⚙️ HEMA перевела внутренние знания на MCP и Amazon Bedrock AgentCore

Голландский ритейлер HEMA (750+ магазинов) избавился от «хождения по порталам»: инженеры искали ответы в вики, каталогах сервисов и IT-порталах по полдня. Теперь этим занимается внутренний ассистент HAL.

HAL - это Strands-агент в контейнере Linux/ARM64 на AgentCore Runtime, с памятью диалога и Bedrock Guardrails, EU-регионами инференса и поддержкой нидерландского языка. Знания он берёт двумя путями: локальные инструменты семантического поиска обращаются напрямую к Amazon Bedrock Knowledge Bases (IT-документация, OpenAPI-спецификации, Kafka/Avro-схемы, каталог сервисов), а для живых API агент подключается по MCP к AgentCore Gateway. Gateway сам генерирует MCP-инструменты из OpenAPI-спецификаций и AWS Lambda - писать и хостить MCP-сервер не требуется. Identity даёт управляемую JWT-аутентификацию на входе и OAuth2 к внутренним API.

На втором этапе HAL открыли для внешних MCP-клиентов - Kiro, Claude и собственного веб-чата. Для этого добавили отдельный Gateway с Microsoft Entra ID: AWS-credentials на клиенте не нужны, доступ read-only и определяется существующими группами Active Directory. Дальше HEMA планирует превратить HAL из базы знаний в слой действий.

#Tech #MCP #AmazonBedrock #Agents #Development #Enterprise

☑️ AWS показала мультиаккаунтный AI-агент на AgentCore Gateway и MCP

Amazon опубликовала референс-архитектуру, которая позволяет агентам запрашивать данные из множества AWS-аккаунтов, не копируя и не централизуя их. Схема hub-and-spoke: в центральном platform account работают агент на AgentCore Runtime и инференс Amazon Bedrock, а каждая бизнес-команда (LOB) публикует свои данные и инструменты как отдельный MCP-сервер на AgentCore Runtime в своём аккаунте.

Связующим звеном выступает AgentCore Gateway - единая MCP-точка для обнаружения и вызова инструментов. Он регистрирует LOB-серверы как targets, поддерживает semantic search по tools/list, HTTP-таргеты и режим Inference Gateway для маршрутизации запросов между провайдерами моделей. Авторизация построена на AgentCore Identity и Okta: Gateway получает OAuth 2.0 M2M-токен, прикрепляет его к запросу, а LOB-сервер валидирует токен через OIDC. Проверка прав пользователя выполняется на уровне Gateway через Cedar-политики, а Amazon Bedrock Guardrails фильтруют PII на входе и выходе.

Наружу уходит только результат вызова инструмента, а не сам датасет. В примере банковские команды отдают tools вида get_balance, get_credit_score и search_lending_policies с RAG по PDF-политикам. Подключение нового LOB сводится к добавлению Gateway-таргета - агент увидит инструменты при следующем tools/list. Полный код и CDK-скрипт развёртывания лежат в репозитории aws-samples.

#AI #AWS #Agents #MCP #AgentCore #Development

🧠 Claude Code v2.1.281: поддержка Bedrock-ролей, guardrails и починка кэша промптов

Вышел релиз Claude Code v2.1.281 - крупное обновление CLI и Claude apps gateway. В конфигурацию gateway добавили assume_role для Bedrock-апстримов: шлюз обращается к Bedrock от имени IAM-роли через STS, в том числе в другом AWS-аккаунте, опционально с отдельной сессией на каждого разработчика. Также появился guardrail: {id, version} - Amazon Bedrock guardrail применяется к каждому запросу через апстрим (задаётся на всех Bedrock-апстримах или ни на одном), и telemetry.resource_attributes для фиксированных меток в телеметрии Claude Desktop и /login-сессий.

Для разработчиков заметны и другие изменения: в settings.json добавлен "attribution": false, скрывающий упоминание Claude в коммитах и PR; MCP-серверы на протоколе 2026-07-28 получили URL-mode elicitation с открытием браузерного flow; claude plugin validate теперь проверяет .mcp.json на записи, которые молча отбрасываются при загрузке, и на небезопасные URL.

Значительная часть релиза - исправления стабильности сессий: устранён краш при ретрае API-запроса, бесконечные повторы хода в обход --max-turns, потеря prompt cache при переподключении MCP-сервера и восстановление больших сессий лишь с последними сообщениями. Починены обрывы стрима через прокси, двойные tool calls, зависания на PDF больше 3 МБ и опасный rm -rf "$(pwd)", который теперь требует подтверждения.

