Claude Code 2.1.274：MCP 可靠性全面修复、Gateway Postgres 配置项与会话自愈
Claude Code 2.1.274 修复了六个在生产环境中静默失败的 MCP 问题，新增 store.connect_timeout_seconds 和 CLAUDE_CODE_GATEWAY_DRAIN_TIMEOUT_MS 两个 gateway 配置项，并让损坏的会话记录自动修复而非无限循环。
来源 Anthropic
Claude Code 2.1.259：组织级 MCP 服务器推送与并发 Session 状态损坏修复
Claude Code 2.1.259 新增 managedMcpServers 托管设置，支持管理员向所有用户推送 HTTP/SSE MCP 服务器；同时修复了并发 session 静默覆写 ~/.claude.json 的 bug，多智能体 CI 环境中工作区信任和 MCP 配置丢失的根因已消除。
来源 Claude Code CHANGELOG
Anthropic Model Hardware Standard 给实体 AI Agent 划出新的安全边界
Anthropic Model Hardware Standard 让实验设备变成可发现的 Agent 工具。对运营方来说，真正要处理的是路由权限、安全限制和触碰硬件前的审计路径。
来源 Anthropic
Claude Code 2.1.233：三项 Gateway 变更，每个 Operator 都要知道
2.1.233 新增 forward_user_identity 设置，让 apps gateway 把每个开发者的身份通过请求头传递给下游代理，并修复了 Vertex、Foundry 和 AWS 上游 400/413 错误被吞掉的问题，以及 MCP v2 在 serverless 宿主上的无限重连循环。
来源 Anthropic
Gemini Managed Agents 新增后台执行与远程 MCP：每位 Operator 必须完成的路由架构调整
Google 于 7 月 7 日为 Gemini Managed Agents 添加了后台执行（background execution）和远程 MCP server 集成。两项更新改变了 operator 在生产 agent pipeline 中设计轮询循环、超时策略和工具编排的方式。
来源 Google
MCP 2026-07-28 转为无状态协议：每个 Gateway 运营者必须立即进行的路由变更
自 MCP 发布以来最大规模的协议修订移除了 Session ID 和 initialize 握手。对 AI gateway 而言，影响立竿见影：粘性路由、共享会话存储、正文检查规则不再是必需的——而 Mcp-Method header 首次让你无需解析 JSON 即可路由 MCP 流量。
来源 Model Context Protocol Blog
Claude Code Artifacts 现在以查看者凭据调用 MCP Connector：operator 必须了解的认证模型变化
Claude Code Artifacts 现在可以通过查看者自己的 MCP connector 拉取实时数据，而不是创建者的。这一权限归属的倒置，改变了团队构建共享内部仪表盘的方式，也改变了凭据链的归属和 AI 网关需要覆盖的范围。
来源 Claude Code Docs
Claude Code 2.1.212：子 Agent 并发上限、MCP 自动后台化与自定义网关 Prompt 缓存修复
2.1.212 新增每会话子 Agent 生成上限与 WebSearch 调用上限，超时 MCP 工具调用自动转入后台运行，并修复了自定义 API 网关及 Bedrock/Vertex 上的 Prompt 缓存失效问题。
来源 Anthropic Claude Code
Claude MCP Tunnels API 迁移：每个 tunnel 运维团队现在必须完成的 endpoint 切换
Anthropic 于 6 月 22 日将 MCP tunnel 管理从 Admin API 迁移至 Claude API，新增 beta header 和 WIF scope——运维团队需要立即更新集成。
来源 Anthropic
Cursor 团队 MCP Marketplace：集中分发 MCP 服务器如何改变 Agent 工具路由策略
Cursor 现在允许管理员统一配置团队 MCP 服务器，并将其分发到 cloud agent、IDE 和 CLI —— 支持组织分组访问控制。本文解析集中化 MCP 治理对大规模 coding agent 工具路由的影响。
来源 Cursor
Grok Build 0.2.66 新增 Glob 模式沙箱拒绝列表与内核级文件保护：运营商现在必须审计的三项变更
Grok Build 0.2.66 升级沙箱机制，新增 glob 模式拒绝列表与自定义 profile 的内核级文件系统保护，同时引入 MCP 服务器自动恢复——这三项变更对在生产环境中部署 Grok Build 的运营商有直接影响，须在部署前完成审计。
来源 xAI
Mistral MCP connector 工具级治理正式发布：企业团队现在需要配置什么
Mistral 将工作区范围的工具级 MCP connector 治理推向 GA。本文解析 scoped API key、按工具粒度的访问控制，以及这对 AI gateway routing 策略意味着什么。
来源 Mistral
Codex MCP Tool Search 路由：工具发现正在变成治理界面
