AICoder

AI 编程实时动态与要闻

基于 𝕏 (Twitter) 权威实验室与科学家一手信源，经 AI 降噪提炼核心事实，联动全网模型评测与智能体生态。

在 𝕏 上探索最新发文 ↗

AI 编程实时动态与要闻

G
Gal WeizmanWeizmanGal·
👀36
🔥82
查看推特原帖 ↗

Forever Security 披露「下载文件夹」攻击：网页可静默投放 AGENTS.md 劫持 Codex 装恶意 npm 包，测试成功率超 90%，Claude Code 约 50% 会泄露 OAuth 令牌

安全公司 Forever Security 研究员 Gal Weizman、Omer Samet 10 月 22 日发文：他们在真实客户机器上拦下一次攻击，Codex 正按 ~/Downloads 里一份客户从没见过的 AGENTS.md 去安装已知恶意 npm 包 function-color。网页无需点击就能把文件下载进 Downloads，Agent 在该目录启动就会照做。复现中 Codex 会先改写全局 ~/.codex/config.toml 注册恶意 MCP 服务器，成功率超 90%；他们另造的 CLAUDE.md 让 Claude Code 把 ANTHROPIC_BASE_URL 指向攻击者服务器，约一半情况下泄露 OAuth 令牌。研究者认为这不是可修补的厂商漏洞，10 月 26 日 The Hacker News 等跟进报道。

核心要点速览

  • 真实案例：客户 ~/Downloads 里出现一份伪装成「工程规范」的 13 KB AGENTS.md，指示 Codex 安装恶意包 function-color（npm 已下架）
  • Codex 路径：先改写全局 ~/.codex/config.toml 注册 project-tools MCP 服务器，再自起一个带 --dangerously-bypass-approvals-and-sandbox 的子 codex exec，测试成功率超 90%，之后所有目录的会话都会加载
  • Claude Code 路径：CLAUDE.md 诱导写入 .claude/settings.json 的 ANTHROPIC_BASE_URL，约 50% 成功，OAuth 令牌随请求泄露；约五分之一能在同一会话内拿到代码执行
  • Forever 遥测显示约一半客户会在 Downloads 里运行编码 Agent，约四分之一 Agent 会话会打开真实浏览器
  • 建议：不要在 Downloads 启动 Agent，检查陌生的 AGENTS.md/CLAUDE.md 和 Agent 配置里的未知 MCP 服务器或 API 地址，保持审批和沙箱开启，发现异常就轮换令牌（原文）
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Codex🤖 Claude Code🌐 OpenAI🌐 Anthropic🌐 Forever Security
#安全#AGENTS.md#CLAUDE.md#提示词注入#MCP#npm 恶意软件
C
Chainguard@chainguard_dev·
👀82
🔥86

Chainguard 推出四套 MCP 服务器：让编码 Agent 实时查镜像/APK/EOL/策略，服务端治理替代提示词护栏

Chainguard 于 2026-10-14 宣布四套面向 Agent 供应链的 MCP 服务器正式对企业客户 GA：cg-oci（镜像 manifest/SBOM/证明）、cg-apk（Wolfi 包等价查找）、cg-versions（上游版本与 EOL）、cg-api（组织策略与认证）。任意 MCP 客户端（Claude Code、Cursor 等）经 OAuth 接入；响应分页与上限在服务端执行，避免 Agent 幻觉标签或拉入过期包。可与此前同日发布的 Harness/Checks/Workspaces 互补，把依赖选择直接接到实时产品数据。

