标签
一项对 674 家 AI 工具厂商服务条款的分析发现，315 家限制基准测试或竞争性使用，其中 107 家明确提到基准测试，且许多条款几乎是照搬 Oracle 1982 年禁止公开基准测试的条款。作者质疑为什么包括 LangSmith 和 Coinbase 在内的 AI 厂商会禁止发布性能测试结果。
APEX-Harm 是一个评估长时程 AI 代理在共享专业工作环境中遭受注入攻击脆弱性的基准，涵盖金融、咨询和法律任务，结果显示脚本类攻击成功率高达 73-84%，表明任务输出正确并不等于行为安全。
uivoid 现提供免费托管的 PostgreSQL 数据库，专为大语言模型设计，支持端到端系统创建与托管，集成身份验证和 MCP 服务器功能。
HireOtto 是一款产品，将绩效营销平台如 Google Ads 和 LinkedIn Ads 连接到 AI 客户端，允许用户通过单一界面管理活动，并利用托管的 MCP 服务器进行身份验证和 API 处理。
作者构建了一个独立的MCP索引，该索引使用字母等级系统根据质量与流行度对MCP服务器进行排名，旨在为用户提供统一的库，并为开发者提供展示平台。
Kaiku 是一个专为与AI代理协作的团队设计的任务跟踪器和维基，内置 MCP 服务器，可与 Claude Code 和 Cursor 等工具无缝集成。
这篇文章宣布了由 Microsoft Reactor 举办的初学者友好的直播活动，教导如何使用 GitHub Copilot SDK 构建具有会话、工具和流式事件等功能的智能体应用。
MCPJam 是一个针对 MCP 服务器的测试与评估平台，支持通过桌面应用、CLI 或 SDK 为 ChatGPT、Claude 和 Copilot 进行用户测试和 CI/CD 集成。
Google推出了适用于AI编程代理的Google Cloud开发者插件，提供可安装的技能和工具包，以增强代理在Google Cloud上的能力，基于开放的Agent Plugins标准。
Elva 是一款开发者工具，能从代码中发现API，并允许对不同用户控制访问权限。它运行带有认证和分析功能的MCP服务器，以跟踪代理活动和变化。
Cortex 是一个开源的 API 知识层，可将各种 API 规范转换为交互式文档、多种语言的类型化 SDK 以及面向 AI 代理的 MCP 服务器。
TrackMCP 是一款开发者工具，为 MCP 服务器提供类似 Google Analytics 的跟踪和可观测功能，用户只需少量代码集成即可监控使用情况和性能。
这是对 Claude Code 生态系统中 54 个工具和资源的精选指南，涵盖 MCP 服务器、智能体框架和用于 AI 辅助编码的自动化工具。
一位实践者分享了他们在业务工作中使用MCP（模型上下文协议）服务器的经验，详细介绍了哪些服务器提供真正的读写能力（例如Postgres MCP、HubSpot MCP、PostFast）以及哪些令人失望（例如Slack MCP、Google Ads MCP），同时强调了主要的安全问题，如OAuth采用率低和漏洞率高。
Observal 是一个开源、自托管的注册与分析平台，适用于AI组件（如智能体和MCP服务器），为组织提供可发现性和使用洞察。
这是一个关于在开发者安装MCP服务器之前是否有人进行安全审查的问题，突显了AI工具生态系统中的潜在漏洞。
一位开发者构建了一个名为TormentNexus的开源AI控制平面，该平面整合了超过26,000个MCP服务器并支持持久化内存层级。
作者反思了使用Hermes Agent构建的经历，强调了其模块化架构（独立的身份、记忆和技能），并提出了关于其生产使用以及与其他智能体框架比较的问题。
讨论在安装前缺乏对 MCP 服务器的审查，强调一项研究发现 5.5% 的工具被投毒，14.4% 存在已知漏洞模式，再加上 MCP SDK 中的一个系统性 RCE。
本文讨论了AI agents作为软件购买者的新兴趋势，指出了缺乏针对agent友好的产品评估、定价发现和自主结账的标准化协议。文章提出了三种现有解决方案——llms.txt、MCP servers和agent checkout protocols——并询问公司是否准备好应对非人类流量。