OpenAI Codex 0.142.2 让 MCP tools 在支持时默认使用 tool search。对 operator 团队来说，工具发现不再只是本地客户端体验，而是路由、审计与 provider 兼容性决策。
来源 OpenAI Codex
Claude Code MCP reliability routing：v2.1.191 修复不稳定的 Agent 控制平面
Claude Code MCP reliability routing 在 v2.1.191 变得更具体：重试、headless OAuth、设置刷新和 sandbox 主机记忆都应进入 operator policy。
来源 Anthropic Claude Code
Cursor 3.9 Customize 页面：统一插件、MCP 与子代理治理层对企业运营团队意味着什么
Cursor 3.9 将插件、skill、MCP、子代理、规则和 hook 整合到单一 Customize 页面，支持用户、团队和工作区三级权限管理；团队市场现已支持从 GitLab、Bitbucket 和 Azure DevOps 导入插件仓库。
来源 Cursor
F5 收购 SurePath AI：网络层 MCP 工具调用追踪对 AI 路由运营团队意味着什么
F5 的新 AI 安全平台新增了网络层影子 AI 发现和 MCP 服务器连接追踪能力——填补了路由层运营团队长期依赖自建日志系统才能覆盖的可见性盲区。
来源 F5
Envoy AI Gateway v0.7.0：基于主机名的多租户路由及其对 AI 运营团队的影响
Envoy AI Gateway v0.7.0 推出基于主机名的模型目录隔离、Anthropic 到 Bedrock 的协议转译以及配额感知限流，为生产级 AI 路由基础设施的演进提供了重要参考。
来源 Envoy AI Gateway
Claude Code 2.1.183：Auto 模式新增破坏性 Git 与 IaC 命令拦截——网关部署运营商必须审计的三项变更
Claude Code 2.1.183 在 auto 模式中新增对破坏性 git 和基础设施命令的硬拦截，修复了 webhook 触发器绕过审批的安全漏洞，并修复了无头模式下 MCP 鉴权存根工具的暴露问题。
来源 Anthropic / Claude Code
Claude Code 2.1.177 更新日志：MCP 挂起、CLAUDE_CODE_OAUTH_TOKEN 凭证 bug、斜杠命令回归
Claude Code 2.1.177 更新日志：claude -p 加载完整 fleet 时 stdio MCP 调用挂起（claude hanging 症状）、CLAUDE_CODE_OAUTH_TOKEN 被磁盘凭证文件覆盖导致 401、/compact 被当作普通文本转发、Windows 构建无法启动。Fleet 锁版与修复指南。
来源 anthropics/claude-code GitHub issues
Kimi K2.7 Code API：强制思考模式如何改变 Coding Agent 的路由策略
Moonshot AI 于 6 月 12 日发布 Kimi K2.7 Code。Kimi K2.7 Code API 强制启用思考模式——禁用它会直接返回 API 错误——这一设计改变了使用 Coding Agent 团队的成本建模、路由策略与 fallback 逻辑。
来源 Moonshot AI
Claude Code --safe-mode 与 -p 标志修复：托管设置和 Vertex 超时
Claude Code 6 月 8 日版本新增 --safe-mode，修复 Windows 上 claude -p / --print 变慢或挂起，强化托管设置 MCP 策略执行，并恢复 Vertex / Foundry 5 分钟空闲超时。
来源 Anthropic
Codex .mcp.json、MCP OAuth 预刷新与 /app Desktop Handoff
Codex rust-v0.138.0：plugin .mcp.json JSON 自动化、MCP OAuth 凭证预刷新、/app CLI 到 Desktop handoff，以及 AGENTS.md 符号链接修复。
来源 OpenAI
Claude Code MCP timeout 与 WebFetch 修复：Operator 需要检查什么
Claude Code MCP timeout 与 WebFetch policy 在 6 月 3 日版本发生变化：显式 WebFetch deny 规则现在优先于预批准主机，sub-1000 ms MCP timeout 会回退到 MCP_TOOL_TIMEOUT/default，而不是触发 watchdog 故障。
来源 Anthropic
Anthropic 收购 Stainless：SDK 整合对多 Provider API 团队意味着什么
Anthropic 宣布收购生成其所有官方 SDK 和 MCP Server 工具链的公司 Stainless。对于构建多 provider AI 路由管道的工程团队来说，这一变化重塑了 SDK 依赖风险、MCP Server 治理格局，以及 Claude API 接口变更的迭代节奏。
来源 Anthropic
Claude Managed Agents 推出自托管沙箱与 MCP 隧道：分层执行架构对运营团队意味着什么
Anthropic 的 Managed Agents 平台现支持在客户自有基础设施中运行工具执行，同时将 Agent 编排保留在 Anthropic 侧。这一分层架构对合规路由与私有 MCP 访问有重要影响。
来源 Anthropic