Tag: mcp
34 รายการ
Blog
Pydantic AI 2.60.0 เพิ่มห้องแยกให้ AI ทำงาน พร้อมสิทธิ์รายคำขอ
เครื่องมือสร้าง AI agent เพิ่มพื้นที่รันโค้ดแยกและการเชื่อมต่อด้วยสิทธิ์ของแต่ละผู้ใช้ ชวนดูว่าช่วยงานตรงไหน ต้องทดสอบอะไร และความเสี่ยงใดยังเหลือ
Agent Framework Python 1.23.0 เปลี่ยน MCP ครั้งใหญ่ ทีม AI ต้องเช็กก่อนอัปเดต
Microsoft Agent Framework Python 1.23.0 ย้ายสู่ MCP 2.x พร้อมเปลี่ยนเงื่อนไขสิทธิ์และเครื่องมือรันคำสั่ง สรุปสิ่งที่ทีมพัฒนาต้องทดสอบก่อนกระทบงานจริง
Claude Code 2.1.307 เพิ่มบันทึกจุดหยุด AI แก้เรียกเครื่องมือซ้ำเมื่อสายหลุด
อัปเดต Claude Code ที่คนใช้ AI ทำงานควรรู้ ทั้งบันทึกการขอสิทธิ์ การลองเรียกเครื่องมือซ้ำ และสิ่งที่ต้องตรวจให้พร้อมก่อนใช้กับงานจริง
Pydantic AI 2.58.0 มาแล้ว อุดช่องโทเคนหลุดในบันทึกและแชตสั่งเครื่องมือ
อัปเดต Pydantic AI วันนี้แก้ความเสี่ยงสองจุด ทั้งข้อมูลลับติดบันทึกและเครื่องมือทำงานข้ามโมเดล พร้อมสิ่งที่ทีมพัฒนาควรตรวจและข้อควรระวังก่อนย้ายรุ่น
Claude Agent SDK เพิ่มสิทธิ์รายเครื่องมือ จะให้ AI ถามก่อนหรือห้ามใช้ก็เลือกได้
อัปเดต Claude Agent SDK เพิ่มกติกาถามก่อนใช้และห้ามใช้เครื่องมือ พร้อมเปลี่ยนโหมดเริ่มต้นบางกรณี คนทำแอป AI ควรตรวจอะไร ก่อนนำไปแตะข้อมูลงานจริง
OpenAI Agents SDK 0.24.0 อัปเกรดความปลอดภัย ดึงป้ายกำกับ MCP คุมเครื่องมือ AI
เจาะลึก OpenAI Agents SDK v0.24.0 สำหรับ Python เพิ่มการอ่าน MCP annotations ปรับระบบจัดการข้อผิดพลาดเครื่องมือ และแก้บั๊กค้างรอบอนุมัติ
Langflow CVE-2026-105740: รหัสผ่านอ่อนโดนโจมตี 1,706 ครั้งใน Honeypot
Langflow โปรแกรมสร้าง AI agent แบบลากวาง ถูกโจมตีจริงผ่านช่องโหว่ RCE แม้ต้องล็อกอินก่อน ใครใช้ Langflow ควรอัพเดทด่วนเพื่อป้องกันเซิร์ฟเวอร์โดนแฮก เรื่องนี้กระทบทั้งเงิน เวลา และความปลอดภัยข้อมูล
Builder.io เปิดตัว Agent-Native Beta แบบ Open Source
แต่ละ Agent มีแอปของตัวเอง UI กับ Agent ใช้ Action, Data และ State ร่วมกันได้ทันที เปิดโค้ด TypeScript ฟรี พร้อมคำเตือนเรื่องความปลอดภัยสำหรับคนที่อยากลองใช้ในงานประจำวัน
Roboflow Agent: AI ผู้ช่วยกล้องวงจรปิด-โกดังอัจฉริยะ เลือกโมเดลเอง ออกแบบเวิร์กโฟลว์ให้ครบ
Roboflow Agent เปิดตัว 14 ต.ค. 2026: ผู้ช่วย AI ด้าน Computer Vision ที่เลือกโมเดล ออกแบบเวิร์กโฟลว์ และ deploy ให้ครบจบในตัว เหมาะกับธุรกิจไทยที่มีกล้องวงจรปิดหรือโกดัง ต้องการระบบนับของ ตรวจสอบความปลอดภัย หรือเชื่อมต่อกับระบบอัตโนมัติ
OpenAI เพิ่มฟีเจอร์ Annotations ให้ WebMCP: ชี้จุดบนเว็บให้ AI ผู้ช่วยเข้าใจง่ายขึ้น
OpenAI อัปเกรด WebMCP ด้วยฟีเจอร์ annotations ให้ browser agents เห็นจุดที่ผู้ใช้ชี้บนหน้าเว็บ พร้อมเข้าใจตำแหน่งและความหมาย ไม่ต้องเดาแค่จาก HTML หรือภาพหน้าจอ เหมาะกับคนสร้าง AI ผู้ช่วยงานเว็บในไทย
GitHub Copilot CLI 1.0.94 ให้ policy ปิด Assisted Permissions และคง Manual Approval