Chainguard 推出四套 MCP 服务器：让编码 Agent 实时查镜像/APK/EOL/策略，服务端治理替代提示词护栏

核心要点速览

  • 四服务器：https://cgr.dev/mcp、apk.cgr.dev/mcp、versions.cgr.dev/mcp、console-api.enforce.dev/mcp；Streamable HTTP + OAuth 2.0
  • 能力：查镜像 SBOM/证明、Debian→Wolfi 包名映射、上游是否 EOL、组织策略与 advisories——数据来自实时产品而非模型记忆
  • 治理：服务端分页（默认约 25–50，最大 200）与响应上限，降低上下文膨胀；cg-api 按 token 能力动态裁剪工具列表
  • 无头环境：chainctl auth login --audience=<mcp-url> + headersHelper 注入 Bearer，避免 Claude Code OAuth 约 1 小时过期反复弹窗
  • 附加：文档 MCP mcp.edu.chainguard.dev 免登录；Skills MCP skills.cgr.dev/mcp 可按需加载 hardening skills
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Claude Code🤖 Cursor🤖 Kiro🌐 Chainguard🌐 Anthropic🌐 Cursor
#Chainguard#MCP#SBOM#Wolfi#供应链#Agent 安全#Claude Code#Cursor
D
DHH@dhh·
👀72
🔥84
查看推特原帖 ↗

Basecamp 官方托管 MCP 上线：一个地址接入 ChatGPT、Claude、Cursor 与 Grok

37signals 正式开放托管 MCP 端点 https://mcp.basecamp.com/mcp，OAuth 登录、可选只读或完全访问，所有 Basecamp 账户免费可用，覆盖项目、待办、卡片、文档、日程与 Campfire 等几乎全部操作。

Basecamp 官方托管 MCP 上线：一个地址接入 ChatGPT、Claude、Cursor 与 Grok

核心要点速览

  • 官方托管端点：https://mcp.basecamp.com/mcp，HTTP 传输，Basecamp 侧零配置
  • 授权粒度 2 档：只读（Read-only）或完全访问（Full access），权限与用户本人完全一致
  • 官方列出 4 个一线客户端：ChatGPT（开发者模式）、Claude、Cursor、Grok，另附 Claude Code / VS Code 配置
  • 价格 0 元：所有 Basecamp 账户内含，客户端添加自定义连接器可能需付费计划
  • 官方承诺不使用 Basecamp 内容训练 AI 模型，详见 basecamp.com/ai
阅读全文
关联模型 / 智能体 / 厂商:
🤖 ChatGPT🤖 Claude🤖 Cursor🤖 Grok🤖 Claude Code🌐 37signals🌐 Basecamp
#MCP#Basecamp#Agent 工具#连接器#OAuth
A
AtlassianAtlassian·
👀101
🔥84

Atlassian 发布 Agentic Multiplayer Protocol（AMP）：人机同规协作底座上线，Atlassian MCP 重构至 220+ 工具、日调用 1500 万次、省 25% Token

Team '26 Europe 上，Atlassian 推出 AMP：给每个 Agent 分配身份、限定权限、共享 Teamwork Graph 上下文并产出可审阅结果；同时 GA 重构版 Atlassian MCP（220+ 工具、OAuth 2.1+PKCE、读/写/破坏性操作分级），并让 Teamwork Graph 直接索引源码到函数级。

Atlassian 发布 Agentic Multiplayer Protocol（AMP）：人机同规协作底座上线，Atlassian MCP 重构至 220+ 工具、日调用 1500 万次、省 25% Token

核心要点速览

  • Atlassian MCP 日调用超 1500 万次，重构后工具数从几十个扩至 220+，官方在 Claude 上内测同类 Jira/Confluence 任务最多省 25% Token
  • Teamwork Graph 已有 250B+ 连接，现在直接索引 Bitbucket/GitHub 源码到函数、符号、类级别（Rovo Code Search，免 clone）
  • 官方内部基准：接入 Teamwork Graph 的编码 Agent 准确率 +44%、Token 消耗 -48%（Code Context）
  • 平台上人机协作已超 1000 万次/月；Jira 新增 Agent Sessions，本地与云端 Agent 运行自动回链到工单
  • 安全：MCP 默认 OAuth 2.1 + PKCE，读/写/破坏性操作分级授权；新增欧盟本地推理，非人类身份清单即将上线
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Rovo🤖 Claude Code🤖 Cursor🤖 Codex🌐 Atlassian
#Atlassian#MCP#AMP#Agent 协作#Teamwork Graph#企业 Agent#代码上下文
AD赞助内容
S
Sierra@SierraPlatform·
👀148
🔥86

