本期焦點集中在 Model Context Protocol（MCP）的企業落地、安全治理與代理程式基礎設施。除了自架 AI 閘道、在地檢索與瀏覽器控制工具，企業也開始把 MCP 接入支付、網路維運、分析平台及 SAP；另一方面，權限控管、記憶體耗盡漏洞與無人值守任務的交付可靠性，正成為實務部署不可忽視的議題。
代理程式基礎設施與開源工具
LinkedIn Toolkit 讓代理程式沿用使用者的 Chrome 工作階段
LinkedIn Toolkit 提供一層開源 MCP 介面，讓 Operator、Browser Use、電腦操作模型及 Playwright 機器人透過使用者已登入的 Chrome 工作階段操作 LinkedIn。其設計目標是避開無頭瀏覽器指紋、資料中心 IP 與機器速度點擊等常見阻礙，並以結構化 API 開放既有瀏覽器工作階段中的功能。
ORBIT 統一私有資料、模型與工具呼叫介面
ORBIT 是一套可自行託管的 AI 閘道，能把檔案、資料庫、API 與 MCP 工具連接至本地或雲端模型。系統透過單一 OpenAI 相容 API 提供私有 RAG、自然語言資料存取及代理程式工具呼叫，適合希望掌握資料流向又不想為不同模型重寫整合層的團隊。
Silica-core 以本地 BM25 降低 Claude Code 上下文負擔
Silica-core 是採 MIT 授權的本地檢索層，透過 MCP 協助 Claude Code 搜尋論文、PDF 與 Markdown 文件。它使用 BM25，不需要嵌入模型或向量資料庫；開發者表示，在搜尋本地論文與筆記的情境下，可將上下文膨脹降低約 28%，減少大量 grep 結果或整份文件被塞入上下文的情況。
MCP 與 A2A 分別處理工具連接及代理程式協作
這篇文章整理 Model Context Protocol（MCP）與 Agent2Agent Protocol（A2A）的定位，回應導入 MCP 時是否也必須採用 A2A 的常見疑問。兩者面向的整合層次不同：MCP 著重代理程式與工具、資料來源及系統之間的連接，A2A 則聚焦不同代理程式之間的互動；實際架構不必預設兩者必須綁定採用。
安全、治理與可靠性
OWASP 推出 MCP 治理與風險框架專案
OWASP MCP Governance and Risk Project 為採用 MCP 的組織提供實務治理框架，範圍涵蓋代理程式連接外部工具、資料來源與系統時衍生的風險。對準備在企業內擴大 MCP 使用範圍的團隊而言，此專案可作為建立風險盤點、責任界線與治理流程的參考起點。
MCP Kotlin SDK 漏洞可能造成記憶體耗盡
CVE-2026-53937 指出，MCP Kotlin SDK 的 StdioServerTransport 與 StdioClientTransport 存在未設上限的行緩衝區問題。受影響版本為 0.7.0 至 0.12.0；特製或異常巨大的輸入可能持續擴張記憶體使用量，最終造成阻斷服務。使用該 SDK 的團隊應核對版本與上游修補資訊，並檢視標準輸入輸出傳輸的輸入限制。
郵件 MCP 以故意背叛測試驗證核准閘門
GigaMail 是可連接 Microsoft Graph 或 IMAP 的郵件 MCP 伺服器，採標準輸入輸出模式，不需開放網路連接埠，也不經過開發團隊的中介服務。團隊刻意要求自家代理程式背叛使用者，以測試具備 24 項工具的郵件介面中，核准閘門能否阻止高風險操作；案例凸顯工具分級與人工確認對真實帳號存取的重要性。
無人值守 Claude Code 任務常在 git push 階段失敗
一個追蹤排程代理程式任務的團隊整理了 72 筆失敗紀錄，其中 46 筆發生在 git push，而非模型推論或主要 API 呼叫。這項觀察提醒工程團隊，無人值守代理程式的可靠性不只取決於模型能力，憑證、分支狀態、遠端衝突、重試機制與結果持久化同樣需要納入監控及復原設計。
企業系統與垂直應用
PCI Pal 以 MCP 開放安全支付功能
PCI Pal 發布面向安全 AI 支付的 MCP 伺服器，讓對話式 AI 平台及代理程式能存取其支付功能。此類整合將付款能力帶入代理程式工作流程，但也使身分驗證、授權範圍、交易確認及稽核紀錄成為部署時的核心控制點。
Gemini Enterprise 透過 NIH RePORTER MCP 查詢研究資料
這項實作以 Bring Your Own MCP（BYOMCP）模式擴充 Gemini Enterprise，將 NIH RePORTER 資料來源接入企業助理。案例展示如何讓代理程式以 MCP 查詢外部公共資料，也反映企業導入生成式 AI 時，可透過標準化連接層擴充資料來源，而不必把所有資訊預先複製至單一平台。
Zayo 將 AI 代理程式接入網路維運
Zayo 為 DynamicLink 網路即服務平台推出 Agentic Networking 能力，讓經核准的企業 AI 代理程式存取網路資訊並執行獲授權的操作。MCP 在此扮演代理程式與網路控制能力之間的標準介面，使權限邊界、操作白名單及完整稽核成為自動化維運的必要配套。
Alteryx One 增加代理式 AI、MCP 與治理工具
Alteryx 正擴充 Alteryx One，讓企業能把受治理的分析流程及商業邏輯直接提供給 AI 代理程式。新增方向包括代理程式建立、對話式分析與 MCP 連線，重點在於沿用既有分析資產及治理規則，而非另建一套脫離企業控管的 AI 資料管線。
AWS for SAP MCP Server 處理代理程式單一登入
AWS 的案例探討 AI 代理程式查詢 SAP 資料時，如何保留實際使用者身分並達成單一登入。當代理程式代替財務人員查詢逾期發票等企業資料時，系統必須回答「是誰提出要求」，並讓 SAP 沿用對應的存取權限；這比共用技術帳號更有利於落實最小權限與稽核追蹤。
Anthropic 公布 Claude 購物代理程式範本
Anthropic 發布以 Claude 為基礎的購物代理程式與商家代理程式範本，希望推動代理式電子商務。當代理程式能替消費者搜尋、選擇甚至執行購買流程時，商家需明確設計價格與庫存資訊來源、消費者授權、下單前確認、退貨處理及代理程式之間的信任界線。
ALdía 以權限化 MCP 工具封裝企業營運
ALdía 是為 AI 代理程式打造的開源、自行託管企業引擎，將發票、付款、客戶、供應商、庫存及支票等業務功能包裝成具權限控管的 MCP 工具。其核心思路不是直接把資料庫權限交給代理程式，而是讓代理程式透過受約束的業務操作介面執行任務，降低越權存取與破壞資料一致性的風險。