Etiqueta: mcp

Azure MCP Server 3.0.0 se lanzó el 12 de octubre de 2026. Las llamadas a herramientas con parámetros desconocidos ahora fallan, se eliminaron opciones como subscription y tenant de muchas herramientas, las nuevas cuentas de Storage desactivan la autenticación Shared Key y el servidor habla el protocolo MCP 2026-07-28 sin estado.

Hasta ahora, la única forma de entregar los mismos servidores MCP a cada desarrollador era managed-mcp.json, un archivo en una ruta del sistema que toma el control exclusivo de MCP. Claude Code 2.1.259 agrega una configuración managedMcpServers para servidores HTTP y SSE, y de paso reduce el alcance de allowedMcpServers.

El changelog de GitHub del 6 de agosto de 2026 agrega allowedMcpServers y deniedMcpServers a copilot/managed-settings.json. Matchers por URL y argv, precedencia de la denegación y un valor por defecto que falla en cerrado, algo que el registro basado en nombres nunca tuvo.

Microsoft.Agents.AI.GitHub.Copilot 1.16.0 se publicó el 2026-07-30. El runtime del Copilot CLI ahora vive detrás de la abstracción AIAgent, los permisos se deniegan por defecto y Squad conecta todo un equipo de agentes como un solo AIAgent.

Las agent skills y los servidores MCP en la revisión de código de GitHub Copilot llegaron a GA el 2026-07-29. Aquí está dónde viven los archivos, por qué las skills se cargan desde la rama head y por qué toda llamada a una herramienta MCP en una revisión es de solo lectura.

ModelContextProtocol 2.0.0 salió el 2026-07-28 con el transporte HTTP sin estado activado por defecto, Multi Round-Trip Requests en lugar de la elicitación iniciada por el servidor, y una advertencia del analizador sobre ElicitAsync y SampleAsync.

El 2026-07-23 GitHub lanzó la revisión 2026-07-28 de MCP antes de la fecha de la especificación. Lo notable es lo que se resta: sin handshake initialize, sin Mcp-Session-Id, sin Redis.

Cato AI Labs reveló CVE-2026-50548 y CVE-2026-50549, un par de fallos con CVSS 9.8 en el sandbox de terminal de Cursor. Una respuesta MCP o un resultado web envenenado puede escapar del sandbox y ejecutar código. Cursor 3.0 es la solución.

El 2026-06-30 Microsoft mostró el Binlog MCP Server ejecutándose sin supervisión en un GitHub Agentic Workflow, para que un agente lea el .binlog y comente la causa raíz en cuanto una compilación de CI falla.

Cursor 3.9 incorpora un sistema de plugins y una página Customize unificada para que skills, reglas, servidores MCP, comandos y hooks viajen juntos como una unidad versionada.