从 AI 端点到 IAM：这个夏天我们一直在关注的 5 位网络安全 CEO
The Next Web 盘点了今夏五位网络安全 CEO，他们分别在 AI 安全运营、新型端点防护、外部攻击面管理、自动化修复和身份治理五个方向创业，背后是 AI 正在重塑企业安全的攻防两端。
标签： MCP
[Bug]: parse_tool_call_arguments silently drops tool calls with concatenated JSON arguments — split_concatenated_json_objects exists but is
![[Bug]: parse_tool_call_arguments silently drops tool calls with concatenated JSON arguments — split_concatenated_json_objects exists but is](https://www.chat-gpts.plus/wp-content/uploads/2026/09/40582-cfa23954-768x403.jpg)
当 LiteLLM 通过 chat completions 处理工具调用、且模型把多个 JSON 参数对象拼接进同一个 tool_call 的 arguments 字符串时， parse_tool_call_arguments() 解析失败后返回 {} ，工具调用被静默丢弃（日志中可见 [Bug]:
MCP 到底接在了哪一层？从“Agent 调工具”说起
一篇来自掘金的技术解读厘清了 MCP（Model Context Protocol）在 Agent 工具调用链路中的真实位置——它管的不是模型怎么"想"，而是应用怎么"接"。对正在搭 Agent、写工具适配的开发者来说，这能省下不少重复造轮子的功夫。
一天一个开源项目（第 227 篇）：Strands Agents Harness SDK —— 从「手写 Agent 循环」到「一行代码拿到生产级 Agent」
AWS 团队主导的开源项目 Strands Agents 发布 Harness SDK，把上下文压缩、会话持久化、长期记忆、多模型切换等原本要自己攒的基础设施，封装成一次 create_harness() 调用，返回的仍是一个可改可换的普通 Agent。
Bug: underscore auto-escaped to backslash in message pipeline, corrupts Windows paths
在 LobeChat 桌面端“群聊 + 本地系统工具”场景中，消息里包含带下划线的 Windows 路径（如 D:\godot_mcp ）时，下划线可能被自动转义成 \_ ，导致 AI 或本地文件工具把反斜杠当成目录分隔符、解析到错误子目录。优先排查消息管道/Markdown 转义是否会改写原始文本
MCP Server Trigger: tool outputSchema declares JSON Schema draft-07 – all tools silently rejected by Claude Desktop/Claude Code (2020-12-onl
这个报错通常发生在把 n8n 自托管的 MCP Server 端点（ /mcp-server/http ）接入 2026 年 8 月中旬更新后的 Claude Desktop / Claude Code 时。由于 n8n 在 2.34.x 中给每个工具的 outputSchema （以及 input
别把 Claude Code 当聊天框：一套「确定性工程」落地手册
一位用 Claude Code 做生产项目一年多的开发者，把自己从"不断换更强模型"转向"用工程约束压住概率输出"的经验整理成三层手册，核心观点是：Claude Code 不是问答系统，而是概率性执行系统，真正有效的是运行时强制检查，而非模型能力。
Bitdefender first to launch free ‘temporary’ VPN for AI Agents because they’re worth it — but you can only use it on Apple M-series Macs for now
Bitdefender 推出了一款专为 AI Agent 设计的免费 VPN 公测版，每次任务分配一个用完即弃的临时连接，任务结束立即失效。它试图解决的问题是：当 AI 代替你上网时，它的行为不该和你的家庭 IP 地址捆绑在一起。
Anthropics 官方 Claude 插件
Anthropic 在 GitHub 上线了 Claude Code 官方插件目录（claude-plugins-official），分为官方自研与第三方合作两个分区，用户可以直接通过 /plugin install 命令安装。这意味着 Claude Code 从单一编程助手走向可扩展的工具生态。
Copilot Business 和 Enterprise 默认启用 Copilot 功能
GitHub 为 Copilot Business 和 Copilot Enterprise 引入了一项新的全局默认策略：管理员未明确表态的 Copilot 功能，将按“启用 / 禁用 / 交由组织决定”三选一自动生效。对企业管理员来说，这意味着 Copilot 的默认状态从“不配置就不放开”转向了“默认可能…