MCPサーバーを安全に動かすための工夫 現在普及しているStdioServerTransport型MCPサーバーの使用方法は設定ファイルにnpxやuvxコマンドを記述する。これはその場でダウンロードしたスクリプトファイルを実行することを意味する。 https://code.visualstudio.com/docs/copilot/chat/mcp-serversしかしこの実行方式は開発者には悪名高いソフトウェアのインストール手順「curlしてbash（URLでダウンロードしてきたシェルスクリプトをパイプしてノールック実行）」を思い出させる。「curlしてbash」なら単一の信頼した配布元を基準に判断できるがnpxやuvx方式は依存するライブラリも芋づる式に参照してくる。つまり任意のコードをどこかの経路（MCPサーバー本体でなくその内部の別の依存ライブラリかもしれない）を通じて実行され
この定義で、アプリケーションのどこでバリデーションをしているのかを考えると、以下のように各層にそれが見られる。
SWE-bench Verified is a human-filtered subset of 500 instances; use the Agent dropdown to compare LMs with mini-SWE-agent or view all agents [Post]. SWE-bench Multilingual features 300 tasks across 9 programming languages [Post]. SWE-bench Lite is a subset curated for less costly evaluation [Post]. SWE-bench Multimodal features issues with visual elements [Post]. Each entry reports the % Resolved
📢noteに乗り換えました うさぎでもわかるAgent2Agent - AIエージェント連携の新時代 👇️Youtube Podcast はじめに AIエージェントは、私たちの日常業務や複雑なタスクを自律的に処理する強力なツールとして急速に普及しつつあります。企業においては、ラップトップの注文から顧客サービス支援、サプライチェーン計画まで、多様なプロセスを自動化・強化するためにAIエージェントが導入されています。 しかし、これらのエージェントは多くの場合、独立したシステムとして動作し、互いに連携する能力が限られていました。異なるベンダーやフレームワークで構築されたエージェント同士がスムーズに協力するための共通言語や標準プロトコルが存在しなかったのです。 そこでGoogleが2025年4月に発表したのが「Agent2Agent（A2A）」です。A2Aは、異なるフレームワークやベンダーによ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
