每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
GitHub Copilot 自 2026 年 10 月 2 日起弃用 Gemini 3.5/3.6 Flash、Kimi K2.7 Code 及 Claude Opus 4.7，需迁移至 Gemini 3.8 Flash、Kimi K3 和 Claude Opus 5.5。MCP TypeScript SDK v2.3.0 及 @modelcontextprotocol/[email protected]、[email protected]、[email protected] 同时引入破坏性变更：Server 必须按请求新建，禁止复用，否则第二次请求将失败。值得关注的新能力方面，Cloudflare Access 新增严格 Service Token 认证，认证失败直接返回 401/403；OpenAI Agents SDK v0.23.0 则强化了实时流安全与沙箱保护。
02:24GitHub Changelog
自 2026 年 10 月 2 日起，GitHub Copilot 全面弃用 Gemini 3.5 Flash、Gemini 3.6 Flash、Kimi K2.7 Code 及 Claude Opus 4.7 模型。官方建议分别迁移至 Gemini 3.8 Flash、Kimi K3 和 Claude Opus 5.5。用户需更新工作流与集成以使用支持的新模型；Copilot Enterprise 管理员需在设置中启用替代模型的访问策略，并在 VS Code 或网页端确认策略生效。
01:55MCP TypeScript SDK（GitHub Releases）
MCP TypeScript SDK v2.3.0 引入破坏性变更，要求 Server 实例必须按请求创建（One server per request），禁止跨请求共享实例；HTTP 客户端传输层默认仅允许同源重定向。新增 maxToolInputElements 限制工具参数规模、expectedResource 校验 Token Audience，以及支持浏览器扩展来源的 allowedOrigins。性能方面大幅优化 SSE 大消息处理，100MB 数据接收耗时从约一分钟降至一秒内。
01:43MCP TypeScript SDK（GitHub Releases）
@modelcontextprotocol/fastify v2.0.1 引入破坏性变更，McpServer 及无 Session 的 Streamable HTTP 传输层现仅支持单次连接。若复用同一 Server 或无状态 Transport 处理多个 HTTP 请求，第二次请求将失败（抛出 ALREADY_CONNECTED 或 Stateless transport cannot be reused）。必须改为在 Handler 内部为每个请求新建 Server 和 Transport。
01:43MCP TypeScript SDK（GitHub Releases）
该版本对 MCP TypeScript SDK 的 HTTP 传输层引入破坏性变更。核心变化是 Server 或 McpServer 现在一次仅服务一个连接，无会话（sessionIdGenerator: undefined）的 Streamable HTTP 传输也一次仅处理一个请求。若应用复用同一个 server 对象或无状态 transport 处理多个 HTTP 请求，第二次及后续请求将失败（抛出 ALREADY_CONNECTED 错误或返回 500）。
01:43MCP TypeScript SDK（GitHub Releases）
该版本对 MCP TypeScript SDK 的 HTTP 传输层引入破坏性变更。核心变化是 Server 和无 Session 的 Streamable HTTP Transport 现仅支持单次连接或请求，禁止复用。若开发者在 Handler 外部复用单一 Server 实例或无状态 Transport，第二次请求将因 ALREADY_CONNECTED 错误或拒绝而失败。修复方案要求必须在每次请求时重新构建 Server 和 Transport。
09:08OpenAI Agents SDK Python（GitHub Releases）
OpenAI Agents SDK v0.23.0（2026-10-01）发布。功能方面：MCP支持配置Listing页面限制；沙箱增加Docker移除保护及内存合并配置；会话历史扫描预算支持加密。修复与安全方面：Realtime模块默认限制WebSocket消息大小、强制工具输出Guardrails并红脱异常详情；核心层隔离嵌套Agent工具状态、保留结构化诊断信息、拒绝静默丢弃的Kwargs参数；扩展层修复事件流关闭、MongoDB会话校验及SQLite使用捕获问题；依赖项全面升级至最新稳定版。
06:02MCP Python SDK（GitHub Releases）
MCP Python SDK v2.3.0 发布，核心变更在于行为调整与接口校验。首先，不再发送空的 _meta 和 params 字段（兼容 v1 行为），旧版连接中 ctx.meta 现为 None 而非空字典；initialize 方法在未配置时省略 experimental 字段。其次，工具注册阶段对 x-mcp-header 注解进行严格校验，无效注解将直接抛出 InvalidSignature 异常，改变了此前静默丢弃的行为。
08:00Cloudflare One（Changelog）
Cloudflare Zero Trust 引入严格 Service Token 认证设置。开启后，Access 对携带 Service Token 的请求实施更严格的鉴权：若认证或授权失败，直接返回 401/403，不再重定向至登录页；仅允许 Service Auth 策略放行，忽略 Allow 策略及 CF_Authorization Cookie；认证成功后不返回 Cookie，后续请求需继续使用 Token Header。