TypeScript SDK
PulseAugur coverage of TypeScript SDK — every cluster mentioning TypeScript SDK across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
模型上下文协议 (MCP) 服务器易受元数据伪造攻击
对 12 个模型上下文协议 (MCP) 服务器的安全审计揭示了所有实现中都存在一个与工具调用响应中未签名元数据相关的持续性漏洞。此缺陷允许恶意或受损的服务器注入伪造数据，例如虚假的验证收据，如果客户端仅检查特定字段的存在，则可能会信任这些数据。提出的解决方案包括剥离保留字段、对清理后的响应进行哈希处理，并使用 Ed25519 进行签名，同时提供了一个新的 linter 工具 `ccs-lint` 来检测这些漏洞。
-
MCP cacheScope 规范易受私有数据泄露攻击
MCP cacheScope 规范旨在实现可重用结果，但存在一个安全漏洞，可能导致私有缓存数据泄露给非预期用户。当共享客户端缓存缺乏足够的身份信息来区分不同的授权上下文时，就会发生这种情况。服务器可以标记结果为公共或私有，但如果缓存键没有正确分区，共享缓存可能会错误地将一个用户专用的私有结果提供给另一个用户。提出的解决方案是为每个授权上下文创建一个稳定的缓存分区，该分区源自租户或主体等身份维度，以确保私有数据保持隔离。
-
AI 代理需要人工批准付款，以防止自动收费
一种新的 AI 代理支出方法涉及在处理任何金融交易之前实施人工批准步骤。此方法确保代理无法自动为卡收费，从而降低了与错误金额或重复收费相关的风险。该系统使用三方调用网关模式（推送、轮询、执行），并针对付款进行了特定调整，例如阻止审阅者编辑金额并将重试标记为不安全。开发人员可以使用 SDK 集成此功能，并可以选择设置到期时间和提供交易详情的清晰预览。
-
MCP 服务器稳定性通过强大的错误处理模式得到增强
一位开发者遇到了模型上下文协议 (MCP) 服务器持续静默崩溃的问题，导致工具调用无响应。问题源于 MCP 规范的参考实现中错误处理不足，未能考虑到网络中断或参数格式错误等各种潜在故障。为解决此问题，开发者实现了一个弹性的服务器包装器，该包装器可以捕获异常，在不使服务器崩溃的情况下记录错误，并向客户端返回结构化的错误响应，从而确保 AI 代理能够恢复并继续运行。
-
Cursor 本地代理运行速度比 IDE 慢 8 倍，用户寻求性能改进
一位用户报告称，通过 Cursor TypeScript SDK 运行的无头本地代理在执行相同任务时，速度比在 IDE 中运行慢约八倍。用户观察到这些无头运行似乎没有利用语义搜索，并且进行了大量的编辑调用。他们希望了解诸如 Fast Apply 和语义搜索之类的功能是否可供本地代理使用，以及如何提高其性能，并指出虽然 Composer 2.5-fast 速度更快，但成本更高。
-
模型上下文协议 (MCP) 标准化 AI 集成，简化代理-工具交互
模型上下文协议 (MCP) 是一项新兴的开放标准，旨在标准化 AI 代理与外部工具、数据和系统交互的方式。MCP 由 Anthropic 于 2024 年末推出，通过提供一个类似于硬件 USB-C 的通用接口，简化 AI 集成，减少了为每个 AI 应用程序和系统进行定制集成的需求。该协议定义了一种客户端-服务器架构，其中 AI 主机（客户端）可以发现并利用 MCP 服务器公开的功能，MCP 服务器封装了现有的 API、数据库和服务。虽…
-
通过控制检索而非提示来防止RAG机器人产生幻觉
一位开发者创建了一种新方法，通过在检索工具本身内实现拒绝机制来防止检索增强生成（RAG）机器人产生幻觉，而不是依赖于提示指令。这种方法确保在检索过程没有产生自信匹配时，模型无法捏造信息。该系统还通过基于版本标记和过滤内容来解决快速发展的库的版本特定文档，确保准确性。
-
Anthropic 更新了 AWS SDK
Anthropic 发布了其 TypeScript SDK for AWS 的更新，版本 v0.4.1 和 v0.4.0 现已可用。这些版本包含对 SDK 功能的更改和改进。鼓励用户查阅文档以获取完整的限定符和更改日志。
-
Anthropic 发布其 Bedrock TypeScript SDK 的小幅更新
Anthropic 已发布其 Amazon Bedrock 的 TypeScript SDK 的两个小幅更新。v0.30.1 和 v0.30.0 版本已推送到 GitHub，其中后者是前者的先决条件。这些更新可能包含 SDK 功能的错误修复或小幅改进。
-
Anthropic SDK for TypeScript 迎来多次更新，新增多项功能
Anthropic 发布了其 TypeScript SDK 的多个更新，引入了新功能和改进。版本 0.104.0 增加了对 Managed Agents 部署和环境变量凭证的支持。早期版本，如 0.103.0，引入了名为 'claude-mythos-5' 和 'claude-fable-5' 的新模型名称，并具备服务器端回退功能，同时为缺乏此功能的 API 提供商增加了客户端中间件。SDK 还更新了 Managed Agents 类…
-
新框架利用函数调用自动化LLM提示工程
研究人员开发了反射式提示调优（RPT），一个利用LLM函数调用来自动化提示工程的新框架。RPT通过让LLM优化器评估目标模型、识别故障模式，并根据诊断报告和累积的记忆迭代地修改提示，来模拟人类提示工程师。这种方法在多跳和数学推理任务中表现出特别的有效性，提高了性能和置信度校准。
-
Anthropic TypeScript SDK 更新，支持沙盒和错误修复
Anthropic 发布了其 TypeScript SDK 的更新，v0.97.1 和 v0.97.0 版本于 2026 年 5 月 19 日推出。0.97.0 版本在 Cloud Management API (CMA) 中引入了对自托管沙盒的支持，并修复了 TypeScript 与 Node 26 的兼容性错误。0.97.1 版本解决了 SessionToolRunner 中与工具调用相关的错误。
-
Anthropic TypeScript SDK 更新添加了代理搜索和缓存诊断
Anthropic 发布了其 TypeScript SDK 的 0.96.0 版本，为 BetaManagedAgentsSearchResultBlock 引入了新类型。此次更新还增加了对缓存诊断 Beta 功能的支持。此外，该版本确保仅使用 Zod v4 类型，解决了依赖项问题。
-
Anthropic 的 AI 代理协议存在严重安全漏洞
在 Anthropic 的模型上下文协议 (MCP) 中发现了一个严重的架构性漏洞，该协议是连接 AI 代理与外部工具的标准。OX Security 的研究表明，该协议的 STDIO 传输允许在握手验证之前执行任意命令字符串，而无需进行验证，从而造成了重大的安全风险。尽管存在被数百万次下载的应用程序广泛利用的可能性，Anthropic 仍坚持认为这种行为是故意的且安全的，并拒绝了提议的修复方案。
-
Anthropic 发布 TypeScript SDK 更新 v0.29.0 和 v0.29.1
Anthropic 发布了其 Amazon Bedrock 的 TypeScript SDK 的 0.29.1 版本。此次更新紧随 0.29.0 版本之后，表明 SDK 的迭代周期很快。这些小版本更新的具体更改未在提供的信息中详述，但它们是 Anthropic 在 AWS 生态系统中支持其模型的持续努力的一部分。