🗺 Опубликована новая дорожная карта MCP
Команда Model Context Protocol представила обновлённый план развития протокола на ближайшие месяцы. Документ подготовили Core Maintainers совместно с сообществом и рабочими группами. В центре внимания — пять приоритетных направлений.
Первое — примитивы агентного обмена: MCP уходит от простого паттерна «запрос-ответ», развивая Tasks, подписки и уведомления о прогрессе, включая server-initiated events через вебхуки и каналы. Второе — унификация транспорта: после релиза 2026-07-28 удалённый MCP-сервер стал обычной HTTP-нагрузкой, теперь подход распространяют и на локальные серверы через Streamable HTTP поверх stdio. Третье — идентичность агентов и enterprise-безопасность: DPoP, Workload Identity Federation и стандартный обмен токенами, чтобы агенты действовали от имени пользователя без долгоживущих API-ключей. Четвёртое — улучшение примитивов: единый контракт для tools/call и progressive discovery для серверов со множеством инструментов. Пятое — эргономика SDK и их соответствие спецификации.
Для разработчиков это значит упрощение транспорта, более надёжную авторизацию агентов и новые примитивы для длительных агентных сценариев. MCP продолжает эволюционировать из простого протокола вызова инструментов в полноценный слой для агентных систем.
#Tech #MCP #ModelContextProtocol #AI #Development #RoadMap
Команда Model Context Protocol представила обновлённый план развития протокола на ближайшие месяцы. Документ подготовили Core Maintainers совместно с сообществом и рабочими группами. В центре внимания — пять приоритетных направлений.
Первое — примитивы агентного обмена: MCP уходит от простого паттерна «запрос-ответ», развивая Tasks, подписки и уведомления о прогрессе, включая server-initiated events через вебхуки и каналы. Второе — унификация транспорта: после релиза 2026-07-28 удалённый MCP-сервер стал обычной HTTP-нагрузкой, теперь подход распространяют и на локальные серверы через Streamable HTTP поверх stdio. Третье — идентичность агентов и enterprise-безопасность: DPoP, Workload Identity Federation и стандартный обмен токенами, чтобы агенты действовали от имени пользователя без долгоживущих API-ключей. Четвёртое — улучшение примитивов: единый контракт для tools/call и progressive discovery для серверов со множеством инструментов. Пятое — эргономика SDK и их соответствие спецификации.
Для разработчиков это значит упрощение транспорта, более надёжную авторизацию агентов и новые примитивы для длительных агентных сценариев. MCP продолжает эволюционировать из простого протокола вызова инструментов в полноценный слой для агентных систем.
#Tech #MCP #ModelContextProtocol #AI #Development #RoadMap
⚡1👍1🔥1
Anthropic продвигает идею, что будущее ИИ-агентов не ограничивается экраном: им нужны общие стандарты для взаимодействия с реальными объектами — от роботов до умных устройств. Вместо множества проприетарных решений и закрытых интеграций компания предлагает универсальные протоколы, которые позволят одной модели безопасно управлять разными физическими системами.
Подход логично продолжает линию Anthropic с открытым Model Context Protocol (MCP) — стандартом для подключения ИИ к данным и инструментам. Следующий шаг — распространить эту логику на физический мир: агент должен одинаково понимать, как работать с датчиками, манипуляторами, бытовой техникой и промышленным оборудованием, не требуя уникальной настройки под каждый тип устройства.
Для разработчиков это сигнал строить интеграции с «железом» вокруг открытых спецификаций, а не отдельных API. Для пользователей — путь к агентам, которые смогут реально помогать в быту, логистике и на производстве, предсказуемо и безопасно взаимодействуя с окружающей средой.
#AI #Anthropic #Agents #MCP #Check #Robotics
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1👏1👌1
Вышел релиз Claude Code v2.1.274 - крупное обновление с десятками исправлений и улучшений для разработчиков, работающих с MCP-серверами и агентами.