คัดกรอง Copilot CLI 1.0.94 จาก release, npm integrity, asset digests, docs และ advisories พร้อมแยก permission judge ออกจาก policy องค์กร
Langflow CVE-2026-105697 คะแนน 9.9: MCP stdio config เปิดทางรันคำสั่งบน host
อธิบายช่องโหว่ command injection ใน Langflow ก่อน 1.10.3, เหตุที่ patch 1.9.0 ยังไม่ครบ, ความเสี่ยง auto-login และขั้นตอนอัปเดตแบบไม่ทดสอบ exploit
Claude Code 2.1.293 แก้ HTTP MCP กินหน่วยความจำและ consent ของ background agent: อัปเดตก่อน session ยาว
ตรวจ release, commit, signed checksums, npm, permission docs และ advisories พร้อมวิเคราะห์ MCP retention, bypass consent, plugins และ residual risks
Codex CLI 0.161.0 ขยาย write ที่อนุมัติได้โดยไม่เปิด read/network: อัปเดตดี แต่ต้องทดสอบ policy จริง
ตรวจ release, tag, npm, asset digest, permission model และ advisories ของ Codex CLI 0.161.0 พร้อม MCP login, Bedrock และ residual risks
Google ADK Python 2.11.0 เพิ่ม tool confirmation และ cancellation: guardrail ดีขึ้น แต่ tool ยังมีสิทธิ์เท่า process
ตรวจ release, PyPI, docs และ advisories ของ Google ADK Python 2.11.0 พร้อมวิเคราะห์ workflow approval, ModelConsultTool, SQLite memory และ MCP 2.x
GitHub Copilot CLI 1.0.92 ไม่ส่ง GITHUB_TOKEN เข้า sandbox อัตโนมัติ—explicit credential ยังต้องแคบ
ตรวจ release, npm provenance, checksum, advisory และ sandbox/MCP/network boundaries ของ Copilot CLI 1.0.92 ที่ withhold ambient token และเพิ่ม config/environment controls
Codex CLI 0.160.1 แก้ remote MCP environment บน Windows—preserve เท่าที่ต้องใช้ อย่าส่งทั้งถุง
ตรวจ release, npm provenance, checksum, advisory และ permission boundary ของ Codex CLI 0.160.1 ซึ่งรักษา SYSTEMROOT/TEMP/TMP เมื่อ remote stdio MCP มี env ที่กำหนดเอง
Claude Code 2.1.287 เพิ่ม Mods และอุดช่องสิทธิ์หลายจุด—plugin ที่ลึกขึ้นต้องมี boundary ที่ลึกตาม
ตรวจ Claude Code 2.1.287 จาก release, npm provenance, checksum และ advisories พร้อมวิเคราะห์ Mods, side agent, MCP, telemetry และแนวทางอัปเดตแบบจำกัดสิทธิ์
Gemini CLI 0.62.0 เก็บ OAuth ต่อเนื่องขึ้น แต่ trust กับ sandbox ยังเป็นงานของทีม
รีวิว Gemini CLI 0.62.0 ด้าน OAuth refresh token, PTY lifecycle, MCP permission flow, trusted folders และ sandbox ก่อนใช้จริง
Claude Code 2.1.286 ลด secret รั่วใน MCP แต่ permission ยังต้องคุมเอง
รีวิว Claude Code 2.1.286 ด้าน secret redaction, MCP, Remote Control, plugin provenance และ permission prompts ก่อนใช้กับ repository จริง
Claude: พอร์ทัลส่งปลั๊กอินเข้า Directory — MCP + Agent Skills
Anthropic เปิด directory submission portal ให้แพ็ก MCP/Skills ตรวจความปลอดภัย ติดตามรีวิว และดู analytics หลังเผยแพร่
Hugging Face MCP Server: ต่อ Hub เข้า Cursor/Claude/Codex
