Тег: mcp

ModelContextProtocol 2.3.0, выпущенный 20 октября 2026 года, меняет тип McpClient.ServerInfo с Implementation на Implementation?, потому что серверы 2026-07-28 могут не указывать свою идентичность в server/discover. Почему так, что ломается при warnings-as-errors и как это исправить одной строкой.

Azure MCP Server 3.0.0 вышел 12 октября 2026 года. Вызовы инструментов с неизвестными параметрами теперь завершаются ошибкой, опции вроде subscription и tenant удалены из многих инструментов, новые учетные записи Storage отключают аутентификацию Shared Key, а сервер работает по stateless-протоколу MCP 2026-07-28.

До сих пор единственным способом выдать всем разработчикам одни и те же MCP-серверы был managed-mcp.json, файл в системном пути, который забирает исключительный контроль над MCP. Claude Code 2.1.259 добавляет настройку managedMcpServers для HTTP- и SSE-серверов и попутно сужает область действия allowedMcpServers.

Changelog GitHub от 6 августа 2026 года добавляет allowedMcpServers и deniedMcpServers в copilot/managed-settings.json. Сопоставление по URL и argv, приоритет запрета и поведение по умолчанию fail closed, которого у реестра на основе имён никогда не было.

Microsoft.Agents.AI.GitHub.Copilot 1.16.0 вышел 2026-07-30. Среда выполнения Copilot CLI теперь скрыта за абстракцией AIAgent, разрешения по умолчанию запрещены, а Squad подключает целую команду агентов как один AIAgent.

Agent skills и MCP-серверы в GitHub Copilot code review стали общедоступными 2026-07-29. Где лежат файлы, почему skills загружаются из head-ветки и почему любой вызов MCP-инструмента в ревью доступен только на чтение.

ModelContextProtocol 2.0.0 вышел 2026-07-28 с включённым по умолчанию транспортом HTTP без состояния, с Multi Round-Trip Requests вместо инициируемой сервером elicitation и с предупреждением анализатора на ElicitAsync и SampleAsync.

2026-07-23 GitHub выпустил поддержку ревизии MCP 2026-07-28 раньше даты спецификации. Примечательно именно вычитание: нет handshake initialize, нет Mcp-Session-Id, нет Redis.

Cato AI Labs раскрыла CVE-2026-50548 и CVE-2026-50549, пару уязвимостей с оценкой CVSS 9.8 в терминальной песочнице Cursor. Отравленный ответ MCP или результат веб-поиска может выйти из песочницы и выполнить код. Исправление в Cursor 3.0.

2026-06-30 Microsoft показала Binlog MCP Server, работающий без надзора в GitHub Agentic Workflow, чтобы агент читал .binlog и комментировал первопричину, как только сборка в CI падает.