Sierra 联手 Meta 发布 Personal Agent Protocol：Shopify、Stripe、Walmart 等加盟，定义个人 AI 代理如何登录并替用户办事

Bret Taylor 与 Clay Bavor 于 2026-10-06 在 Sierra 官方博客 宣布 Personal Agent Protocol（PAP）：由 Meta 与 Sierra 共同开发，Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 参与。协议基于 OAuth，让个人代理先以访客身份发现企业能力，再经用户授权获得只读或写入权限，并由企业决定走网页、API（MCP/OpenAPI）还是企业自有代理。v0.1 规范与参考实现计划于本月晚些时候发布，支付扩展列为后续方向。

Sierra 联手 Meta 发布 Personal Agent Protocol：Shopify、Stripe、Walmart 等加盟，定义个人 AI 代理如何登录并替用户办事

核心要点速览

  • 参与方 8 家：Meta 与 Sierra 共同开发，Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 为合作伙伴（官方公告）
  • 权限 3 档：访客会话 → 用户授权只读 → 用户授权写入，会话基于 OAuth 并可跨渠道延续
  • 接入 3 条路：企业网页、API（明确提及 MCP 与 OpenAPI）、企业自有代理
  • 时间表：v0.1 规范、设计研讨会与参考实现计划 2026 年 10 月内发布；支付、细粒度权限、推送通知列为扩展
  • 目前无公开规范文本或基准数据，开发者可先评估 OAuth + MCP 现有栈的适配成本
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Meta Muse🤖 Sierra🌐 Sierra🌐 Meta🌐 Shopify🌐 Stripe🌐 Walmart🌐 Genesys
#Personal Agent Protocol#agent protocol#OAuth#MCP#Meta#Sierra#agent commerce
V
Vercelvercel·
👀64
🔥90

Vercel AI SDK：[email protected]–7.0.126 语音遥测与工具审批清理；@ai-sdk/openai 支持 ultrafast 服务档

Vercel 于 2026-09-30 连续发布 [email protected]（语音生成/转写遥测与 provider usage）→ [email protected]（addToolOutput 时清理 tool approvals）；相对此前已报道的 [email protected] compare ahead_by 22。同日 @ai-sdk/[email protected] 增加 OpenAI serviceTier: 'ultrafast'（文档标明仅 gpt-5.6-sol 等准入模型），并同步 Azure MAI 语音/转写与 MCP OAuth 失败 token 条件失效等补丁。

Vercel AI SDK：ai@7.0.124–7.0.126 语音遥测与工具审批清理；@ai-sdk/openai 支持 ultrafast 服务档

核心要点速览

  • 核心包：[email protected]（2026-09-30T17:48:28Z）→ [email protected]（22:57:07Z）；npm 7.0.126 约 23:00Z；相对 7.0.123 ahead_by 22
  • 语音可观测：8c65988 为 speech generation / transcription 增加 telemetry、provider usage 传播与 experimental streaming lifecycle callbacks
  • Agent UI：addToolOutput 时 clear tool approvals（4f3d236）；另有 convertDataPart、multipart tool results、Anthropic invalid toolset 保留等提交
  • OpenAI：@ai-sdk/[email protected] 支持 serviceTier: 'ultrafast'（文档注明仅准入模型如 gpt-5.6-sol）
  • 升级：npm i [email protected] @ai-sdk/[email protected]；文档 ai-sdk.dev
阅读全文
关联模型 / 智能体 / 厂商:
⚡ GPT-5.6 Sol🌐 vercel🌐 OpenAI
#Vercel AI SDK#[email protected]#Speech#Telemetry#Ultrafast#Tool approval#OpenAI#发布
C
Charmbraceletcharmbracelet·
👀61
🔥92