Главное по MCP: исправлены таймауты Streamable HTTP вызовов (раньше обрывались на ~5 минутах даже при заданном большем
timeout), починено подключение legacy HTTP+SSE серверов, отвечающих 4xx на первый запрос, и обновление prompts/resources при list-changed без флага listChanged. Ошибки 403 insufficient_scope теперь показывают недостающие права и ведут к реавторизации через /mcp. Добавлена переменная CLAUDE_CODE_MCP_STARTUP_WAIT_MS - ограничивает ожидание подключения MCP-серверов в первом не интерактивном ходе.Для наблюдаемости: в OpenTelemetry-спан
claude_code.llm_request добавлен атрибут effort, появилось событие claude_code.managed_settings_resolved, а OTEL_LOG_RAW_API_BODIES теперь пишет index.jsonl со связкой ответов, запросов и сообщений транскрипта.В VS Code: продолжение шага после перезагрузки окна, пункты Memory и Instructions в меню Customize, настройка
claudeCode.lockEditorGroups. Также исправлены зависшие сессии с ошибкой "unexpected tool_use_id" (транскрипты само излечиваются), потеря /goal при resume и утечка --model/--effort после авто обновления.#ClaudeCode #MCP #AIskills #разработка #GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1💯1
❌ Саймон Уиллисон: MCP рано списывать со счетов
Разработчик Саймон Уиллисон ответил на тезис «MCP был плохой идеей с самого начала», который активно обсуждают в Hacker News. По его мнению, критики упускают то, что протокол даёт сегодня.
Аргумент Уиллисона: если у вас полноценный терминальный агент с неограниченным доступом в сеть (Claude Code, Codex, Meta Muse, OpenClaw), MCP действительно почти не нужен - пусть агент вызывает API напрямую. Но как только вы хотите систему «менее YOLO», появляются четыре требования: контроль над тем, к каким внешним сервисам агент имеет доступ; аутентификация без передачи агенту самих API-ключей; понятный UI для подключения и авторизации новых сервисов; строгий аудит-лог всех действий.
Главный его довод при этом про безопасность, и он разворачивает собственную старую критику. В апреле 2025-го Уиллисон писал, что MCP имеет проблемы с prompt injection, потому что ответственность за смешивание инструментов перекладывается на пользователя, позже он назвал это «смертельной троицей». Но агенты с произвольным шеллом и curl оказались куда опаснее: там вообще трудно рассуждать о том, что может пойти не так. MCP-инструменты проще аудировать и контролировать, а ещё они настолько просты, что с ними справляются маленькие модели на ноутбуке. Вывод: в чувствительных приложениях он собирается опираться на MCP заметно сильнее.
#Tech #AI #MCP #DevTools #Security
Разработчик Саймон Уиллисон ответил на тезис «MCP был плохой идеей с самого начала», который активно обсуждают в Hacker News. По его мнению, критики упускают то, что протокол даёт сегодня.
Аргумент Уиллисона: если у вас полноценный терминальный агент с неограниченным доступом в сеть (Claude Code, Codex, Meta Muse, OpenClaw), MCP действительно почти не нужен - пусть агент вызывает API напрямую. Но как только вы хотите систему «менее YOLO», появляются четыре требования: контроль над тем, к каким внешним сервисам агент имеет доступ; аутентификация без передачи агенту самих API-ключей; понятный UI для подключения и авторизации новых сервисов; строгий аудит-лог всех действий.
Главный его довод при этом про безопасность, и он разворачивает собственную старую критику. В апреле 2025-го Уиллисон писал, что MCP имеет проблемы с prompt injection, потому что ответственность за смешивание инструментов перекладывается на пользователя, позже он назвал это «смертельной троицей». Но агенты с произвольным шеллом и curl оказались куда опаснее: там вообще трудно рассуждать о том, что может пойти не так. MCP-инструменты проще аудировать и контролировать, а ещё они настолько просты, что с ними справляются маленькие модели на ноутбуке. Вывод: в чувствительных приложениях он собирается опираться на MCP заметно сильнее.
#Tech #AI #MCP #DevTools #Security
👍1👏1👌1
Голландский ритейлер HEMA (750+ магазинов) избавился от «хождения по порталам»: инженеры искали ответы в вики, каталогах сервисов и IT-порталах по полдня. Теперь этим занимается внутренний ассистент HAL.
HAL - это Strands-агент в контейнере Linux/ARM64 на AgentCore Runtime, с памятью диалога и Bedrock Guardrails, EU-регионами инференса и поддержкой нидерландского языка. Знания он берёт двумя путями: локальные инструменты семантического поиска обращаются напрямую к Amazon Bedrock Knowledge Bases (IT-документация, OpenAPI-спецификации, Kafka/Avro-схемы, каталог сервисов), а для живых API агент подключается по MCP к AgentCore Gateway. Gateway сам генерирует MCP-инструменты из OpenAPI-спецификаций и AWS Lambda - писать и хостить MCP-сервер не требуется. Identity даёт управляемую JWT-аутентификацию на входе и OAuth2 к внутренним API.
