MCP / Tooling122 total

AI要約MCPは月間9700万ダウンロード規模に達する一方、公式SDKのCVE-2026-30623で最大20万台が危険にさらされた。A2Aとの役割分担、Agent Plugins、自己改善への流れを俯瞰し、導入担当者の標準選定と安全対策に役立つ。

AI SUMMARYMCP hit 97 million monthly downloads, while CVE-2026-30623 exposed up to 200,000 servers. Mapping A2A, Agent Plugins, and self-improvement helps teams deploy securely.

AI要約AWS Agent Registryが2026年8月末にGAとなり、東京リージョンでKiro for Enterprise向けMCPの登録・検索・配布管理に活用できる。未承認MCPへの接続を抑え、組織で安全にKiroを展開できる。

AI SUMMARYAWS Agent Registry reached GA in late August 2026 and is available in Tokyo to catalog and govern MCP distribution for Kiro for Enterprise, helping teams curb unapproved server use.

AI要約MCP Servers v2026.8.31で、filesystem、memory、sequential-thinking、everythingの4パッケージが同一バージョンへ更新された。利用者は関連サーバーの依存関係を揃えやすくなる。

AI SUMMARYMCP Servers v2026.8.31 updates the filesystem, memory, sequential-thinking, and everything packages to one version, helping users keep deployments aligned.

AI要約Claude Code v2.1.246では新機能3件に加え、Bash権限ルールの誤マッチ警告やAPIキー漏洩のバグを含む40件以上の修正と十数件の改善が行われた大規模アップデート。

AI SUMMARYClaude Code v2.1.246 delivers 40+ bug fixes including critical corrections for Bash permission rule mismatches and API key leakage, alongside a handful of new features and improvements.

AI要約Model Context Protocolの今後の仕様リリースに向けた重点領域と開発方針が公開された。開発者はプロトコルの進化方向を把握し、実装計画を立てやすくなる。

AI SUMMARYThe MCP team has published its forward-looking roadmap, outlining priority focus areas for upcoming specification releases, giving developers clear guidance on where the protocol is headed.

AI要約MCPサーバのツール説明文を意図的に実際の動作と食い違わせる「Tool Poisoning」を検証し、Claude Codeがどう騙されるかを自作のメモ管理サーバで実験した結果をまとめた記事。

AI SUMMARYThe author built a custom MCP memo server to demonstrate Tool Poisoning, showing how misleading tool descriptions can manipulate Claude Code into unintended behavior, highlighting a real security concern in MCP ecosystems.

AI要約2026年7月28日にModel Context Protocolの仕様がメジャーアップデートされ、C# SDKもv2.0.0（その後v2.2.0）へ更新された変更点を体系的にまとめた記事。

AI SUMMARYThe MCP specification received a major update on July 28, 2026, and the C# SDK was bumped to v2.0.0 (later v2.2.0); this article systematically summarizes what changed and why it matters for developers.

AI要約KozouがOAuth対応のremote MCPを実装する際、自前の認可サーバーを持たずに既存のIdPへ委譲する設計を選んだ理由と、リソースサーバーとして振る舞う具体的なアーキテクチャをv1.13.0の実装を通じて解説している。

AI SUMMARYThis article explains why Kozou chose to act as an OAuth resource server rather than an authorization server when adding OAuth to its remote MCP, delegating token issuance to existing IdPs while still enforcing access control, as shipped in v1.13.0.

AI要約server-everything、mcp-server-time、fetch、gitなど主要パッケージがバージョン2026.8.18に一斉更新された定期リリース。

AI SUMMARYRoutine release 2026.8.18 updates core MCP server packages—server-everything, mcp-server-time, mcp-server-fetch, and mcp-server-git—to the same version.

AI要約AIエージェントとの協働に特化したノート・タスク管理デスクトップアプリ「hanamask」v1.0.0が公開され、MCPを通じてエージェントが直接Markdownノートを書き込める設計が特徴。

AI SUMMARYhanamask v1.0.0 is a desktop note and task management app designed for AI-agent collaboration, where agents write Markdown content directly via MCP and humans review the results.