Charm Crush 0.97：UI 开关 MCP；会话展示 Git 分支；Claude Channels 投递与侧栏 ctrl+b

Charm 终端编码 Agent Crush 于 2026-09-29 连发 v0.97.0 / v0.97.1（npm @charmland/[email protected]）：可在 UI 全局/本地开关 MCP；会话区显示当前 Git 分支；推进 Claude Channels 会话注入与 exactly-once 路由；侧栏可用 ctrl+b 显隐；并修复 Anthropic cache-creation token 计数、剪贴板误报与 OpenAI OAuth（Catwalk）刷新。相对 v0.96.0 约 36 commits。

Charm Crush 0.97：UI 开关 MCP；会话展示 Git 分支；Claude Channels 投递与侧栏 ctrl+b

核心要点速览

  • 发版：v0.97.0（2026-09-29）+ 热修 v0.97.1；对比 v0.96.0...v0.97.1 ≈36 commits
  • MCP：UI 可全局/本地开关服务器（#3725），不必改配置文件重启
  • TUI：会话展示 Git 分支（#2437）；ctrl+b 切换侧栏（#3935）
  • Claude Channels（2/3）：会话注入、exactly-once 路由与 reply-back（#3346）
  • 安装：npm i -g @charmland/[email protected] 或 brew install charmbracelet/tap/crush；文档见 charm.sh/crush
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Crush🤖 Claude Channels🌐 Charmbracelet🌐 Anthropic🌐 OpenAI
#Crush#Charmbracelet#MCP#CLI#Tui#编程智能体#发布
M
Model Context Protocol@modelcontextprotocol·
👀67
🔥92

MCP TypeScript SDK 2.2.0：M2M OAuth 强制 expectedIssuer、list* 自动翻页，修复 CJS jose 类型与 Client.listen 挂起

Model Context Protocol 官方 TypeScript 单仓于 2026-09-28 发布 v2.2.0：@modelcontextprotocol/client|server|core|server-legacy|codemod 同步到 2.2.0。机器对机器 OAuth Provider 需传入 expectedIssuer，fetchToken() 在鉴权服务器不匹配时抛 AuthorizationServerMismatchError；无 cursor 的 listTools/listPrompts/listResources/listResourceTemplates 会跟随 nextCursor 直至结束（仍受 listMaxPages 上限）。并修复 2.1.0 引入的 CommonJS jose 类型回归与 Client.listen() 未处理拒绝/发送挂起问题。

MCP TypeScript SDK 2.2.0：M2M OAuth 强制 expectedIssuer、list* 自动翻页，修复 CJS jose 类型与 Client.listen 挂起

核心要点速览

  • 发版：v2.2.0（2026-09-28）；npm @modelcontextprotocol/[email protected] 等五包同版
  • OAuth：ClientCredentialsProvider / PrivateKeyJwtProvider / StaticPrivateKeyJwtProvider / CrossAppAccessProvider 需传 expectedIssuer（#2887）
  • 列表：listTools() 等无 cursor 调用会自动跟随 nextCursor，由 listMaxPages 封顶（#2886）
  • 稳定性：内联 jose 类型恢复 CJS 工程类型检查（#2883）；Client.listen() 不再泄漏未处理拒绝或在 send 未 settle 时挂起（#2642）
  • 安装：npm i @modelcontextprotocol/[email protected] @modelcontextprotocol/[email protected]；规范见 modelcontextprotocol.io
阅读全文
关联模型 / 智能体 / 厂商:
🤖 MCP-Client🤖 MCP-Server🌐 modelcontextprotocol
#MCP#TypeScript#OAuth#DPoP#listTools#Agent 工具链#SDK
O
OpenAI@openai·
👀116
🔥94