สรุปจากเอกสาร Hub — MCP Server ของ Hugging Face ให้ค้นโมเดล/Space/Jobs/Sandboxes จากเอเจนต์ที่รองรับ MCP
LangChain MCP 1.4 beta: ย้ายเข้า langchain.mcp + elicitation แบบ interrupt
สรุปจากบล็อก LangChain 3 ก.ย. 2026 — MCP อยู่ในแพ็กเกจหลัก, สร้างบน FastMCP, รองรับแคชและ elicitation ผ่าน LangGraph interrupt
แคมเปญ GHAPPIER: ยึด npm trusted publishing แล้วปล่อยโลเดอร์ในแพ็กเกจจริง
สรุป CloudSEK ผ่าน Infosecurity 21 ก.ย. 2026 — ผู้โจมตีใช้ OIDC trusted publishing ปล่อย dforge-mcp 0.2.21 พร้อม attestation จริง
Builder.io agent-native: เฟรมเวิร์คให้คนกับเอเจนต์ใช้ action ชุดเดียวกัน
สรุปแนว agent-native ของ Builder.io — นิยาม typed action ครั้งเดียว เปิดให้ React, MCP, HTTP และเอเจนต์
Claude Managed Agents: permission_policy auto — เซิร์ฟเวอร์ช่วยอนุญาต/ปฏิเสธ/ถาม
สรุปอัปเดต Anthropic กันยายน 2026 — นโยบาย auto ประเมิน agent/MCP tool แล้ว allow, deny หรือพักรอคนยืนยัน
Claude Code 2.1.274: เตือนหน่วยความจำเต็ม + หมดเวลารอ MCP ตอนเริ่ม
สรุปจาก GitHub release v2.1.274 (17 ก.ย. 2026) — คำเตือน memory critical, CLAUDE_CODE_MCP_STARTUP_WAIT_MS และแก้ลูป tool_use_id 400
Intel Enterprise Agent Toolkit: แพลตฟอร์ม K8s เปิดสำหรับเอเจนต์องค์กรบน Xeon
สรุปจากรีโป intel/enterprise-agent-toolkit ว่าเป็นสแตก Apache-2.0 บน Kubernetes มีเกตเวย์ หน่วยความจำ แซนด์บ็อกซ์ MCP และ observability สำหรับงานเอเจนต์
Google Cloud Developer plugin สำหรับ Claude Code / Codex — แพ็ก skills + MCP ในก้อนเดียว
สรุปจาก google/skills ปลั๊กอิน google-cloud-developer (plugin.json 1.1.2) ที่รวม skills + MCP สำหรับงาน Google Cloud พร้อมแพ็ก .claude-plugin และ .codex-plugin
Qodo Agentic Toolbox: ให้เอเจนต์เขียนโค้ดพร้อมเลเยอร์คุณภาพในเซสชันเดียว
สรุปชุดสกิล Context Engine / รีวิวท้องถิ่น / กติกาองค์กร / แก้คอมเมนต์ PR ที่ Qodo เปิดให้ Claude Code, Codex, Kiro และไคลเอนต์ MCP
VS Code 1.137 Insiders: MCP ติดตั้งเข้า Agent Host ได้ตรงกว่าเดิม
สรุปบันทึกรุ่น Insiders 1.137 จาก code.visualstudio.com เรื่อง MCP Add Server ไปที่ agent-host / Copilot CLI และการผูก Agent Host กับเซสชันเอเจนต์
LiteLLM CVE-2026-59822 ใน KEV: MCP OAuth2 fallback ข้ามคีย์
สรุป auth bypass บน MCP Streamable HTTP ของ LiteLLM ก่อน 1.84.0 พร้อมแพตช์และ workaround ปิด /mcp/
MCP Inspector 2.5.0 ตรวจ schema ซับซ้อนได้ดีขึ้น แต่ proxy ยังต้องอยู่หลังขอบเขต
รีวิว provenance, npm integrity, advisories เก่า, local proxy และวิธีทดสอบ MCP โดยไม่เปิด credential จริง
Copilot CLI 1.0.83 เพิ่ม MCP OAuth และ policy โมเดล: อย่าให้ความสะดวกข้าม permission gate
รีวิว CIMD, model fallback, checksum, tool permission และ mTLS โดยแยก authentication จาก authorization