Тег: ai-agents

Поле headersHelper у маркетплейсов типа url и у записей каталога запускает локальную команду, печатающую HTTP-заголовки, поэтому внутренний каталог плагинов за S3 или репозиторием артефактов может аутентифицироваться коротким токеном. Здесь схема, запрос согласия и имена заголовков, которые Claude Code отбрасывает.

В Semantic Kernel .NET 1.80.0 появилось ломающее изменение: HttpClient по умолчанию у плагина OpenAPI больше не следует за редиректами, что закрывает обход SSRF-защиты. Что именно поменялось и почему собственный HttpClient снова открывает дыру.

В Claude Code 2.1.224 появилась команда claude self-hosted-runner, публичная бета, которая выполняет облачные сессии на машинах, которые вы разворачиваете сами. Разбираем настройку, правило одного пользователя на runner и то, что всё равно покидает вашу сеть.

Обмен сообщениями между сессиями появился 2026-08-07. ListAgents и SendMessage передают обычный текст между вашими сессиями, а crossSessionInbound решает, что до них дойдёт.

Changelog GitHub от 6 августа 2026 года добавляет allowedMcpServers и deniedMcpServers в copilot/managed-settings.json. Сопоставление по URL и argv, приоритет запрета и поведение по умолчанию fail closed, которого у реестра на основе имён никогда не было.

Changelog GitHub от 2026-08-03 добавляет триггер по комментарию в автоматизации облачного агента Copilot и заменяет связку из workflow issue_comment, PAT и вызова REST, которую команды собирали вручную с июня.

Microsoft.Agents.AI.GitHub.Copilot 1.16.0 вышел 2026-07-30. Среда выполнения Copilot CLI теперь скрыта за абстракцией AIAgent, разрешения по умолчанию запрещены, а Squad подключает целую команду агентов как один AIAgent.

Visual Studio 2026 18.8 помещает написанные экспертами skills агента для .NET и Azure в выбор инструментов, в категорию Built-in и выключенными по умолчанию. Именно это значение по умолчанию и интересно.

2026-07-31 Microsoft выпустила полиглотного агента модульных тестов в dotnet/skills. Самое интересное в нём: обязательная проверка, которая применяет псевдомутацию к вашим утверждениям, прежде чем агент имеет право сказать, что работа закончена.

Agent skills и MCP-серверы в GitHub Copilot code review стали общедоступными 2026-07-29. Где лежат файлы, почему skills загружаются из head-ветки и почему любой вызов MCP-инструмента в ревью доступен только на чтение.