#ClaudeCode #AIskills #MCP #Development #GitHub

❓ Как генерировать изображения в Claude: коннекторы и MCP-серверы

У Claude нет собственной text-to-image модели - ни один промпт не выдаст фото или иллюстрацию. Anthropic прямо подтверждает: нативно Claude умеет только читать загруженные картинки, писать SVG/HTML-разметку и собирать интерактивные схемы. Всё остальное закрывают внешние инструменты, подключаемые через Model Context Protocol (MCP) - в веб-версии и мобильном приложении они называются коннекторами, в Claude Desktop и Claude Code - MCP-серверами.

Ключевое обновление: 24 сентября 2026 года Adobe расширила интеграцию с Claude до более чем 80 инструментов - Express, Photoshop, Illustrator, Premiere, Lightroom, InDesign, Acrobat и Adobe Stock, с генерацией через Firefly. Работает и как гость, и с аккаунтом Adobe; в Express доступен редактор со слоями прямо в чате. Ограничение - Firefly отдаёт растр, вектор всё равно уходит в Illustrator.

Альтернатива - MCP-сервер Recraft: подключение по OAuth без API-ключа, text-to-image, редактирование, удаление фона и объектов, векторизация, апскейл и кастомные стили. Главное отличие - настоящий SVG-вектор из коробки, а не трассировка растра, плюс обучаемые style sets для единого визуального стиля в серии изображений. Для разработчиков также есть community-серверы под Hugging Face и открытые веса - с более грубой настройкой и менее стабильной поддержкой.

#AI #Claude #MCP #Image #Recraft #ImageGen

⚙️ Holo4: агентные модели для управления компьютером через GUI, код и MCP

H Company выпустила серию агентных моделей Holo4 в двух размерах: 27B dense и 35B-A3B (Mixture of Experts). Обе доступны через H Models API, веса открыты на Hugging Face в BF16, FP8, NVFP4 и 4-bit GGUF. Вместе с ними вышла обновлённая Holotron4 Nano, построенная на Nemotron 3 Nano Omni.

Главная особенность - универсальность интерфейса: Holo4 кликает и печатает на экране, пишет и запускает собственный код, вызывает инструменты через MCP и API, выбирая подходящий способ под конкретную задачу. Одна и та же модель работает на десктопе, в вебе, на Android, в code sandbox и с бизнес-API - переключать модели под платформу не нужно.

Обучение шло через supervised- и reinforcement learning на задачах внутренней Agentic Task Factory: около 10 000 сценариев для веб-приложений, MCP-серверов и десктопных сред, включая гибридные, где одно состояние доступно и через GUI, и через MCP. На OSWorld 2.0 Holo4 27B набирает 61.7% против 81.8% у Opus 5.5, но при кратно меньшем числе параметров и стоимости за задачу. Все траектории публичных бенчмарков выложены открыто - их можно воспроизвести шаг за шагом.

🎨 qvabo.studio/tg · картинки и видео

#AI #Holo4 #Agents #HuggingFace #MCP #Development

🔍 Claude Desktop получил безопасный веб-поиск через Amazon Bedrock AgentCore

AWS показала, как подключить веб-поиск к Claude Desktop, работающему на Amazon Bedrock, с помощью AgentCore Gateway. Без этого ответы модели ограничены датой обучения и не могут подтянуть свежую документацию, актуальные цены или погоду.

Web Search в AgentCore - полностью управляемая MCP-совместимая функция на базе индекса Amazon, охватывающего десятки миллиардов документов. Весь трафик запросов остаётся внутри инфраструктуры AWS: внешние API-ключи не нужны, данные не выходят за периметр организации. Подключение идёт через managed MCP-серверы Claude Desktop.

Аутентификация построена на JWT: AWS IAM Identity Center по SAML федераруется с Amazon Cognito, который выдаёт токены, а AgentCore Gateway проверяет их при каждом запросе. Вход выполняется через корпоративный SSO, отдельные учётные данные или сторонние identity-провайдеры не требуются. Для настройки нужны AWS CLI v2, Python 3.10+, Boto3 и права на создание ролей IAM. Поиск доступен в регионах us-east-1, eu-west-1 и ap-northeast-1.

