減少在研究平台與 AI 工具之間搬運內容的操作成本，但企業仍需審視研究資料的授權範圍與隱私控管。
Claude Code 接上 GitHub Actions 後，合併權責仍須明確
Claude Code Action 可以在 GitHub Actions 中回答問題、修改程式、審查 Pull Request，並把進度回報至討論串。不過文章提醒，代理完成實作並不等於應自動合併或發布；誰能按下 merge、哪些檢查必須通過，以及何時需要人工核准，仍是團隊必須自行設計的治理流程。
開源 Claude Code 外掛可從單一提示產生 Shopify 佈景主題
Shopify Theme Builder 是一款開源 Claude Code 外掛，也能以一般 Agent Skill 形式搭配 Codex、Cursor 與 OpenCode。使用者只需描述商店販售內容、目標客群與預期風格，工具便會嘗試產生可由店家持有及後續修改的 Shopify 佈景主題。
Agrus Scanner 掃描區網內的 AI 服務與 MCP Server
Agrus Scanner 1.0 是一款開源 Windows 網路掃描器，目標是找出區域網路中的 AI 服務與 MCP Server。近期更新加入可自行更新的偵測特徵，適合用於盤點未受管理的代理工具與服務端點；掃描前仍應確認網路範圍及組織授權。
OpenEvidence 新一輪募資後估值達 150 億美元
面向醫師的 AI 搜尋引擎 OpenEvidence，在一輪由醫療系統與 Andreessen Horowitz 參與的 2.5 億美元募資後，估值達 150 億美元。這筆交易反映醫療專業搜尋仍是生成式 AI 的重要應用市場，同時也讓回答依據、臨床可靠性與資料治理受到更多關注。