OpenAI Codex 0.158.0：MCP 预注册 OAuth、exec-server 令牌加固，全屏 TUI 复制粘贴与透明图生成

OpenAI 于 2026-09-28 发布 Codex Rust 线 rust-v0.158.0（npm @openai/codex 0.158.0）：支持需预注册 OAuth client secret 的 MCP（含 codex mcp add --oauth-client-secret）；exec-server WebSocket 可用 bearer 加固；全屏 TUI 可配置 copy-on-select/右键粘贴且保留 Markdown；图像生成/编辑可显式透明背景。默认为提权命令开启终端审批，并修复 Win10/Linux/macOS 沙箱与审批重试等一批稳定性问题。

OpenAI Codex 0.158.0：MCP 预注册 OAuth、exec-server 令牌加固，全屏 TUI 复制粘贴与透明图生成

核心要点速览

  • 发版：rust-v0.158.0（2026-09-28）；npm @openai/[email protected]；文档 CLI / MCP
  • MCP：支持预注册 OAuth client secret，命令 codex mcp add --oauth-client-secret（#47891）
  • 安全：exec-server WebSocket 可配 bearer（含 app-server）；提权命令默认走终端审批，runtime-only 授权不再误触发复审
  • TUI：全屏可配 copy-on-select / 右键粘贴，复制会话保留 Markdown；Mermaid 流程图支持引号标签与 &
  • 沙箱修复：Win10 普通路径/大策略、Linux 嵌套可写根与 Git 元数据保护、macOS 系统路径别名审批
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Codex🤖 OpenAI-Codex🌐 OpenAI
#Codex#MCP#OAuth#沙箱#TUI#OpenAI#编程智能体#Exec server
B
BerriAI@BerriAI·
👀76
🔥92

LiteLLM 1.103.0：MCP 委托 OAuth 须准入、Fuse/Capability 路由与 prompt-cache 成本预估上线

BerriAI 于 2026-09-28 发布 LiteLLM v1.103.0（PyPI 已到 1.103.0）：MCP 委托 OAuth 强制准入控制；路由侧引入 Capability 分类器与 Fuse V2；代理可跨部署预估 prompt-cache 成本，并新增 JWT→agent 绑定、tpd_limit、用户/团队批量管理与 /nvidia_nim 透传。另含 Bedrock S3 托管文件删列、Friendli 价格自动同步、Responses↔Chat reasoning 映射与 cosign 镜像验签指引。

LiteLLM 1.103.0：MCP 委托 OAuth 须准入、Fuse/Capability 路由与 prompt-cache 成本预估上线

核心要点速览

  • 发版：v1.103.0（2026-09-28）；安装 pip install litellm==1.103.0（PyPI）；文档 docs.litellm.ai
  • 安全：MCP 委托 OAuth 必须准入（#40923）；Docker 镜像可用 cosign 按固定 commit 公钥验签
  • 路由：Capability 分类器 + Fuse V2（#41270/#41272）；可跨部署 预估 prompt-cache 成本
  • 治理：JWT agent_id_jwt_field 绑定注册 Agent；tpd_limit 管 batch；/management/v1/users/bulk 批量建用户/团队
  • 生态：Bedrock S3 托管文件删/列、Friendli 元数据进价格表、CLI 可从代理 /v1/models 同步 Codex /model 选择器
阅读全文
关联模型 / 智能体 / 厂商:
🤖 Codex🌐 BerriAI🌐 AWS🌐 Friendli🌐 NVIDIA
#LiteLLM#MCP#OAuth#Router#Fuse#Prompt cache#Bedrock#代理#JWT
AD赞助内容
w
wong2@wong2__·
👀68
🔥90
查看推特原帖 ↗

