@modelcontextprotocol/sdk
PulseAugur coverage of @modelcontextprotocol/sdk — every cluster mentioning @modelcontextprotocol/sdk across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
MCP 协议标准化 AI 代理工具集成;安全与开发指南涌现
模型上下文协议 (MCP) 正在成为 AI 代理与外部工具和数据交互的标准。多篇文章讨论了使用 Python、Java (Solon) 和 Go 等各种语言构建 MCP 服务器,强调了错误处理、速率限制和安全性等功能。由于存在凭证窃取和数据泄露等潜在风险,建议开发人员仔细审查 MCP 服务器,并且自动化评分工具也已可用。该协议使 Claude 和 ChatGPT 等 AI 模型能够发现和使用这些工具,并且在传输(stdio、HTTP、…
-
MCP Inspector vs. Postman:基于浏览器的验证器提供更快的模式检查
MCP Inspector 和 Postman 是用于测试 Model Context Protocol (MCP) 工具的工具,但一个定制构建的验证器提供了一种更快速、基于浏览器的替代方案来进行模式检查。作者遇到了一个错误,其中一个代理由于广告的 JSON 模式字段 (`currency_from`) 和处理程序预期的字段 (`from_currency`) 之间的不匹配而忽略了货币转换工具。虽然 MCP Inspector 可以调…
-
Claude Code 通过 MCP 服务器获得自定义工具集成
开发人员现在可以构建自定义模型上下文协议 (MCP) 服务器,将 Claude Code 与外部工具和数据源连接起来。这些服务器允许 Claude 访问内部 API、查询私有数据库或包装命令行工具,从而显著减少用户的手动数据处理。该过程包括搭建 Node.js/TypeScript 项目、实现 MCP SDK、使用 JSON Schema 定义工具,并在 Claude Code 的设置中注册服务器,最少的设置可在不到一小时内完成。
-
开发者构建MCP服务器以连接AI代理至工具和数据
模型上下文协议(MCP)正成为AI代理与外部工具和数据交互的标准。多篇文章详细介绍了如何构建MCP服务器,从简单的Node.js示例到更复杂的Java和Python实现。这些服务器允许Claude、ChatGPT和Cursor等代理调用函数、访问数据库、浏览GitHub以及检索网站内容,超越了简单的网页抓取,实现了直接的、类型化的API交互。
-
Claude Code 的 MCP 协议获得快速采用,推动自定义服务器开发
模型上下文协议 (MCP) 正获得显著关注,已有超过 9,400 个注册服务器和数百万次 SDK 下载,使 Claude Code 等工具能够与外部数据和函数进行交互。开发人员正在使用 TypeScript 和 Kotlin 创建自定义 MCP 服务器,以将 Claude Code 与其特定的应用程序堆栈、数据库和工作流集成。构建这些服务器的最佳实践强调结构化架构,例如领域驱动设计,以在工具数量不断增加时管理复杂性,并进行仔细的配置管…
-
开发人员利用MCP将AI模型与现实世界数据连接
开发人员正在探索模型上下文协议(MCP)作为将AI模型与现有工具和数据集成的方式。MCP服务器充当上下文翻译器,使Claude等LLM能够访问产品目录或代码库等实时信息,从而减少上下文切换并提高草稿准确性。虽然MCP为数据检索等上游任务提供了好处,但当应用于下游或基于判断的过程时,其有效性会降低,正如自动化After Effects渲染的失败尝试所示。MCP服务器的安全和身份验证也在不断发展,OAuth、L402支付和工作量证明等选项…
-
MCP 依赖项扫描会错过更深层程序包中的关键漏洞
一项安全分析显示,标准的依赖项扫描工具可能会错过 Model Context Protocol (MCP) 服务器中的关键漏洞。这些工具通常只检查顶层程序包清单,未能检测到更深层已安装依赖项(如 `@modelcontextprotocol/[email protected]`)中的问题。即使扫描报告零问题,这种疏忽也可能导致存在多个高危漏洞,包括 ReDoS 和 DNS 重新绑定漏洞。
-
x402 协议支持使用 USDC 的按调用付费 MCP 服务器
x402 协议为 AI 模型服务器启用按调用付费功能,解决了现有设置中无限免费访问的问题。它重新启用了 HTTP 402 Payment Required 状态码,以便在 Base 网络上进行即时 USDC 支付。该系统无需传统的 API 密钥或订阅模式,而是依赖 HTTP 和加密货币交易进行访问控制。