ModuleNotFoundError: No module named ‘mcp.shared.session’
当 LlamaIndex 的 llama-index-tools-mcp 集成包与 MCP Python SDK 2.x 一起安装时，会因 MCP 2.0 移除了 mcp.shared.session 模块而无法导入，并报出 ModuleNotFoundError: No module named
标签： MCP
enhancement: object ownership binding consistency
这是 Dify 代码中一类“对象归属绑定一致性”的增强型问题（enhancement: object ownership binding consistency），不是运行时崩溃报错。它描述的是多个路由在处理外层资源（如应用、数据集）后，后续按 ID 操作嵌套对象（如消息、分段、文档）时，没有把 I
Guide: Resolving “421 Invalid Host Header” (DNS Rebinding Protection)
该报错通常发生在通过反向代理（Nginx、Caddy）、Cloudflare Tunnel、Kubernetes 或自定义域名访问 MCP 服务器时——SDK 自带的 DNS 重绑定防护机制会检查 Host 头，若不在允许列表内则返回 421。优先排查 FastMCP 的 transport_sec
v2.1.228
8 月 11 日，Anthropic 发布了 Claude Code v2.1.228，集中修复了多轮会话卡死、Windows 下 Git 识别、模型切换回退和本地文件误删等多处稳定性与安全问题。对依赖 AI 编码代理做日常开发的团队来说，这是一次值得立即更新的质量补丁。
恶意人工智能“技能”将特工大规模变成凭证窃贼
安全公司 Zenity Labs 在 Vercel 运营的 AI 技能市场 skills.sh 上发现一场大规模供应链攻击：恶意技能通过仿冒知名插件诱导安装，随后窃取 SSH 密钥、云凭证和数据库登录信息，累计下载量已超过 170 万次。
Cloudflare为AI代理打造了一款浏览器，内存占用仅为Chromium的1/7，并完全在Workers上运行。
Cloudflare发布了一款为AI代理从头构建的浏览器Kitesurf，完全运行在Workers上，内存占用最低仅为Chromium的1/7，并提供免费测试版。这代表浏览器开始从“为人设计”转向“为机器设计”，可能是代理基础设施成本下降的一个信号。
企业托管设置中的 MCP 白名单
GitHub 在企业托管设置中新增了 MCP（Model Context Protocol）服务器白名单/黑名单能力，让企业管理员能够集中控制 Copilot 客户端可以运行哪些 MCP 服务器，该功能已全面可用。
TypeError: ‘int’ object is not subscriptable`. The surrounding `try/except` swallows it and re-surfaces it as the misleading “Could not capture host progress context” warning above.
当客户端通过 LiteLLM MCP 网关调用工具时，如果请求 _meta 中的 progressToken 是整数类型，就会触发 TypeError: 'int' object is not subscriptable 并显示为 “Could not capture host progress c
GitHub Copilot CLI在重新设计的终端UI中新增选项卡与免配置文件的工具设置
GitHub 为 Copilot CLI 重设计了终端界面，新增选项卡布局和免编辑配置文件的 MCP 工具安装流程，让开发者无需离开命令行就能浏览 issues、PR、gists 并接入第三方工具。
CodeGraph：让AI理解代码仓库的神器
由开发者 WeilinerL 于 2026 年 7 月发表的技术分享介绍了一种名为 CodeGraph 的代码知识图谱方案，通过与 AI 编程 Agent 结合测试，相比纯关键词搜索模式，总耗时下降约 32.5%、成本下降约 42.4%，让 AI 不再靠反复 grep 猜代码，而是直接按调用链和依赖关系读懂代…