cf-mailroom 开源：基于 Cloudflare 与 MCP 的人机协同全栈邮件系统

独立开发者 wong2 开源 cf-mailroom，这是一套完全跑在 Cloudflare 基础设施（Workers + Email Routing + D1 + R2 + Web Push）上的自托管人机协同邮件系统。系统为人类提供类 Gmail Web UI，同时向 AI Agent 开放基于 MCP（Model Context Protocol）的安全读写与邮件发送能力。支持入站邮件自然语言自动打标、Agent 智能回复草稿生成及一键人工审核，大幅降低企业与开发者构建自主邮箱 Agent 的基础设施门槛。

cf-mailroom 开源：基于 Cloudflare 与 MCP 的人机协同全栈邮件系统

核心要点速览

  • 架构全托管：完全基于 Cloudflare Workers + D1 关系库 + R2 对象存储与 Email Routing，无需自建 SMTP/IMAP 邮件服务器
  • 人机无缝协作：人类通过类 Gmail Web 前端操作，外部 AI Agent 通过官方 MCP 协议标准获取读写上下文与代发能力
  • Agent 回复审核流：内置 AI 自动草稿功能与 Playbook 编排，邮件在人类一键 Click-to-Send 确认前保持草稿状态，彻底规避幻觉失控
  • 企业级访问保护：开箱支持 Cloudflare Access 零信任鉴权，保护私有域名邮件与 OAuth 授权端点
  • 一键 Deploy 体验：支持 Cloudflare 部署按钮全自动创建 D1/R2 存储与数据库迁移，开源代码获 200+ Stars
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Claude 3.5 Sonnet⚡ GPT-4o🤖 Mailroom Agent🤖 MCP Agent🌐 Cloudflare🌐 Anthropic
#Mailroom#Cloudflare#MCP#AI 智能体#Email#人机协同
M
Model Context Protocol@modelcontextprotocol·
👀85
🔥91

MCP TypeScript @modelcontextprotocol/server 2.1.0：工具/资源请求时 OAuth scopeChallenge，默认 4 MiB 请求体上限

Model Context Protocol 官方 TypeScript SDK 于 2026-09-23 发布 @modelcontextprotocol/[email protected]（npm）。主变更：为 tools/resources/resource templates/prompts 增加请求时 scopeChallenge 回调，可按解析后的请求与已校验 AuthInfo 返回精确 scope 集合并回 insufficient_scope；createMcpHandler 与 Streamable HTTP 在 handler/SSE 前以 HTTP 403 挑战。补丁还包括默认 4 MiB 请求体上限与 JSON-RPC batch≤100、将合法请求 id 0 视为有效、停止对 initialize 发 notifications/cancelled，以及 tasks 路径补齐 Mcp-Name 头校验。面向把 MCP 挂到 OAuth 资源服务器的 Agent 网关，这是权限面与 DoS 硬化的一次小版本。

MCP TypeScript @modelcontextprotocol/server 2.1.0：工具/资源请求时 OAuth scopeChallenge，默认 4 MiB 请求体上限

核心要点速览

阅读全文
关联模型 / 智能体 / 厂商:
🤖 MCP-client🤖 MCP-server🌐 modelcontextprotocol
#MCP#TypeScript#OAuth#scopeChallenge#Streamable HTTP#安全#智能体
O
OpenHands@OpenHands·
👀72
🔥94

OpenHands v1.24.0：工作区文件夹一键开关 + 云端共享自动化只读会话，MCP OAuth 凭证云保存不丢

OpenHands（Agent Canvas）于 2026-09-25 发布 v1.24.0：Conversations 顶栏可批量开关工作区文件夹；云端共享自动化会话以只读打开；MCP OAuth 云保存保留凭证并在 token 仍有效时跳过同意；按 backend 隔离 OpenAI 订阅缓存；Node 要求升至 ≥24。

