MCP の許可リストが Copilot のエンタープライズ管理設定に登場
2026年8月6日の GitHub changelog により、copilot/managed-settings.json に allowedMcpServers と deniedMcpServers が追加されました。URL と argv によるマッチャー、拒否優先の判定、そして名前ベースのレジストリには無かった fail closed の既定動作について解説します。
タグ: mcp
20 件 · ページ1/2
Agent Framework の Copilot プロバイダーが Copilot CLI をただの AIAgent に変えます
Microsoft.Agents.AI.GitHub.Copilot 1.16.0 が 2026-07-30 に公開されました。Copilot CLI のランタイムは AIAgent 抽象の背後に収まり、権限は既定で拒否、そして Squad はエージェントのチーム全体を 1 つの AIAgent として差し込みます。
Copilot code review が .github/skills フォルダーを読むようになりました
GitHub Copilot code review の agent skills と MCP サーバー対応が 2026-07-29 に一般提供されました。ファイルの置き場所、skills が head ブランチから読み込まれる理由、レビュー中の MCP ツール呼び出しがすべて読み取り専用である理由を解説します。
MCP C# SDK 2.0 リリース: デフォルトでステートレス、そして古いコードには MCP9005
ModelContextProtocol 2.0.0 が 2026-07-28 に登場しました。ステートレスな HTTP トランスポートがデフォルトで有効になり、サーバー起点の elicitation は Multi Round-Trip Requests に置き換わり、ElicitAsync と SampleAsync にはアナライザー警告が出ます。
GitHub の MCP サーバーがステートレス化し、Redis のセッションストアを削除しました
2026-07-23 に GitHub は仕様の日付より前に MCP のリビジョン 2026-07-28 を出荷しました。注目すべきは引き算です。initialize ハンドシェイクなし、Mcp-Session-Id なし、Redis なしです。
DuneSlide: プロンプトインジェクションをゼロクリック RCE に変える 2 つの Cursor バグ
Cato AI Labs が CVE-2026-50548 と CVE-2026-50549 を公開しました。Cursor のターミナルサンドボックスにある CVSS 9.8 の脆弱性のペアです。汚染された MCP レスポンスや Web 検索結果がサンドボックスを抜け出してコードを実行できます。修正版は Cursor 3.0 です。
Binlog MCP Server を CI で実行してビルド失敗を自動でトリアージする
2026-06-30 に Microsoft は Binlog MCP Server を GitHub Agentic Workflow の中で無人で動かして見せました。CI のビルドが失敗した瞬間にエージェントが .binlog を読み、根本原因をコメントします。
Cursor 3.9 はエージェントの設定をポータブルなプラグインにまとめます
Cursor 3.9 はプラグインシステムと統合された Customize ページを導入し、skills、ルール、MCP サーバー、コマンド、hooks が 1 つのバージョン管理された単位としてまとめて移動できるようにします。
Binlog MCP サーバーで AI が MSBuild のログを読めるようになります
Microsoft は 2026-06-17 に Microsoft.AITools.BinlogMcp を公開しました。Claude や Copilot が .binlog ファイルから直接ビルド失敗や遅い target を診断できる 15 個のツールを公開する MCP サーバーです。
GitHub Copilot SDK が GA に到達: Copilot のエージェントランタイムを自分の C# アプリに組み込む
Build 2026 で GitHub は第一級の .NET パッケージを備えた Copilot SDK 1.0 GA を出荷しました。計画、ツール呼び出し、マルチターンセッションを備えた同じエージェントランタイムを C# コードから操作でき、BYOK にも対応します。