На втором этапе HAL открыли для внешних MCP-клиентов - Kiro, Claude и собственного веб-чата. Для этого добавили отдельный Gateway с Microsoft Entra ID: AWS-credentials на клиенте не нужны, доступ read-only и определяется существующими группами Active Directory. Дальше HEMA планирует превратить HAL из базы знаний в слой действий.
#Tech #MCP #AmazonBedrock #Agents #Development #Enterprise
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1👌1
Amazon опубликовала референс-архитектуру, которая позволяет агентам запрашивать данные из множества AWS-аккаунтов, не копируя и не централизуя их. Схема hub-and-spoke: в центральном platform account работают агент на AgentCore Runtime и инференс Amazon Bedrock, а каждая бизнес-команда (LOB) публикует свои данные и инструменты как отдельный MCP-сервер на AgentCore Runtime в своём аккаунте.
Связующим звеном выступает AgentCore Gateway - единая MCP-точка для обнаружения и вызова инструментов. Он регистрирует LOB-серверы как targets, поддерживает semantic search по tools/list, HTTP-таргеты и режим Inference Gateway для маршрутизации запросов между провайдерами моделей. Авторизация построена на AgentCore Identity и Okta: Gateway получает OAuth 2.0 M2M-токен, прикрепляет его к запросу, а LOB-сервер валидирует токен через OIDC. Проверка прав пользователя выполняется на уровне Gateway через Cedar-политики, а Amazon Bedrock Guardrails фильтруют PII на входе и выходе.
Наружу уходит только результат вызова инструмента, а не сам датасет. В примере банковские команды отдают tools вида get_balance, get_credit_score и search_lending_policies с RAG по PDF-политикам. Подключение нового LOB сводится к добавлению Gateway-таргета - агент увидит инструменты при следующем tools/list. Полный код и CDK-скрипт развёртывания лежат в репозитории aws-samples.
#AI #AWS #Agents #MCP #AgentCore #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
✍1🆒1
Вышел релиз Claude Code v2.1.281 - крупное обновление CLI и Claude apps gateway. В конфигурацию gateway добавили
assume_role для Bedrock-апстримов: шлюз обращается к Bedrock от имени IAM-роли через STS, в том числе в другом AWS-аккаунте, опционально с отдельной сессией на каждого разработчика. Также появился guardrail: {id, version} - Amazon Bedrock guardrail применяется к каждому запросу через апстрим (задаётся на всех Bedrock-апстримах или ни на одном), и telemetry.resource_attributes для фиксированных меток в телеметрии Claude Desktop и /login-сессий.Для разработчиков заметны и другие изменения: в
settings.json добавлен "attribution": false, скрывающий упоминание Claude в коммитах и PR; MCP-серверы на протоколе 2026-07-28 получили URL-mode elicitation с открытием браузерного flow; claude plugin validate теперь проверяет .mcp.json на записи, которые молча отбрасываются при загрузке, и на небезопасные URL.Значительная часть релиза - исправления стабильности сессий: устранён краш при ретрае API-запроса, бесконечные повторы хода в обход
--max-turns, потеря prompt cache при переподключении MCP-сервера и восстановление больших сессий лишь с последними сообщениями. Починены обрывы стрима через прокси, двойные tool calls, зависания на PDF больше 3 МБ и опасный rm -rf "$(pwd)", который теперь требует подтверждения.#ClaudeCode #AIskills #MCP #Development #GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1🔥1💯1
У Claude нет собственной text-to-image модели - ни один промпт не выдаст фото или иллюстрацию. Anthropic прямо подтверждает: нативно Claude умеет только читать загруженные картинки, писать SVG/HTML-разметку и собирать интерактивные схемы. Всё остальное закрывают внешние инструменты, подключаемые через Model Context Protocol (MCP) - в веб-версии и мобильном приложении они называются коннекторами, в Claude Desktop и Claude Code - MCP-серверами.
Ключевое обновление: 24 сентября 2026 года Adobe расширила интеграцию с Claude до более чем 80 инструментов - Express, Photoshop, Illustrator, Premiere, Lightroom, InDesign, Acrobat и Adobe Stock, с генерацией через Firefly. Работает и как гость, и с аккаунтом Adobe; в Express доступен редактор со слоями прямо в чате. Ограничение - Firefly отдаёт растр, вектор всё равно уходит в Illustrator.
Альтернатива - MCP-сервер Recraft: подключение по OAuth без API-ключа, text-to-image, редактирование, удаление фона и объектов, векторизация, апскейл и кастомные стили. Главное отличие - настоящий SVG-вектор из коробки, а не трассировка растра, плюс обучаемые style sets для единого визуального стиля в серии изображений. Для разработчиков также есть community-серверы под Hugging Face и открытые веса - с более грубой настройкой и менее стабильной поддержкой.