OpenHands v1.24.0：工作区文件夹一键开关 + 云端共享自动化只读会话，MCP OAuth 凭证云保存不丢

核心要点速览

  • 发布日 2026-09-25：v1.24.0 同步 npm @openhands/[email protected]
  • UX：Conversations 顶栏 toggle all workspace folders（#17409）；云端共享自动化会话只读打开（#17683）
  • MCP：云保存保留 OAuth 凭证，token 仍有效则跳过 consent（#17677）；聊天卡正确渲染 ACP tool-call 内容块（#17407）
  • 多 backend：OpenAI 订阅缓存按 backend 隔离（#16699）；settings cache 按应答 backend 键控（#17430）
  • 开箱：npm i -g @openhands/agent-canvas 需 Node ≥24；文档 docs.openhands.dev
阅读全文
关联模型 / 智能体 / 厂商:
🤖 OpenHands (All-Hands AI)🤖 Claude Code (Anthropic)🤖 codex🌐 OpenHands
#OpenHands#Agent Canvas#ACP#MCP#OAuth#自动化#Node.js#编程智能体
P
Pydantic@pydantic·
👀61
🔥88

Pydantic AI 2.49.0：GitHub Copilot OAuth 设备流 + TypeSafe BoolCriteria，Bedrock 对齐 GPT-6 家族

Pydantic AI 于 2026-09-24 发布 v2.49.0（PyPI 同步）。亮点包括 GitHubCopilotOAuthFlow 设备授权、BoolCriteria 语义化是/否字段、RealtimeSession.wait_for_reply()，以及 Bedrock Converse 对 gpt-6-sol / gpt-6-luna / gpt-6-astra 的兼容修复与 GPT-5.6/GPT-6 参数剥离，避免 400。

Pydantic AI 2.49.0：GitHub Copilot OAuth 设备流 + TypeSafe BoolCriteria，Bedrock 对齐 GPT-6 家族

核心要点速览

  • 安装：pip install -U 'pydantic-ai==2.49.0'（PyPI 上传于 2026-09-24 03:23 UTC）
  • 新能力：GitHubCopilotOAuthFlow 设备码登录（#8618）
  • BoolCriteria + Enum True/False 语义说明，改善 TypeSafeModel 问卷式字段（#8586）
  • 实时：RealtimeSession.wait_for_reply()（#8514）
  • Bedrock：放行 gpt-6-sol/luna/astra；对 GPT-5.6/GPT-6 自动丢掉 temperature/top_p 以免 400（#8656/#8668）
阅读全文
关联模型 / 智能体 / 厂商:
⚡ GPT-6 Sol⚡ GPT-6 Luna⚡ GPT-6 Astra⚡ GPT-5.6🤖 Pydantic AI🌐 Pydantic🌐 GitHub🌐 AWS Bedrock
#Pydantic AI#GitHub Copilot#Bedrock#TypeSafeModel#实时#GPT-6
A
Average AI Bro@AverageAiBro·
👀45
🔥92
查看推特原帖 ↗

Vercel mcp-handler 2.2.0：实验性 WebMCP，浏览器智能体可复用同一套 MCP 工具

@AverageAiBro 指出 Vercel mcp-handler 2.2.0（github.com/vercel-labs/mcp-handler）加入实验性 WebMCP：用 experimental_webMcp 勾选工具后，页面只需加载 MCP 端点的 ?webmcp-script，浏览器侧智能体即可调用同一套服务端工具；请求以已登录用户身份回源代理，不必再为浏览器另搭 OAuth。官方 changelog 提醒仍属实验，建议锁 2.2.0。

核心要点速览

  • 同一 MCP 端点加 ?webmcp-script，浏览器智能体即可调用已暴露的工具。
  • 调用以已登录用户身份回源代理，认证工具不必再搭第二套浏览器 OAuth。
  • WebMCP 仍标 experimental，生产建议钉死 mcp-handler 2.2.0。
阅读全文
关联模型 / 智能体 / 厂商:
🌐 vercel
#Vercel#MCP handler#WebMCP#MCP#browser agents#开源