Guide: Resolving “421 Invalid Host Header” (DNS Rebinding Protection)
该报错通常发生在通过反向代理（Nginx、Caddy）、Cloudflare Tunnel、Kubernetes 或自定义域名访问 MCP 服务器时——SDK 自带的 DNS 重绑定防护机制会检查 Host 头，若不在允许列表内则返回 421。优先排查 FastMCP 的 transport_sec
标签： MCP
v2.1.228
8 月 11 日，Anthropic 发布了 Claude Code v2.1.228，集中修复了多轮会话卡死、Windows 下 Git 识别、模型切换回退和本地文件误删等多处稳定性与安全问题。对依赖 AI 编码代理做日常开发的团队来说，这是一次值得立即更新的质量补丁。
恶意人工智能“技能”将特工大规模变成凭证窃贼
安全公司 Zenity Labs 在 Vercel 运营的 AI 技能市场 skills.sh 上发现一场大规模供应链攻击：恶意技能通过仿冒知名插件诱导安装，随后窃取 SSH 密钥、云凭证和数据库登录信息，累计下载量已超过 170 万次。
Cloudflare为AI代理打造了一款浏览器，内存占用仅为Chromium的1/7，并完全在Workers上运行。
Cloudflare发布了一款为AI代理从头构建的浏览器Kitesurf，完全运行在Workers上，内存占用最低仅为Chromium的1/7，并提供免费测试版。这代表浏览器开始从“为人设计”转向“为机器设计”，可能是代理基础设施成本下降的一个信号。
企业托管设置中的 MCP 白名单
GitHub 在企业托管设置中新增了 MCP（Model Context Protocol）服务器白名单/黑名单能力，让企业管理员能够集中控制 Copilot 客户端可以运行哪些 MCP 服务器，该功能已全面可用。
TypeError: ‘int’ object is not subscriptable`. The surrounding `try/except` swallows it and re-surfaces it as the misleading “Could not capture host progress context” warning above.
当客户端通过 LiteLLM MCP 网关调用工具时，如果请求 _meta 中的 progressToken 是整数类型，就会触发 TypeError: 'int' object is not subscriptable 并显示为 “Could not capture host progress c
GitHub Copilot CLI在重新设计的终端UI中新增选项卡与免配置文件的工具设置
GitHub 为 Copilot CLI 重设计了终端界面，新增选项卡布局和免编辑配置文件的 MCP 工具安装流程，让开发者无需离开命令行就能浏览 issues、PR、gists 并接入第三方工具。
CodeGraph：让AI理解代码仓库的神器
由开发者 WeilinerL 于 2026 年 7 月发表的技术分享介绍了一种名为 CodeGraph 的代码知识图谱方案，通过与 AI 编程 Agent 结合测试，相比纯关键词搜索模式，总耗时下降约 32.5%、成本下降约 42.4%，让 AI 不再靠反复 grep 猜代码，而是直接按调用链和依赖关系读懂代…
Show HN：如何构建并自托管一个代码审查 Agent
一位开发者用自研的 Tilde SDK 构建了一个可自托管的代码审查 Agent，部署到 Vercel 后即可在 GitHub PR 中通过 @提及触发 AI 审查，并返回内联评论和摘要。这个开源示例的价值在于：它把 Agent 从“能聊天”推进到了“能安全干活”的阶段。
Desktop 2.2.9: STDIO MCP tools/list succeeds, but connector.syncTools fails and no tool permissions are registered
此问题发生在 LobeChat Desktop 2.2.9 Windows 环境中，当使用 STDIO 方式运行本地 Docker MCP 服务器时， Test Connection 可以成功获取工具列表，但点击 Install 后 connector.syncTools 报错 500，工具权限页面