mcp

ModelContextProtocol 2.3.0, veröffentlicht am 20. Oktober 2026, ändert McpClient.ServerInfo von Implementation zu Implementation?, weil Server mit 2026-07-28 ihre Identität in server/discover weglassen dürfen. Hier steht, warum das so ist, was unter Warnungen-als-Fehler bricht und wie die Korrektur in einer Zeile aussieht.

Azure MCP Server 3.0.0 erschien am 12. Oktober 2026. Tool-Aufrufe mit unbekannten Parametern schlagen jetzt fehl, Optionen wie subscription und tenant wurden aus vielen Tools entfernt, neue Storage-Konten deaktivieren die Shared-Key-Authentifizierung, und der Server spricht das zustandslose MCP-Protokoll 2026-07-28.

Bisher war managed-mcp.json der einzige Weg, allen Entwicklern dieselben MCP-Server zu geben: eine Datei in einem Systempfad, die die exklusive Kontrolle über MCP übernimmt. Claude Code 2.1.259 ergänzt eine managedMcpServers-Einstellung für HTTP- und SSE-Server und schränkt nebenbei ein, was allowedMcpServers steuert.

Das GitHub-Changelog vom 6. August 2026 ergänzt copilot/managed-settings.json um allowedMcpServers und deniedMcpServers. Matcher über URL und argv, Vorrang der Verweigerung und ein Standardverhalten, das fail closed ist und dem namensbasierten Registry gefehlt hat.

Microsoft.Agents.AI.GitHub.Copilot 1.16.0 erschien am 2026-07-30. Die Laufzeit der Copilot CLI liegt jetzt hinter der AIAgent-Abstraktion, Berechtigungen sind standardmäßig verweigert, und Squad hängt ein ganzes Agenten-Team als einen einzigen AIAgent ein.

Agent Skills und MCP-Server in GitHub Copilot Code Review sind am 2026-07-29 allgemein verfügbar geworden. Wo die Dateien liegen, warum Skills aus dem Head-Branch geladen werden und warum jeder MCP-Toolaufruf in einem Review nur lesend erfolgt.

ModelContextProtocol 2.0.0 erschien am 2026-07-28 mit standardmäßig aktivem zustandslosem HTTP-Transport, Multi Round-Trip Requests anstelle der servergesteuerten Elicitation und einer Analyzer-Warnung auf ElicitAsync und SampleAsync.

Am 2026-07-23 hat GitHub die MCP-Revision 2026-07-28 vor dem Datum der Spezifikation ausgeliefert. Bemerkenswert ist die Subtraktion: kein initialize-Handshake, kein Mcp-Session-Id, kein Redis.

Cato AI Labs hat CVE-2026-50548 und CVE-2026-50549 offengelegt, ein Paar von Schwachstellen mit CVSS 9.8 in Cursors Terminal-Sandbox. Eine vergiftete MCP-Antwort oder ein vergiftetes Web-Ergebnis kann die Sandbox verlassen und Code ausführen. Cursor 3.0 ist die Lösung.

Am 2026-06-30 zeigte Microsoft den Binlog MCP Server, der unbeaufsichtigt in einem GitHub Agentic Workflow läuft, sodass ein Agent die .binlog liest und die Ursache kommentiert, sobald ein CI-Build fehlschlägt.