速報
BioManus：圖形化規劃的生醫代理人突破工具混亂瓶頸
生醫工作流程自動化一直受限於工具介面多樣與規劃方式單一的雙重瓶頸。研究團隊推出 BioManus，透過 BioinfoMCP 編譯器將各式生醫軟體標準化為 MCP 伺服器，形成以工具、操作、資料型別與流程階段為節點的異質圖。推論時只抽取任務相關子圖，產生操作層級的工作流骨架，成功將規劃複雜度與工具總量解耦。
MCP
深度分析
LAP 協議概述：解決代理‑儀器安全、預約與測量單位的核心問題
隨著大型語言模型驅動的自駕實驗室迅速成長，LAP協議填補了缺乏標準的代理與儀器連結。它加入儀器卡、預留、safety‑fence與測量結果等四大原語，讓跨實驗室的自動化流程更安全、可發現且具可重現性。此舉有望降低儀器整合成本，推動AI科學基礎設施統一化。
Claude Code
深入了解 OrchestKit：為 Claude Code 提供 111 項技能與 212 個掛鉤的 AI 開發套件
OrchestKit 是一套為 Claude Code 設計的全端 AI 開發工具集，內含 111 項技能、37 種代理與 212 個掛鉤，支援 FastAPI、React、測試與安全等常見需求。使用者只要安裝一個插件，即可透過設定精靈自動偵測專案、配置 MCP 伺服器，並以指令化方式執行測試、預防不良提交。
ntfy-mcp-server
「ntfy-mcp-server」：以 TypeScript 結合 MCP 的開源推播通知伺服器
GitHub 上新發現的 ntfy-mcp-server 是一套以 TypeScript 撰寫、以 Apache 2.0 授權釋出的開源工具，提供透過模型上下文協議（MCP）管理 ntfy 推播通知的完整功能。
BeatOS
BeatOS：結合 AI 與 MCP 介面的本地節拍庫解決元資料碎片化
隨著多平台對音樂元資料需求各異，節拍製作者常需手動重複填寫。BeatOS以本地SQLite資料庫保存完整節拍資訊，並透過MCP伺服器提供AI協同，將單一目錄即時轉換為各平台所需的描述與標籤，降低人工作業負擔。同時支援跨平台發布與版本管理。開源授權保障社群參與。
Nocturne Memory
Nocturne Memory：基於 MCP 的本機長期記憶伺服器與圖譜式結構化設計
NocturneMemory基於MCP協議，採用SQLite或PostgreSQL作為後端，提供可視化回溯與撤銷功能，讓AI在跨會話、跨模型間保持身份與上下文，取代傳統向量檢索(RAG)流程，提升記憶持續性與資料主權，支援OpenClaw、Cursor、ClaudeCode，採MIT授權。
piia-engram
piia-engram：以本機優先的 AI 身分層，透過 Model Context Protocol（MCP）在工具間共享記憶
一個在 GitHub 快速竄升的本機優先 AI 身分層專案，目標把使用者偏好與決策以可編輯 JSON 保存在本機。專案採用 Model Context Protocol 讓多款 MCP 相容工具共享同一記憶與設定，支援 Claude Code、Codex 與 Cursor 等介面。短期內獲得社群關注，示意開發者對本地化記憶與一致性需求增加。
aimock
aimock全方位 AI Mock 伺服器：支援 LLM、MCP 與向量資料庫測試
aimock 是一個在 GitHub 上活躍的開源專案，主打以單一套件、單一埠、零相依的方式，模擬 AI 應用在測試階段會呼叫到的各類服務。功能涵蓋 LLM API、多媒體生成、語音與影音處理、嵌入向量、向量資料庫、搜尋與重排序，以及 MCP 工具與代理間通訊（A2A）等。
web-researcher-mcp
web-researcher-mcp：以 Go 與 MCP 實作可點擊來源與全文擷取
面對人工智慧捏造來源的挑戰，此工具讓使用者限定可信網站作為檢索範圍，能擷取全文並回傳可點擊引用連結。它支持多家搜尋供應者與多種檢索鏡頭，有助提升研究可驗證性並減少對封閉合成結果的依賴。專案以MIT授權釋出，使用Go開發並包含數項預設工具與擴充選項，旨在把研究流程回歸到可追溯的來源。
深度分析
CVE-2026-48710（BadHost）：Starlette Host 驗證缺失對 FastAPI 與 MCP 的授權繞過風險
資安研究者揭露Starlette框架存在一項關鍵漏洞，可使攻擊者藉由修改HTTPHost欄位注入路徑，讓框架錯誤重建請求URL並繞過基於路徑的授權，導致SSRF或遠端程式執行；受影響系統涵蓋FastAPI生態、MCP伺服器與多個AI代理，存在敏感資料與憑證外洩風險。
深度分析
mcp-attested：以離線 clearance assertion 與稽核鏈強化 MCP 伺服器准入
在ModelContextProtocol沒有定義信任邊界的背景下，提出mcp-attested：以離線簽章的clearanceassertion、伺服器級deny-by-default工具白名單，以及可切換為強制拒絕並寫入鏈式稽核日誌的執行模式，不改動MCP訊息可為外部伺服器提供授權與審計保障。
Lore
Lore MCP 伺服器：以 PostgreSQL + pgvector 建構代理人原生的運維知識庫
在工程團隊與AI代理人缺乏持續上下文的情況下，Lore以PostgreSQL+pgvector實作語意搜尋與知識圖譜，支援Claude Code整合，讓運維資訊跨會話保存，提升問題排除效率並降低資訊斷層風險。同時提供屬性標記與驗證機制，確保資訊來源可追溯，適合大型DevOps環境部署。