MCP 与 Skills

5 条 Agent 工程材料，覆盖 Gateway 级 Web Search、增量 Tool Catalog、统一可观测性、高风险确定性判定与自进化 Harness。

6 条 Agent 工程材料，覆盖 Harness 排名反转、事务队列、Reviewer 证据、结果级 Eval、MCP 延迟加载与受保护隧道。

5 条 Agent 工程更新：模型路由、Sandbox 快照、Cloud CLI MCP、Data Agent Kit 与生产故障自动交给 Coding Agent。

7 条 Agent 工程阅读线索：浏览器授权、模型任务成本、独立工作区、MCP 事件、运行时安全与多 Agent 路由。保留论文和产品自报边界。

EmDash 1.0 把作者身份、签名发布记录、插件目录和运行权限拆开，目录负责发现，安装端独立校验。

本期保留 Cloudflare cf、Kitesurf WebMCP、Claude Sonnet 5.5 和 Forge，重点看 Agent 工具接口、浏览器工具调用和生成链。

Cloudflare 发布 cf open beta，用 Wrangler 的实际使用数据解释默认 JSON、命令搜索和类型化配置。

7 条 Agent 工程更新，覆盖 Codex 会话预热和 Guardian、远程 Sandbox、MCP OAuth、Secret Store 与 Agent 软件工厂数据。

5 条 Agent 工程更新，重点看 Tool 与 Skill 上下文预算、context doctor、持久调度、Tool Loop 预算和 fail-closed 审批。

7 条 AI Agent 工程更新，覆盖长任务 Token 优化、Codex 网络策略、Copilot Memory、本地 Agent Server 安全和 Self-Practice。

5 条 AI Agent 工程更新，重点看主动安全介入时机、状态修正、TeamHarness、企业 MCP 权限边界和 Tool 结果处理。

Plugin4Shell 暴露了一个供应链边界：固定 SHA 只写下期望版本，安装器还必须在 checkout 后验证真实 HEAD。本文结合 Git 文档、本地无害复现和 GitHub 分支限制解释机制。