🎨 qvabo.studio/tg · картинки и видео

#AI #AWS #Claude #MCP #AgentCore #Agents

⚙️ Lovable добавил MCP-серверы: приложения теперь работают внутри ChatGPT и Claude

Lovable запустил agent integrations - теперь любое опубликованное приложение можно подключить к AI-ассистентам через MCP-сервер. Пользователям больше не нужно открывать сам апп: они выполняют задачи прямо в ChatGPT, Claude или другом AI-инструменте, безопасно читая данные и выполняя действия.

MCP (Model Context Protocol) - отраслевой стандарт для связи AI-инструментов с продуктами. Ассистент выступает как MCP-клиент: открывает сервер приложения, читает список доступных действий простым языком (отправить расход, создать коммерческое предложение, сформировать отчёт), выбирает подходящее и возвращает результат. Поскольку протокол общий, сервер сразу совместим с большинством AI-инструментов.

Как включить: в любом публичном проекте Lovable анализирует логику приложения и предлагает scope MCP-сервера. Можно настроить список действий и доступ - для всех, только для авторизованных или платящих пользователей. Сервер хостит сам Lovable и обновляет его вместе с протоколом; интеграция привязана к опубликованной версии приложения - обновили и опубликовали, и изменения подтянулись. По умолчанию доступ защищён OAuth, а каждый сервер проходит проверку безопасности при публикации.

Среди кейсов раннего доступа: платформа помогает пользователям разбирать заявки прямо из ChatGPT, маркетологи прогоняют черновики через внутренний «go-to-market» мозг, отделы продаж строят ROI-кейсы и генерируют котировки.

🎨 qvabo.studio/tg · картинки и видео

#Lovable #Tech #MCP #AI #Development #ChatGPT

💻Microsoft ThinkingBox: агентов оценивают по состоянию базы данных, а не по ответам

Microsoft и Hugging Face представили ThinkingBox - бенчмарк, который проверяет не текст финального ответа и не корректность вызовов инструментов, а состояние, которое агент оставляет после себя: значения полей в БД и побочные эффекты. Тесты идут через изолированные MCP-сессии, а затем сверяется терминальный backend state.

Пример из бумаги: агент поддержки делает девять аккуратных tool-вызовов, но закрывает тикет как resolved, тогда как требуется статус hold - и клиент так и не получает ответа. Из 121 680 валидных прогонов 79 853 провалили исполняемые проверки; 67,24% этих провалов завершились «чисто», без ошибок инструментов. В 77,61% случаев найдены неверные значения полей.

Каждая из 507 бизнес-задач запускается 20 раз с чистого состояния. Лидер по pass@1 - Claude Opus 5.5 (67,16%), сильнейшая open-weight модель Kimi-K3 (57,37%). Но надёжность расходится с широтой: Kimi-K3 решает 93,89% задач хотя бы раз и лишь 13,41% - все 20 раз, тогда как Claude Opus 5 держит 47,53% на всех попытках. Бенчмарк можно запустить самому через OpenEnv.

🎨 qvabo.studio/tg · картинки и видео

#AI #Agents #Benchmark #MCP #HuggingFace #Development

👩‍💻 Claude Code обновился до версии v2.1.289

Anthropic выложила очередной релиз CLI-агента Claude Code - тег v2.1.289 в репозитории anthropics/claude-code. Патч продолжает очень плотную серию сборок: только между версиями v2.1.232 и v2.1.289 вышло больше десятка релизов, что показывает высокий темп доработки инструмента.

Claude Code - терминальный агент для разработки: он читает кодовую базу, правит файлы, запускает команды и тесты, подключает MCP-серверы, сабагентов и хуки. Репозиторий остаётся одним из самых заметных в экосистеме AI-инструментов: около 149 тыс. звёзд и 25,4 тыс. форков, при этом открыто более 5 тыс. issue и 708 pull request - сообщество активно проверяет каждую сборку и быстро сообщает о регрессиях.

Практическая сторона: такие патчи обычно правят поведение агентов, работу с контекстом, обработку инструментов и интеграции. Если вы держите Claude Code в рабочем пайплайне - рядом с Cursor, Codex или собственными MCP-инструментами - имеет смысл сверить changelog и обновиться до v2.1.289 перед новой задачей, чтобы не ловить уже исправленные баги.

🎨 qvabo.studio/tg · картинки и видео

#ClaudeCode #AI #Skills #GitHub #Development #MCP

❗️Исследователь нашёл структурную уязвимость в MCP: агенты заражают друг друга промптами

Независимый исследователь Сайед Анас Мохиуддин обнаружил класс атак, который назвал protocol pivoting. Злоумышленник внедряет вредоносную инструкцию в контент, её читает один AI-агент (например, переводчик или аналитик данных), а затем передаёт по цепочке другому внутреннему агенту. Тот выполняет команду, потому что доверяет «коллеге», - и в итоге возможны утечка содержимого баз данных, SSRF и кража учётных данных.