AI要約MDNが提供するMDN MCP serverをVS Codeに導入し、AIコーディングアシスタントの回答品質がサーバの有無でどう変わるかを実際に比較検証した記事。Web技術リファレンスをAIが直接参照できる環境の実用性を示している。

AI SUMMARYThe article sets up the MDN MCP server in VS Code and compares AI coding assistant responses with and without it, showing how direct access to MDN's Web-tech reference improves answer quality.

AI要約Claude Code v2.1.231 では、事前登録済み OAuth クライアントを使う MCP サーバー（Slack など）でサインインが redirect URI の不一致により失敗していたバグが修正された。

AI SUMMARYClaude Code v2.1.231 fixes a bug where MCP servers using pre-registered OAuth clients, such as Slack, failed to authenticate due to a redirect URI mismatch.

AI要約OpenHands v1.11/v1.12の実行ごと費用可視化、チーム規約をエージェントに読ませるskills集、ClineデスクトップのMCP認証対応という3件が実用的な進展として紹介されており、OSSコーディングエージェントの運用コスト管理と認証基盤が着実に整いつつある。

AI SUMMARYA weekly OSS coding-agent roundup highlights three meaningful updates: per-run cost visibility in OpenHands v1.11/v1.12, a skills collection for feeding team conventions to agents, and MCP authentication support in the Cline desktop app—collectively advancing cost control and secure tool integration.

AI要約クライアントごとに乱立していたAIコーディングエージェントの拡張形式を統一する「Agent Plugins 1.0.0」が登場し、同一スキルやMCPサーバーをVS Code・Cursor・Codexなど複数環境で共通利用できるようになった。

AI SUMMARYAgent Plugins 1.0.0 introduces a unified plugin format for AI coding agents, allowing the same skills and MCP servers to be shared across clients like VS Code, Cursor, and Codex without per-client rewrites.

AI要約個人開発のMCPサーバーを公開する際、認可実装の複雑さをCloudflare AccessのManaged OAuthに委譲することで大幅に簡略化できることを解説した記事。どこまでCloudflareが担い、MCPサーバー側に何が必要かを整理している。

AI SUMMARYThis article explains how delegating OAuth authorization to Cloudflare Access Managed OAuth significantly simplifies the process of securing a public MCP server, clarifying what Cloudflare handles versus what the server itself must implement.

AI要約UnityプロジェクトのアセットパスをAIが毎回探索しなくて済むよう、アセット参照情報をキャッシュして提供するMCPサーバー「UAsset Reference MCP」を自作・公開した。

AI SUMMARYThe author built and open-sourced UAsset Reference MCP, a Model Context Protocol server that caches Unity project asset references so AI assistants no longer need to re-scan the project on every query.

AI要約複数のMCPを社内導入する際、OAuth認証を接続先ごとに行う運用負荷が問題となる中、ID-JAGとEMAを組み合わせてMCPの認可フローを一元管理する構成が紹介されている。

AI SUMMARYEnterprises deploying multiple MCP servers face repeated per-service OAuth friction; this article explains how combining ID-JAG and EMA centralises MCP authorisation and reduces that operational burden.

AI要約AIエージェントのオーケストレーション専用言語「Katari」v0.1.xが開発中で、メール監視・カレンダー連携・Web監視・タスク管理などをこなすDiscord Botの実装例を通じてその実用性が紹介されている。

AI SUMMARYKatari, a custom language (v0.1.x) designed for AI agent orchestration, is demonstrated building a Discord Bot that handles email monitoring, calendar sync, web watching, task management, and image editing tools.

AI要約複数のAIエージェントが同時にPlaywright MCPでブラウザを操作する際の衝突を、HTTPサーバーモードとmcp-remoteを組み合わせた構成で解消する方法を解説した記事。コピペ可能な設定ファイルと起動スクリプトも提供されている。

AI SUMMARYThis article explains how to eliminate browser conflicts when multiple AI agents (Claude Code, Kiro, Cursor, etc.) run Playwright MCP concurrently, using an HTTP server mode combined with mcp-remote and ready-to-use config files.

