Live and recent posts from across the Fediverse tagged #mcp, aggregated by home.social.
Dew Drop Weekly Newsletter 504 - Week Ending October 16, 2026
#dewdrop #newsletter #aspnetcore #blazor #javascript #azure #cpp #xaml #windowsdev #csharp #dotnet #mcp #ai #appdev #devops #agile #agents #dotnetmaui #podcasts #m365 #data #sqlserver #cli #github
El lado del mal - ARTCraft: El Clon de la Suite de Adobe hecho con IA en formato Open Source... para Agentes IA https://elladodelmal.com/2026/10/artcraft-el-clon-de-la-suite-de-adobe.html #Adobe #OpenSource #AgentesIA #AgenticAI #MCP #IA #IA #PDF #InDesign #ARTCraft
🤖 We checked whether AI tools are readable by AI agents.
166 tools with a public site:
· 39% publish an llms.txt
· 10% declare an AI crawler policy
· 5% expose an mcp.json
Everyone claims to be agent-friendly. Few went past the easiest file.
La plupart des gens utilisent Claude comme un simple chatbot : une question, une réponse. Pourtant, c'est devenu une vraie plateforme de travail. Voici la carte des fonctionnalités à connaître, du premier prompt aux agents autonomes.
1. Les bases
2. Brancher Claude sur tes outils
3. Créer directement dans Claude
4. Automatiser et déléguer
5. Travailler en équipe, en sécurité
Par où commencer ?
Le vrai gain ne vient pas d'une fonctionnalité isolée, mais de leur combinaison. Et toi, laquelle utilises-tu le plus ?#ai #claude #llm #mcp #software #coding #development #engineering #inclusive #community
Claude : tout ce qu'il sait faire, bien au-delà du chat
The agent isn't smart. The IDE is. IntelliJ's MCP server exposes 97 tools to agents. Anton Arhipov: https://youtu.be/zw_k-T1PysU #MCP #IntelliJ #AI
Как ИИ-агенты повторяют задачу: промпт, скилл, граф или код
Агент один раз сверил прайс-лист и собрал отчёт. Через неделю пришёл новый файл, и задачу нужно повторить. На повторном запуске агент снова планирует шаги и тратит на это токены, а отчёт приходит в другом формате. В статье разобраны четыре способа, которыми агентные системы решают задачу повторного запуска: сохранённый промпт (ChatGPT Scheduled Tasks, задачи по расписанию в Claude Cowork), скиллы (Agent Skills), граф шагов (n8n, Copilot Studio, сценарии в Айве) и код с кэшем действий (Stagehand). Для каждого способа описано, что хранится, кто составляет план при повторе, сколько вызовов модели уходит на запуск и что происходит, когда вход изменился или процесс упал посередине. Отдельно про недетерминизм модели при температуре 0 и защиту от повторных побочных эффектов. Читать разбор
https://habr.com/ru/articles/1094996/
#mcp #идемпотентность #повторный_запуск #n8n #llm #copilot_studio #durable_execution #ииагенты #agent_skills #structured_outputs
October 2026: worst month yet for MCP security.
Langflow RCE (CVSS 9.9)
SSRF in the official MCP fetch server
Unauthenticated debugger on 0.0.0.0
Same SSRF found at Google, JPMorgan, 5 unpatched US federal servers
97M installs. No normative security requirements in the spec. 72.8% attack success rate in benchmarks.
Full breakdown: [https://blog.relayshield.net/mcp-server-attack-surface]
MCP-сервер с авторизацией: что мы сделали, чтобы это было безопасно
Привет! У нас новость: ВкусВилл приготовил MCP сервер с авторизацией! Адрес тот же, mcp.vkusvill.ru/mcp , а для доступа к полному функционалу пройдите регистрацию https://vkusvill.ru/oauth/registration/ и авторизацию по ссылке от вашего агента. Подробности далее.
