本期焦點集中在 AI 代理的 MCP 整合、Kubernetes 部署安全、程式開發工作流，以及代理誤刪檔案所暴露的權限與隔離風險。以下整理 13 則值得工程團隊留意的技術動態。
AI 工作負載的預設 Helm Chart 暴露橫向移動風險
一項技術稽核檢視 15 個用於模型服務、向量資料庫與 MCP 代理的官方 Helm Chart，涵蓋 KubeRay、vLLM、LiteLLM、Qdrant、Weaviate 等工具。研究透過靜態 manifest 分析與單 Pod 實測，聚焦零額外設定部署時的安全預設，以及攻擊者取得單一工作負載後可能進行的橫向移動。這提醒平台團隊不應直接把預設 values 視為正式環境的安全基準，部署前仍須審查權限、網路隔離、憑證掛載與服務暴露範圍。
來源：https://ift.tt/cPwSxzD、https://ift.tt/cNWzKkb
Claude Code 連續更新，強化刪除檔案前的確認機制
Anthropic 連續三天發布 Claude Code 2.1.281、2.1.282 與 2.1.283，其中兩個版本調整了可能刪除檔案的指令處理。依變更紀錄，2.1.281 會在自動模式執行遞迴刪除前要求確認。這類防護可降低代理在錯誤路徑或錯誤上下文中造成破壞的機率，但仍不能取代版本控制、備份、沙箱與最小權限設定。
Claude Code 代理誤刪約 48,000 個檔案
一宗開發事故顯示，Claude Code 代理因錯誤處理 Windows junction，在約 100 秒內刪除約 48,000 個使用中的檔案，並破壞 Git 物件資料庫。事件凸顯檔案系統連結對自動化代理的風險：代理看到的路徑邊界，不一定等同實際資料所在位置。執行高權限代理時，應限制可寫目錄，並將遠端版本庫與異機備份納入基本防線。
改善本機 LLM 代理的上下文耗盡問題
一篇實作分享探討如何避免本機 LLM 代理在長時間工作中耗盡上下文，使其能處理更接近 Claude Code 的任務。對希望保留資料隱私、避免訂閱服務的開發者而言，本機代理很有吸引力，但長流程中的歷史訊息、工具輸出與程式碼差異會快速占滿上下文。這類設計的關鍵通常在於控制送入模型的資訊量，並保留完成任務所需的狀態。
開源程式代理接上 Unreal Engine 5.8 MCP Server
實作指南說明如何將 Kilo Code、OpenCode 與 Ollama Cloud 等開源 AI 程式代理連接至 Unreal Engine 5.8 MCP Server。透過 MCP，代理可用結構化工具介面與遊戲引擎互動，讓引擎操作進一步納入程式生成與自動化工作流。導入時仍應明確限制代理可呼叫的工具，以及其可修改的專案範圍。
企業開發工具出現一批開源 MCP 套件
開發者釋出一系列面向 Jira、Confluence、Splunk、SonarQube 與 GitHub Enterprise 的 MCP 套件，讓 AI 程式助理可連接團隊既有工具；部分整合也支援 OAuth。這類套件能減少各團隊自行維護專屬橋接程式的成本，但安裝前仍應檢查套件來源、授權範圍、更新機制，以及工具回傳內容是否可能把敏感資料送進模型上下文。
SpecPack 將 OpenAPI 規格轉成代理可用文件包
SpecPack（openapi-agentpack）可接收 OpenAPI 3.x 的 JSON 或 YAML 規格，產生供 LLM 與代理使用的下載包，內容包含 llms.txt、MCP stub 與 Postman 相關資源。其核心概念是把面向人類操作的 Swagger UI，轉換成代理較容易解析的結構化導覽、工具骨架與範例，降低模型在大量端點中自行探索的成本。
無須 API Key 的開源 Web Search MCP
BetterWebSearch MCP 主打不需 API Key，並把網頁搜尋、開啟結果與資料擷取整合成供 AI 代理呼叫的流程。專案強調可擴充性與更完整的內容擷取，試圖處理搜尋結果品質、頁面內容雜訊及資料回傳格式等常見問題。若用於正式環境，仍需考量網站服務條款、流量限制、內容可信度與提示注入風險。
Databricks Genie One MCP 正式全面上線
Genie One MCP Server 已正式提供給所有 Databricks 使用者。它會透過 MCP 暴露 Genie One，讓其他代理可將其視為對等代理並提出問題。對建構企業資料代理的團隊而言，這提供了標準化的連接方式；實際導入時，資料存取權限、查詢稽核與回傳資料的治理仍是必要環節。
GitHub Copilot 可在 Windows 上直接搭配 WSL 工作
GitHub 示範如何把 Copilot 應用程式連接到 Windows Subsystem for Linux，讓程式代理直接在 Ubuntu 環境中使用既有的 Linux 工具鏈。示範也涵蓋以 Git worktree 處理平行功能需求的流程，適合需要在 Windows 桌面與 Linux 開發環境間協作的團隊參考。
來源：https://www.youtube.com/watch?v=4VnQGyKtMk0
開源 Android 平板 IDE 整合裝置端 Linux 與 Claude Code
easyIDE 是一個以 Kotlin 開發的 Android 平板 IDE 專案，規劃整合裝置端 Linux 沙箱、Git 與 Claude Code 支援。其方向是讓平板不只作為遠端終端機，也能承擔較完整的開發環境。專案目前以開源方式尋找協作者，後續值得觀察裝置資源限制、沙箱隔離與桌面級開發體驗如何取捨。
案例以 Claude Code 協助遷移 Azure DevOps 至 GitHub Actions
一篇案例分享聲稱，AI 代理在兩天內完成金融科技客戶的 Azure DevOps 至 GitHub Actions 遷移，相關成本低於 30 美元。工作內容包括稽核、重建、測試與清理。這類案例顯示程式代理可協助轉換 CI/CD 設定，但文中時程與成本屬個案結果；實務上仍應由工程師驗證密鑰管理、權限、環境差異與部署行為。
MCP 憑證設計：避免把正式 API Key 交給代理程序
一篇安全實作文章指出，直接把正式 API Key 寫進 MCP Server 的環境變數，等於讓代理工作流中較不可信的程序取得長效憑證。較安全的設計方向，是讓代理只接觸受限制、可撤銷且可稽核的授權能力，並由獨立的憑證層代為存取後端服務。對 MCP 部署而言，最小權限、短效權杖與憑證輪替應視為架構需求，而非後續補強項目。