今日焦點集中在 Model Context Protocol（MCP）的企業整合與資安風險。物流、雲端管理、身分驗證與檔案存取等服務持續導入 MCP；另一方面，OAuth、工具中毒、權限控管與代理程式執行邊界也成為開發團隊必須正視的議題。
Flexport 推出貨運服務 MCP Server
Flexport 推出 MCP Server，讓託運人的 AI 代理程式能在平台上追蹤貨件、取得報價及預訂貨運。企業可連接 Claude、ChatGPT、Microsoft Copilot 或內部代理程式，並以自然語言提出作業要求。來源：https://ift.tt/0HMTVgY
Google 發表 Gemini 4 Argon，主打企業級工作負載
Google 發表新一代前沿模型 Gemini 4 Argon，宣稱其在長時間軟體工程、資安漏洞修補、企業自動化及知識工作等多項評測中領先競爭對手。目前模型採限量釋出，實際適用範圍與可用性仍取決於 Google 後續開放安排。來源：https://ift.tt/RYDw6aE
Google Cloud CLI 遠端 MCP Server 開放預覽
Google Cloud 擴充託管式遠端 MCP 生態系，推出 Google Cloud CLI 遠端 MCP Server 預覽版。服務以 gcloud 與 BigQuery 的 bq 工具為基礎，讓 AI 代理程式能透過 MCP 介面操作相關雲端功能。來源：https://ift.tt/LsZmkbX
MCP Python SDK OAuth 漏洞可能導致代理程式帳號遭接管
官方 MCP Python SDK 被揭露存在高嚴重度 OAuth 漏洞，惡意 MCP Server 可能藉此竊取驗證資料並接管 AI 代理程式帳號。問題涉及易受影響的 HTTP 型 MCP 用戶端，採用該 SDK 的團隊應確認自身版本、OAuth 流程及伺服器信任邊界。來源：https://ift.tt/4SasAY8
LiteLLM MCP 測試端點被指存在指令執行風險
研究文章探討 LiteLLM MCP 測試端點的指令執行問題，並指出 AI Gateway 集中保管模型憑證、路由邏輯及管理介面後，可能成為整體架構的高風險節點。部署團隊需要限制測試功能的暴露範圍，並重新檢視管理端點的權限與隔離措施。來源：https://ift.tt/64lFMVv
Salt Claude Connect 提供 MCP Server 可視性
Salt Security 推出 Salt Claude Connect，讓資安團隊持續掌握連接至 Claude 的 MCP Server。該整合採唯讀方式提供可視性，重點在協助組織盤點代理程式所連接的外部工具與服務。來源：https://ift.tt/rQNOsDi
RSA Agent ID 將身分治理延伸至 AI 代理程式
RSA 發表 Agent ID，針對 AI 代理程式及 MCP Server 提供探索、保護與治理能力，並以身分為基礎套用存取控制。產品鎖定高度監管環境，希望以類似企業人員身分管理的方式處理「代理身分」缺口。來源：https://ift.tt/7YkjigR
Prembly 讓代理程式呼叫身分與詐欺檢查
Prembly 推出 MCP Server，讓 Claude、ChatGPT 等 AI 助理存取身分驗證與法遵自動化工具。其涵蓋反洗錢、政治公眾人物篩檢、詐欺情報、KYC／KYB 及帳戶管理等功能，反映 MCP 正逐步進入受監管的企業流程。來源：https://ift.tt/L17c3pV
MCPTox 建立真實 MCP Server 工具中毒評測
研究團隊提出 MCPTox，用於評估真實 MCP Server 面臨工具中毒攻擊時的風險。論文指出，MCP 為大型語言模型代理程式提供標準化外部工具介面，但也因此形成新的攻擊面；相關評測可協助開發者檢驗代理程式對惡意工具資訊的抵抗能力。來源：https://ift.tt/BzGu1ox
研究：開發者導向的 MCP 錯誤訊息可能妨礙代理程式
一項研究指出，許多 MCP Server 直接沿用為人類開發者設計的 Web API 錯誤訊息，例如要求執行指令、修改設定、開啟網頁或等待。對只能呼叫既定工具的代理程式而言，這些指示往往無法實際執行，甚至可能讓能力較強的代理程式受到更明顯影響。來源：https://ift.tt/gfx7bUF
Komprise 推出 Universal File MCP，處理檔案工具膨脹問題
Komprise 發表 Universal File MCP，主打降低 Model Context Protocol 工具與介面持續增加所造成的複雜度。此方向反映企業在讓代理程式存取大量檔案與資料來源時，開始重視工具數量、管理成本及跨系統互通性。來源：https://ift.tt/YAwX8b3
universal-modder 嘗試讓 Claude Code 自動製作遊戲模組
MIT 授權的開源專案 universal-modder 以 Claude Code 外掛形式推出，目標是辨識遊戲引擎、讀取程式碼、建置並測試模組。專案也宣稱能透過 fal 產生精靈圖、3D 素材與音訊，最後建立展示影片，呈現程式代理在遊戲內容製作上的整合式工作流程。來源：https://ift.tt/kTC6g7i
開發者以底層隔離機制限制程式代理權限
一名開發者分享為 Claude Code、Codex、Gemini CLI 等程式代理加設底層安全邊界的做法。核心問題在於代理程式通常繼承目前使用者的權限，因此可能接觸 SSH 金鑰、雲端憑證、環境變數檔、Kubernetes 設定、Terraform 狀態及瀏覽器憑證；這也凸顯作業系統層級隔離與最小權限配置的重要性。來源：https://ift.tt/KluAnIB