https://habr.com/ru/companies/vkusvill/articles/1094732/
#ai #mcp #вкусвилл #agents #mcpserver #agentic_commerce #агентная_коммерция
Вайб-конфигурирование: как ИИ-агенты собирают приложения из написанных людьми блоков
Привет! Я Юрий Степанов, ведущий системный аналитик в LDM (ИТ-холдинг LANSOFT). Несколько месяцев назад мне поставили задачу ускорить сборку приложений на нашей low-code платформе с помощью ИИ. Перепробовал разные модели и подходы, собирал флоу с промптами – и в итоге методом проб и ошибок пришел к рабочей схеме: подготовил для агента структурированный слой документации по платформе с индексами и ключевыми словами, по которым он сам находит нужный раздел под конкретную задачу. Сейчас этот подход я продолжаю развивать параллельно со сборкой самого приложения. А сам подход я назвал «вайб-конфигурирование» – о нем и поговорим: чем он принципиально отличается от вайб-кодинга, как это устроено под капотом и что из этого реально работает, а что пока нет. Погнали!
https://habr.com/ru/companies/lansoft_career/articles/1094396/
#mcp #автоматизация_разработки #lowcode #ииагенты #вайбкодинг #model_context_protocol #вайбконфигурирование
🤖 We checked whether AI tools are readable by AI agents.
166 tools with a public site:
· 39% publish an llms.txt
· 10% declare an AI crawler policy
· 5% expose an mcp.json
Everyone claims to be agent-friendly. Few went past the easiest file.
ИИ для руководителя: я отдал ассистенту половину рутины — где он сэкономил часы, а где подставил
Привет, Хабр! Меня зовут Георгий, руковожу продажами и маркетингом в
https://habr.com/ru/companies/aspro/articles/1094330/
#mcp #автоматизация_рутины #галлюцинации_ии #ииагент #доверие_к_ии #ии_в_продажах #ии_для_руководителя #ассистент_на_базе_ии #проверка_результатов_ии #чеклист_недоверия
A real US GPU search using MCP: irrelevant search results, retailer extraction, and a refurbished RTX 3090 listing checked against its source. https://hackernoon.com/i-tried-using-ai-to-shop-for-a-gpu-heres-what-actually-worked #mcp
🤖 We checked whether AI tools are readable by AI agents.
166 tools with a public site:
· 39% publish an llms.txt
· 10% declare an AI crawler policy
· 5% expose an mcp.json
Everyone claims to be agent-friendly. Few went past the easiest file.
MCP vs CLI vs Skills: Which Tool Layer Your Agent Needs
A 40-tool MCP server can put roughly 12,000 tokens of definitions in front of your agent, while a one-line skill costs about 40 until it is invoked. This post compares MCP, plai...
https://wowhow.cloud/blogs/mcp-vs-cli-vs-skills-agent-tool-layer-2026
Luckily, while the “AI is going to kill us all” debates were stalling, someone was timidly posting beach photos with a laptop to show off their work-life balance (“you fools going to the office”), and the other side was trying to convince us that companies are places where you go every day to hug each other in front of the coffee machine so that brilliant ideas can emerge.
Right then, like a white knight, REA showed up!
We’re talking about an MCP server that connects your agent (Claude Code, Codex, Cursor) to Hopper, Ghidra, or IDA: you ask how a feature of an app works, and it takes the binary apart, follows the references, and brings you the evidence.
Some people read it as: “Oh my God! Now anyone selling software is dead, I’ll just build it myself with two prompts!”
Seriously, Ghidra and IDA have been doing the same thing for years. As always with AI, what changes is that the boring part, like reading pseudocode for hours, is done by the agent for you (until it joins a union, and why not, since we’ve decided a model has some kind of official status and can be offended, poor thing).
Too bad this tool can’t see the backend, the data, the models, and everything that keeps a real product alive: support, compliance, updates. Neither could you, back in the “I do everything by hand” days.
In all fairness, what really changes is this: if your defense was “nobody can be bothered to take the binary apart”, that bother now costs very little.
Trust has to live in explicit controls: server-side authentication and policy, secrets kept out of the client, and no sensitive logic left to other people’s ignorance. And there’s a side these “enthusiasts” won’t consider in the next few days, not even a little: an agent that reads strings and pseudocode from an untrusted binary pulls them into the model’s context, and a hostile binary can hide prompt injection in its strings. But what if the analysis tool itself turns out to be an attack surface?
Personally, I don’t care about cloned apps. I’m waiting with eager anticipation for more powerful models... please don’t ruin my hype!