Проблема затрагивает Model Context Protocol - стандарт, по которому агенты общаются внутри сети. Уязвимости подтвердили пять организаций: Google, JP Morgan Chase, Weaviate, Rapid7 и госструктуры Франции и США. В сети Rapid7 баг получил низкий рейтинг 2.7 из 10 и уже исправлен. В googleapis/mcp-toolbox проблема серьёзнее - 8.0: HTTP-клиент не проверял редиректы и целевые IP-адреса, поэтому подделанный path-параметр позволял серверу делать запросы к внутренним эндпоинтам. Фикс - allow-list диапазонов IP и отказ от небезопасного URL ещё на старте.

Причина в том, что MCP внедряют быстрее, чем успевают защищать: каждый протокол проверяет «свою входную дверь», но никто не следит за коридором между ними, а принцип zero trust при построении агентных архитектур часто игнорируется. Часть исследователей считает термин просто подклассом indirect prompt injection - суть от этого не меняется: агенты по-прежнему выдают привилегии на основе доверия, а не авторизации.

🎨 qvabo.studio/tg · картинки и видео

#Safety #MCP #AI #Promptinjection #Development #Agents

👩‍💻 Claude Code v2.1.295: блокирующие хуки, статус в терминале и надёжность MCP

Вышел релиз Claude Code v2.1.295 - крупное обновление с десятками правок. Главное для разработчиков: у команд и HTTP-хуков появился режим onFailure: "block". Если хук не стартовал, упал по таймауту или вернул неожиданный код, действие теперь блокируется, а не пропускается молча - это закрывает дыру, когда guard-хук мог пропустить контент, которого не видел.

Для терминалов добавлена поддержка Program Status Protocol (OSC 7501): реализующие его эмуляторы показывают, работает ли Claude Code, ждёт вашего ввода или закончил. На шлюзе Claude apps появились timeouts.upstream_ttfb_ms (лимит на старт стрима с Bedrock, Vertex и Foundry - иначе failover или 502), опциональный список models для каждого upstream с wildcard *, а в audit-событие inference добавлен upstream_request_id для поддержки.

Заметно починили MCP и фоновые сессии: отключённые remote-серверы больше не висят после сбоя дольше 15 секунд, повторные обрывы дают backoff до 30 с, зацикленные курсоры пагинации не запрашивают одну страницу 20 раз, а файлы CSS/JS/XML из MCP-инструментов больше не сохраняются как .bin. Также исправлены зависание терминала на гигантских ответах, вложенные цитаты, съедавшие гигабайты памяти, и потеря allowed-tools у скиллов в -p-запусках.

🎨 qvabo.studio/tg · картинки и видео

#ClaudeCode #AIskills #MCP #Development #GitHub

👩‍💻 Claude Code v2.1.296: управление gateway, авто-компакт субагентов и десятки исправлений

Anthropic выпустила релиз Claude Code v2.1.296 - крупное обновление CLI и десктопного клиента, затрагивающее managed-политики, работу субагентов и интеграции с MCP.

В настройках Claude apps gateway появился ключ code в managed.policies[]: те же параметры, что и у cli, теперь применяются на вкладке Code в Claude Desktop, а в паре с desktop включают gateway-режим. В frontmatter субагентов и определения --agents добавлен autoCompactWindow - субагент может сжимать контекст раньше основного диалога. Появилась переменная CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL для запуска всех workflow-агентов на одной модели, а CLAUDE_CODE_OVERLOADED_RETRY_MAX_DELAY_MS задаёт максимальную задержку backoff при повторе запроса с ошибкой 529.

Инструмент Read получил опцию allow_large: Claude может прочитать текстовый файл сверх обычного лимита за один вызов, если хватает контекста. Лимит описаний MCP-инструментов и инструкций серверов поднят с 2048 до 4096 символов. Цена кэш-чтений Sonnet 5.5 снижена до $0,10 за миллион токенов (было $0,20) в /cost, статус-строке и SDK.

