mcp
已收录文章：18篇
-
GitHub Copilot 现在可以通过企业托管设置统一控制 MCP 服务器。本文用 allowedMcpServers 和 deniedMcpServers 拆解远程 URL、本地命令、名称匹配、fail-closed 与上线核验。490 收藏
-
MCP 工具注解能帮助客户端理解工具是否只读、是否可能破坏环境、重复调用是否幂等以及是否访问开放世界，但它们只是提示而非权限系统。本文给出从服务端声明到客户端审批的安全验收清单。452 收藏
-
科技周边 · 业界新闻 | 1个月前 | mcp · 业界新闻 · Cloudflare · Netoscope 访问控制 安全策略 Cloudflare Gateway OpenAI MCP 日志观察当 OpenAI MCP 或 Agent 流量在 Cloudflare Gateway 被 403 阻断时，常见误判来自规则优先级、Token 类别映射与回传字段不一致。本文给出分层白名单、观察窗口和回归检查，避免把真实流量误伤。445 收藏
-
科技周边 · 人工智能 | 2个月前 | 安全 · oauth · 人工智能 · mcp · 工具调用 · MCP 401 MCP 403 MCP OAuth mcp resource_metadata MCP scope MCP token audience远程 MCP 服务的工具调用返回 401 或 403，通常不是模型没有找到工具，而是授权发现、scope 或 token audience 没有和目标 MCP 资源对齐。本文按响应状态、WWW-Authenticate、Protected Resource Metadata 和 resource 参数逐步定位，并给出最小核对清单。443 收藏
-
科技周边 · 业界新闻 | 1个月前 | 开发工具 · mcp · ai agent · 工程实践 · MCP Agent Plugins plugin.json Agent Skills 跨代理分发Agent Plugins 1.0.0 把 Agent Skills 与 MCP 服务放进统一插件目录。本文从 plugin.json、目录布局、能力边界和分发验收四个角度，说明团队如何把一个可复用技能包交给不同代理和 IDE 使用。389 收藏
-
Cloudflare 在 2026 年 8 月发布 WebMCP 开发者预览后，网站可以把可操作能力交给浏览器代理。本文拆解工具暴露、页面上下文和人工控制边界，并给出评估预览能力时应检查的权限、确认和回退点。383 收藏
-
MCP 2026-07-28 已将 Roots 标为弃用，但兼容期内 roots/list 仍可能出现在旧客户端。本文用工作区读取场景说明如何核验 roots 能力、拒绝越界路径，并把新设计迁移到工具参数、资源 URI 或服务端配置。293 收藏
-
MCP 2026-07-28 规范候选版移除了传输层会话，把扩展性问题交给无状态请求、任务状态和更明确的授权边界。本文根据一手规范资料拆解 Resource Indicators、Issuer 校验、请求头一致性和灰度迁移检查点。281 收藏
-
MCP 工具返回长列表时，分页协议会直接影响 Agent 是否拿到完整且不重复的结果。本文从游标失效、排序稳定性和增量验收三个问题出发，给出可落地的返回字段与测试方法。269 收藏
-
科技周边 · 人工智能 | 1个月前 | oauth · 人工智能 · mcp · ai agent · OAuth MCP redirect_uri iss CIMD Client ID Metadata DocumentsMCP 2026-07-28 强化了 OAuth 授权边界，登录失败时不能只盯着 redirect_uri。本文从授权响应中的 iss、Client ID Metadata Document（CIMD）和授权服务器绑定关系入手，给出一套可复现的排查与迁移清单。267 收藏
-
把 MCP tools/call 接进 Go 服务后，真正难处理的不是发出 JSON-RPC 请求，而是超时、取消、重试和审计如何共同收口。本文用一个可运行的调用包装器，把总预算、单次调用、重试边界和结果记录拆开。243 收藏
-
科技周边 · 人工智能 | 1个月前 | 人工智能 · mcp · MCP Sampling sampling/createMessage MCP 2026-07-28 MRTR SEP-2577 大模型 APIMCP 2026-07-28 规范把 Roots、Sampling、Logging 标记为弃用，但旧接口至少保留过渡期。本文用 sampling/createMessage 的调用链说明变更原因，区分仍可运行与不宜新建的代码，并给出直连模型 API、工具参数和回归验收的迁移清单。213 收藏