#AI #Claude #MCP #Image #Recraft #ImageGen
Please open Telegram to view this post
VIEW IN TELEGRAM
✍1👍1👌1
H Company выпустила серию агентных моделей Holo4 в двух размерах: 27B dense и 35B-A3B (Mixture of Experts). Обе доступны через H Models API, веса открыты на Hugging Face в BF16, FP8, NVFP4 и 4-bit GGUF. Вместе с ними вышла обновлённая Holotron4 Nano, построенная на Nemotron 3 Nano Omni.
Главная особенность - универсальность интерфейса: Holo4 кликает и печатает на экране, пишет и запускает собственный код, вызывает инструменты через MCP и API, выбирая подходящий способ под конкретную задачу. Одна и та же модель работает на десктопе, в вебе, на Android, в code sandbox и с бизнес-API - переключать модели под платформу не нужно.
Обучение шло через supervised- и reinforcement learning на задачах внутренней Agentic Task Factory: около 10 000 сценариев для веб-приложений, MCP-серверов и десктопных сред, включая гибридные, где одно состояние доступно и через GUI, и через MCP. На OSWorld 2.0 Holo4 27B набирает 61.7% против 81.8% у Opus 5.5, но при кратно меньшем числе параметров и стоимости за задачу. Все траектории публичных бенчмарков выложены открыто - их можно воспроизвести шаг за шагом.
🎨 qvabo.studio/tg · картинки и видео
#AI #Holo4 #Agents #HuggingFace #MCP #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1👏1
🤗 ProvenanceGuard: верификация с учётом источника для MCP-агентов
Multiverse Computing и Hugging Face представили ProvenanceGuard - слой пост-генерационной проверки для LLM-агентов на Model Context Protocol. Метод решает проблему cross-source conflation: утверждение верно где-то в доказательствах, но приписано не тому инструменту.
Обычные чекеры (RAGAS Faithfulness, MiniCheck, AlignScore, SummaC) объединяют данные в один пул и не показывают, какой вывод MCP-инструмента подтверждает конкретный claim. ProvenanceGuard читает trace агента, сохраняя source ID, и делает пять шагов: разбивает ответ на утверждения, находит релевантный источник, проверяет поддержку через DeBERTa NLI, сверяет его с названным в ответе и выдаёт вердикт по каждому claim плюс решение allow/block. Заблокированные ответы может переписать RARR-style repair. Конфигурация локальная: MiniLM и DeBERTa NLI.
На 281 реальной трассе медицинского агента и 361 claim, проверенном экспертами, поймано 138 из 139 невалидных утверждений; F1 на блокировку - 0.802 против 0.783 у MiniCheck. Точный источник определён примерно в 86% случаев, на сложном наборе похожих источников - 50.3%. Оверхед - около 0.5 секунды на ответ. Подход уже применён в NVIDIA NVFlow для финансового агента.
🎨 qvabo.studio/tg · картинки и видео
#Tech #AI #MCP #LLM #Agents #Verification #HuggingFace
Multiverse Computing и Hugging Face представили ProvenanceGuard - слой пост-генерационной проверки для LLM-агентов на Model Context Protocol. Метод решает проблему cross-source conflation: утверждение верно где-то в доказательствах, но приписано не тому инструменту.
Обычные чекеры (RAGAS Faithfulness, MiniCheck, AlignScore, SummaC) объединяют данные в один пул и не показывают, какой вывод MCP-инструмента подтверждает конкретный claim. ProvenanceGuard читает trace агента, сохраняя source ID, и делает пять шагов: разбивает ответ на утверждения, находит релевантный источник, проверяет поддержку через DeBERTa NLI, сверяет его с названным в ответе и выдаёт вердикт по каждому claim плюс решение allow/block. Заблокированные ответы может переписать RARR-style repair. Конфигурация локальная: MiniLM и DeBERTa NLI.
На 281 реальной трассе медицинского агента и 361 claim, проверенном экспертами, поймано 138 из 139 невалидных утверждений; F1 на блокировку - 0.802 против 0.783 у MiniCheck. Точный источник определён примерно в 86% случаев, на сложном наборе похожих источников - 50.3%. Оверхед - около 0.5 секунды на ответ. Подход уже применён в NVIDIA NVFlow для финансового агента.
🎨 qvabo.studio/tg · картинки и видео
#Tech #AI #MCP #LLM #Agents #Verification #HuggingFace
🤯1🤓1