Исправлено множество багов: managed-хуки PreToolUse с "continue": false, применение updatedMCPToolOutput в PostToolUse, потеря сессии при --teleport, редактирование не-UTF-8 файлов (Windows-1252, Shift-JIS, GBK) в Edit и NotebookEdit, а также ошибки Windows с PowerShell-командами длиннее 1 КБ и установкой плагинов из GitHub без SSH-ключа.

🎨 qvabo.studio/tg · картинки и видео

#ClaudeCode #Anthropic #AI #Skills #Development #MCP

⚙️ Figma представила Figma Specs и инструменты для управления ИИ-агентами на платформе

На первом Config в Индии Figma анонсировала Figma Specs - Markdown-редактор, в котором команды описывают свой дизайн-язык, правила бренда и гайдлайны. Документ существует как отдельный файл или прямо внутри канвы, а ссылаться в нём можно на элементы холста, диаграммы FigJam, кодовые слои и дизайны.

Главная идея - дать собственным и сторонним агентам централизованную спецификацию, которой они обязаны следовать при генерации интерфейсов. Поскольку поведение ИИ недетерминировано, Figma добавляет к своему агенту на канве механизмы управления контекстом: подключение дизайн- и код-библиотек, а также общих правил дизайн-системы.

Кроме того, функция code layers переходит из приватной беты в публичную: она добавляет код к макетам на канве для интерактивных прототипов, позволяет агенту превращать дизайн в код и править отдельные фрагменты. Компания расширяет поддержку более 20 инструментов через MCP, включая Open Code, Dia, Grok Bot и индийский стартап Sarvam. Наконец, Payload - open-source headless CMS, купленный Figma в прошлом году, - интегрируется с Figma Make для генерации динамических сайтов и управления контентом.

🎨 qvabo.studio/tg · картинки и видео

#AI #Figma #Agents #Design #MCP #Development

👩‍💻 Claude Code v2.1.302: выбор модели для auto mode и десятки исправлений

Вышел релиз Claude Code v2.1.302 - крупный пакет исправлений и настроек для разработчиков. Главное: появилась переменная окружения CLAUDE_CODE_AUTO_MODE_MODEL, задающая модель для клиентского классификатора auto mode (серверный auto mode она не меняет). В /config добавлена строка Idle compaction - авто-сжатие простаивающего контекста теперь можно отключить и снова включить.

Из исправлений: Read tool больше не грузит в память изображения любого размера - источники свыше 128 МБ отклоняются. Ушла ошибка «diagnostics: Extra inputs are not permitted» при переключении на Vertex или Bedrock в середине сессии. MCP-серверы с протоколом 2026-07-28, не отдающие resultType, ttlMs или cacheScope, больше не ломают вызовы инструментов. PowerShell находит команды в bin/ плагина, plugin marketplace не переклонируются при каждом обновлении, а git-плагины получают версию при reftable-формате.

Fork-субагенты (subagent_type: "fork") включены по умолчанию в claude -p, Agent SDK, desktop и VS Code; отключаются через CLAUDE_CODE_FORK_SUBAGENT=0. Ускорен старт при многих плагинах, в Claude Tag улучшена админка: поиск по 100 GitHub-аккаунтам и вкладки Bundles, Connectors, Skills and plugins, Channels.

🎨 qvabo.studio/tg · картинки и видео

#ClaudeCode #AI #Skills #GitHub #Development #MCP

⚙️ Свой LLM-прокси: реальные логи вместо красивых графиков провайдера

В блоге, разошедшемся по Hacker News, автор спорит с подходом «просто сидеть в веб-интерфейсе провайдера»: панели аналитики показывают милых маскотов и абстрактные картинки вместо временных рядов по токенам, по которым инженер мог бы принимать решения. Экспорт в OTel есть, но это лишь один аргумент из шести.

Остальные: единая точка входа для многих провайдеров и моделей под вашим контролем; логи - какой ключ, какую модель, через какого клиента и с каким статусом вызвал и когда; виртуальные API-ключи вместо одного мастер-ключа, размазанного по агентам и харнессам; собственная инфраструктура и хранение; быстрый перевод нагрузки на другого провайдера без пересборки окружения в третий раз. Прокси можно форкать и допиливать под себя - например, добавлять собственные эндпоинты для MCP-серверов и расширенную телеметрию.

Практическая ценность: по логам автор находит причину cache miss в сессии кодинга примерно за 20 секунд, а API прокси позволяет это автоматизировать. Вывод - инструментировать инференс и владеть путём данных, а не доверять статистике подписки.

🎨 qvabo.studio/tg · картинки и видео

#Tech #LLM #AI #Development #Observability #MCP