Agent 前沿雷达

Nº1 · 技能/工具协议

MCP SDK 双轨安全与健壮性批次：TS 1.32.0/2.3.0/2.3.1 + Python 2.3.0——同源重定向、token audience 校验、工具输入上限成默认能力，2.x per-request server 成 breaking 主线

维度 D5 技能/协议 · MCP 官方 SDK · 2026-10-02~05 窗口

装备栈改变工作方式

事件：MCP 官方 SDK 双轨密集发版。TypeScript 2.3.0：①Server.connect() 拒绝已连接实例 + stateless transport 一请求一建（breaking——单例 server/transport 复用第二次请求即失败，官方示例全部改为请求内构建）；②HTTP 客户端传输重定向仅限同源（同 scheme/host/port，跨源须显式 redirectPolicy:'follow'）；③requireBearerAuth 新增 expectedResource——只接受签发给本服务器的 token（受众校验，不匹配回 401 invalid_token）；④maxToolInputElements（工具调用参数的数组元素+对象成员总数上限，默认关）；⑤单 SSE 大消息性能跃迁：100MB 工具结果从约 1 分钟/1.7GB 峰值内存 → 不到 1 秒/0.5GB；⑥browser extension origin 通配；⑦Tasks 扩展（SEP-2663）可在 2026-07-28 协议连接上服务。1.32.0/1.32.1（1.x 维护线）：同源重定向/输入上限/受众校验同步回移植。Python 2.3.0：max_sse_event_size 可调（默认 1MiB）；无效 x-mcp-header 注解注册即抛 InvalidSignature（旧版静默后被客户端丢弃）；空 _meta/params 不再发送；OAuth 交互登录不再计入请求超时；HeaderMismatch 后自动重列工具重试一次。另：多个核心 PR 由 claude[bot] 提交——MCP 官方仓库已用 Claude bot 做例行维护（agent 作业进入基础设施维护流的旁证）。

PAAS 关联（D5 协议）① MCP SDK 2.x 迁移观察线（毕业候选新增）：若 DSH/PAAS 未来自建 MCP server 或升级 SDK，2.x per-request 模型与 1.x 单例模式不兼容，须过官方 upgrade notes；② 授权链完整性下沉：expectedResource+同源重定向=token 受众绑定与重定向收敛从应用层责任下沉为协议 SDK 默认（"多 agent 编排安全边界"议题增量）；③ 输入防护参照：maxToolInputElements 与 header 校验前置失败=工具输入资源/注入防护的参照实现（对照 DSH gate 输入校验面）。

来源：MCP Releasebot 汇总 · TS SDK 2.3.0 · Python SDK 2.3.0

Nº2 · 多 agent 编排 · 自主长任务

Microsoft Agent Framework 10 月三连发：审批绑定/重放防护加固 + Foundry hosting 请求级工厂重构 + 原生 computer-use 支持

维度 D2 编排 · D7 自主长任务 · 微软 agent-framework · 2026-10-01~07 窗口

装备栈改变工作方式模型层（弱）

事件：microsoft/agent-framework 三连 release。dotnet-1.23.0（10-01）：Foundry toolbox MCP client 增加 origin pinning；[BREAKING] approval response binding 强制一致；修复 invoke function tool 绕过 approval 的漏洞；配置键改 allow list。python-1.20.0（10-02）：[BREAKING] Foundry hosting 重构——request-scoped agent factories + 持久沙箱隔离会话 + 持久 Invocations runs + 可配 Responses history/后台执行；Responses clients 与 Foundry 原生 computer-use 支持；response-stream gates/buffering + session 级文件访问隔离；approval 与 MCP 运行时上下文加固——approval bindings 或 agent-tool approvals 无法解析即 fail closed；MCP security labels 在动态发现/渐进披露工具可调用前应用；Magentic managers 按 workflow 创建 + generated handoffs 路由前验证；新增 DuckDB/SQL Server 向量连接器。dotnet-1.24.0（10-07）：MCP approval headers 绑定到被批准的调用；修复 Foundry MCP approval replay IDs；拒绝声明式 MCP 调用中的受保护值；handoff 请求生命周期路由前验证；per-service-call local chat history 允许 compaction；LocalCodeAct capability 校验加固。

PAAS 关联（D2 + D7）① 审批绑定三原则对照（毕业候选新增）："审批状态仅在其所属 run 成功时消费" + "approval 与 invocation 绑定" + "无法解析即 fail closed"——可对照 PAAS gate/权限确认链的"确认-执行绑定"设计，触发=下次 gate 机制审视；② 工具暴露面时序：MCP security labels 前置于工具可调用=暴露面控制的时序参照；③ 托管运行时对照表：Foundry hosting 请求级工厂+沙箱隔离会话=第 14 期托管 agent 运行时对照表增量锚点；computer-use 框架原生化=D7 计算机使用线成熟信号。

来源：MS AF Releasebot · dotnet-1.24.0 · python-1.20.0

维度	本轮	备注
D1 框架/harness	无新版本	CC 止于 2.1.293、Codex stable 止于 0.160.1、OpenCode 止于 1.18.35（均上期止点）；DeepSeek Harness developer preview 待核实项闭环（8-20 公测态既有表述，非新事件）；OpenClaw 高频迭代延续（Latest 10-07）无机制锚点；Gemini CLI→Antigravity 第三方站定格闭环（❓并存策略残留）
D2 编排	收录 Nº2	MS AF 10 月三连发（审批绑定/重放防护+Foundry hosting 重构）；LangGraph/CrewAI 线窗口内无新
D3 上下文工程	收录 Nº2 线内	MS AF per-service-call compaction+compaction summaries 保留归 Nº2；独立新方案无
D4 Agent 记忆	无	窗口内无新记忆系统事件（MS AF mem0/向量连接器归 Nº2 线内）
D5 技能/协议	收录 Nº1	MCP SDK 双轨批次（Nº1）；协议本体无新 spec（7-28 后维持）
D6 评估/可观测	无	独立新事件无（MS AF OpenTelemetry/trace 归 Nº2 线内；Confident AI 对比文 10-05 为内容营销）
D7 自主长任务	收录 Nº2 跨维	MS AF 原生 computer-use（Nº2）；Dots/Agents API 均已收线无新；RUC-NLPIR 长时程综述资源为聚合非事件
D8 支撑模型	备注	Haiku 5.5 launch 公告（10-07）=上期事件正式发布节点重述跳过；Qwen 4 在训官宣（Apsara，Reddit+阿里官方 FB 多源）=上期单源待核实项闭环修正（在训预告无发布不立条）；DeepSeek 无新（官方 Change Log 最新仍 9-10，V4.1-Pro 未发布，yottalabs"confirmed coming but not dated"=第三方口径）；GLM 无新（z.ai 仍 8-14）；Mistral Large 4（10-06 public preview，1T MoE/1M ctx）维持"agent 维度信号未见"备注

MCP SDK 双轨安全与健壮性批次：TS 1.32.0/2.3.0/2.3.1 + Python 2.3.0——同源重定向、token audience 校验、工具输入上限成默认能力，2.x per-request server 成 breaking 主线

Microsoft Agent Framework 10 月三连发：审批绑定/重放防护加固 + Foundry hosting 请求级工厂重构 + 原生 computer-use 支持

八维扫描状态

毕业候选（待拍板）