AI要約GoogleがGoogle I/O 2026で提案したWebMCPは、ブラウザ上でMCPサーバーを直接公開できる新しいWeb標準ドラフトであり、著者はGDG主催のIO ExtendedハンズオンでWebMCPを実装・登壇し、その実態と課題を共有している。

AI SUMMARYGoogle's WebMCP draft standard enables websites to expose MCP servers directly in the browser; the author implemented and presented it at Google I/O Extended Osaka 2026, sharing practical findings on how the spec works and where it still falls short.

AI要約英文中の単語を文脈ごとGeminiで解析し、結果をNotion DBに自動保存するMCP対応の英単語学習ツールをAWS Lambda上で構築する方法を解説した記事。単語単体の翻訳に留まらず文中での使われ方まで理解できる点が特徴。

AI SUMMARYThis article explains how to build an MCP-compatible English vocabulary learning tool that uses Gemini to analyze words in context, automatically saving results to a Notion database via AWS Lambda, going beyond simple translation to capture in-sentence usage.

AI要約Excel VBAから生成AI APIを呼び出す実践事例が世界にどれだけ存在するかを検証するため、4体のAIエージェントを並列稼働させてグローバルに調査した取り組みを紹介している。

AI SUMMARYThe author deployed four AI agents in parallel to scour the world for real-world cases of calling generative AI APIs from Excel VBA, sharing what they found and why such automation matters for daily business workflows.

AI要約ServiceNowにおけるブラウザUIの同時ログイン制限とREST APIのレート制限という二つのアクセス制御の仕組みを、PDI実機を使って実際に検証・比較した記事。運用設計やセキュリティ要件を満たす際の判断材料として役立つ。

AI SUMMARYThis article verifies how ServiceNow handles concurrent login restrictions for browser UI sessions versus rate limiting for REST API calls, using a hands-on PDI instance to highlight the key differences relevant to security and operational design.

AI要約MCP 2026-07-28仕様に準拠したMCPサーバーをTypeScript SDK v2で実際に構築する手順を解説しており、前回の仕様整理編に続く実装編として具体的なコード例を提供している。

AI SUMMARYThis article walks through building a working MCP server compliant with the 2026-07-28 spec using TypeScript SDK v2, serving as the hands-on implementation follow-up to a prior spec-overview post.

AI要約freeeの公式MCPサーバーで `FREEE_SCOPE=read` を設定しても書き込みツールが無効化されないことが実測で判明し、AIに会計データへの書き込みを許可する前にスコープ設定だけに頼れない点を警告している。

AI SUMMARYTesting reveals that freee's official MCP server does not enforce read-only access when FREEE_SCOPE=read is set, meaning write tools remain available and developers cannot rely solely on that env var to prevent AI from modifying accounting data.

AI要約Claude TeamプランでClaude Codeの管理設定を用いてMCPサーバーを統制する際、許可リストとコネクタ設定を併用すると予期しない競合が生じることを実機検証で確認した。

AI SUMMARYHands-on testing with Claude Code on a Jamf-managed macOS under a Claude Team plan revealed that combining MCP allowlists and connector settings in Managed Settings causes unexpected conflicts, a pitfall admins should be aware of.

AI要約COROSのMCPサーバを通じて自身のトレーニングデータをAIに把握させ、個人の状況に合わせたトレーニングプランを自動生成する方法を紹介している。

AI SUMMARYThe article demonstrates how to use a COROS MCP server to feed personal training data to an AI, enabling it to generate a customized training plan based on the user's actual fitness context.

AI要約Riveファイルをブラウザ上で編集できるrive-mcpのWebスタジオが大幅に機能強化され、新たに追加された7つの機能を画面付きで解説している。エディタ不要でアニメーション編集が可能な点が注目される。

AI SUMMARYThe browser-based Studio bundled with rive-mcp has received significant updates, and this article walks through seven newly added features with screenshots. It highlights how users can edit Rive animations without launching the native editor.

AI要約Riveの公式MCPサーバーはエディタ起動が前提で、サードパーティ製は有料という課題を解決するため、エディタなしで.rivファイルを直接生成・編集できるMCPサーバーを自作・公開した。

AI SUMMARYThe author built and released an MCP server that creates and edits .riv animation files programmatically without launching the Rive editor, filling a gap left by the official editor-dependent MCP server and paid third-party alternatives.