AI 编程实时动态与要闻

Chainguard 推出四套 MCP 服务器:让编码 Agent 实时查镜像/APK/EOL/策略,服务端治理替代提示词护栏

Chainguard 于 2026-10-14 宣布四套面向 Agent 供应链的 MCP 服务器正式对企业客户 GA:cg-oci(镜像 manifest/SBOM/证明)、cg-apk(Wolfi 包等价查找)、cg-versions(上游版本与 EOL)、cg-api(组织策略与认证)。任意 MCP 客户端(Claude Code、Cursor 等)经 OAuth 接入;响应分页与上限在服务端执行,避免 Agent 幻觉标签或拉入过期包。可与此前同日发布的 Harness/Checks/Workspaces 互补,把依赖选择直接接到实时产品数据。

Chainguard 推出四套 MCP 服务器:让编码 Agent 实时查镜像/APK/EOL/策略,服务端治理替代提示词护栏

核心要点速览

  • 四服务器:https://cgr.dev/mcp、apk.cgr.dev/mcp、versions.cgr.dev/mcp、console-api.enforce.dev/mcp;Streamable HTTP + OAuth 2.0
  • 能力:查镜像 SBOM/证明、Debian→Wolfi 包名映射、上游是否 EOL、组织策略与 advisories——数据来自实时产品而非模型记忆
  • 治理:服务端分页(默认约 25–50,最大 200)与响应上限,降低上下文膨胀;cg-api 按 token 能力动态裁剪工具列表
  • 无头环境:chainctl auth login --audience=<mcp-url> + headersHelper 注入 Bearer,避免 Claude Code OAuth 约 1 小时过期反复弹窗
  • 附加:文档 MCP mcp.edu.chainguard.dev 免登录;Skills MCP skills.cgr.dev/mcp 可按需加载 hardening skills
阅读全文

Claude Code 2.1.286:权限堆叠计数;崩溃后 resume 保并行工具轮次;密钥脱敏与模型回退加固

Anthropic 于 2026-09-30 发布 Claude Code 2.1.286(npm @anthropic-ai/[email protected])。权限提示显示「2 of 5」堆叠计数;修复 --resume/--continue 在并行工具调用后崩溃丢失后续轮次;多处密钥/Bearer/URL 密码脱敏;默认模型被拒时同档前回退一次;Remote Control 策略关闭时主动断开;Agent SDK TS 0.3.286 / Python 0.2.163 对齐。

Claude Code 2.1.286:权限堆叠计数;崩溃后 resume 保并行工具轮次;密钥脱敏与模型回退加固

核心要点速览

  • 发版:v2.1.286;npm 时间戳约 2026-09-30T17:14:38Z;二进制见 release assets
  • UX:多条权限请求堆叠时显示 「N of M」 计数;全屏列表「N more」支持鼠标点击跳转
  • 可靠性:--resume/--continue 在并行 tool 批次后崩溃不再丢后续轮次;工具/hook 非文本返回不再触发 API 400
  • 安全:MCP 错误不再泄露 Bearer/Basic 凭据值;URL 密码与零宽字符密钥名脱敏;/feedback zip 转录 JSON 修复
  • 生态:Agent SDK TS 0.3.286、Python 0.2.163;文档 Claude Code overview
阅读全文

Grok Build v1.0.36:仪表盘可隐藏会话预览、组织可禁用非托管 hooks,后台 Shell 以实时任务行流式输出

xAI Grok Build 发布 v1.0.36(2026-09-17)。新特性包括仪表盘会话预览开关、组织策略禁用非托管 hooks,以及后台 Shell 以实时任务行流式展示输出。修复涵盖 sandbox 信任确认、固定智能体跳动、Swift 三引号高亮、reasoning_effort 大小写、MCP 插件鉴权与后台子智能体 Shell 审批静默拒绝等问题。

核心要点速览

  • 仪表盘新增隐藏选中会话预览面板的设置;组织策略可禁用非托管 hooks。
  • 后台 Shell 命令以实时任务行展示并流式输出。
  • 修复 sandbox 信任、固定智能体跳动、Swift 三引号高亮、reasoning_effort 大小写、MCP 插件鉴权与子智能体 Shell 审批静默拒绝。
阅读全文
关联模型 / 智能体 / 厂商: