Слова в следующем сообщении

MCP 2026-07-28: что действительно изменилось
Вышла новая версия спецификации MCP. Если убрать маркетинговые заявления, то действительно важных изменений не так уж и много:

1. Stateless-протокол - самое важное
Из протокола убрали обязательные сессии (initialize, initialized, Mcp-Session-Id). Теперь каждый запрос самодостаточен. В общем, сервер становится обычным HTTP API

2. Стандартизованы долгие операции (Tasks)
Раньше MCP был ориентирован на request/response. Если инструмент работал минуты или часы, каждый реализовывал свои jobId, polling или SSE.Теперь это часть спецификации: можно запустить задачу, получить идентификатор и позже узнать её состояние или результат.

3. Extensions
Ядро протокола стало компактнее, а новые возможности предлагается добавлять через расширения, а не менять Core Specification.

4. MCP Apps
Теперь спецификация стандартизует возврат UI (HTML/Web-приложений) сервером. Это не революция — многие клиенты и раньше поддерживали подобные механизмы. Скорее, теперь появился единый стандарт вместо набора частных реализаций.

5. Discovery вместо initialize
Поскольку сессии исчезли, изменился механизм определения возможностей сервера. Теперь используется отдельный Discovery API вместо обязательного handshake

6. Обновлена модель авторизации
Механизмы авторизации стали ближе к современным рекомендациям OAuth

На мой взгляд, главное достижение релиза — MCP перестал быть "сессионным протоколом" и стал нормально масштабируемым HTTP Всё остальное — полезные, но значительно менее важные улучшения.

Спецификация: https://modelcontextprotocol.io/specification/2026-07-28
Обзор изменений от команды MCP: https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/

📆 7 августа c 10:30 MSK я проведу сессию ответов на вопросы (AMA, ask me anything session) для выпускников учебных курсов: 
- Мастерская проектирования ИТ-решений, 
- Модели корпоративной архитектуры. TOGAF 10 и Archimate 4.0, 
- Микросервисная архитектура и др.

Конечно, я приглашаю и всех остальных подписчиков. А чтоб было совсем интересно в начале сессии мы 10-15 минут поговорим про новую версию Model Context Protocol и о том, как его появление повлияет на агентские навыки (agent skills)

Подробности, регистрация и ваши вопросы: https://mxsmirnov.timepad.ru/event/4119410/

Поддержка новой (stateless)версии MCP появилась далеко не везде. Например, KiloCode, с котором я много вожусь последнее время, новые MCP сервера подцеплять не умеет. Причем, release candidate новой версии протокола появился еще в мае. Т.е. времени подготовиться было достаточно, но...

И тут вчера появляется стандарт Agent Plugins версии 1.0.0 от группы разработчиков: ChatGPT, VS Code, Cursor,... в общем всех кроме компании Anthropic. Содержание стандарта практически исчерпывается картинкой выше(причем hooks пока не описаны), но прикольно другое. Каких-то идей, по реализации MCP 2026-07-28 в файле mcp.json не обнаруживается совсем

10 open-source сканеров безопасности агентских навыков
Хочу поделиться ссылкой на статью с таким заголовком и еще парой ссылок по теме:

- В январском исследование SkillScan говорится, что среди 31 132 общедоступных навыков agent skills удалось выявило 26,1% потенциально опасных, и 5,2% заведомо опасных навыка.

- В конце июля организовался Open Secure AI Alliance (см. пресс-релиз в блоге Nvidia)

В общем, сканируйте ваши, а тем более чужие навыки. Мало ли что

Пятничное: Я наконец сообразил почему соревнования роботов имеют своих ярых фанатов. Уж больно похожи такие забеги на корпоративные проекты, программы, инициативы. Просто представьте себе, что каждый соревнующийся робот — это вовсе не робот, а тот или иной проект в вашей организации.

И движется он так же смешно и неуклюже как традиционный ИТ-проект: путает дорожки, размахивает конечностями, исполняет невероятные кульбиты, забывает затормозить и врезается в стену, тормозит, но всё равно куда-то врезается, путает цели, разворачивается на 180 градусов, встает с ног на голову, но, несмотря ни на что, продолжает бежать. Под капотом у такого робота ансамбль наисовременнейших технологий. Сверху все это синтегрированно посредством скотча и проволоки. В общем, стопроцентная аналогия с корпоративными проектами

Давайте не будем говорить про импортозамещение, мало ли что, но выведем на старт все прочие инициативы:
- Вот на первую дорожку важно выкатывается проект цифровой трансформации. Еще пару сезонов назад у него не было конкурентов – наибольший бюджет, номер 1 в списке приоритетов, увешан модными гаджетами и важно потягивает смузи, но… времена меняются.
- Вторую дорожку занимает грозный соперник – масштабная AI инициатива. Она под завязку оснащена ИИ-агентами и прочими RAG-ами и составит нашему диджиталу серьезную конкуренцию. Наверняка она победит, вот только если…
- На третьей дорожке нас встретит программа операционной эффективности. Можно не сомневаться, что побежит она поперек остальных дорожек налету сбивая своих наивных соперников.
- Дорожку номер четыре занимает возрастной атлет – проект консолидации данных. Несколько раз он менял свое спортивное гражданство, но в конце концов обосновался в наших краях…

Не буду усугублять дальше. Просто возьмите любой ролик, например этот https://youtu.be/XgnBN8BLc-o, наклейте роботам лица ваших любимых корпоративных проектов и:

На старт, внимание, марш!

📆 3 сентября 10:30 MSK Проведу бесплатный вебинар Навыки AI-агентов для аналитиков и ИТ-архитекторов

Сегодня AI-агенты активно развиваются для задач программирования. Но их потенциал гораздо шире. Закономерный следующий шаг — использование агентов в других видах профессиональной деятельности. Для аналитиков и ИТ-архитекторов - это прежде всего работа с требованиями, проектирование и документирование архитектурных решений. Давайте об этом поговорим

▶️ Подробности и регистрация

Ну и страсти на выходных в твиттере x.com. Сначала Open AI сообщает, что в ноябре они отключат от своих моделей пользователей Cursor. Их там уже за это активно хейтят, почитайте.

Но лучший ответ - сожаления от CEO Cursor, что так сложилось, c нечаянным упоминанием, что модели Open AI - это целых 5% трафика пользователей Cursor

📢 Разговоры о том, какой инструмент лучше, возвращаются регулярно. Наверное, в предыдущие пару лет многим пришлось поучаствовать в разборке Mermaid vs. PlantUML. Кажется давно пора остановиться, но нет, не получается

Читайте июльский разбор от OnUML (сервис, который на всякий случай, поддерживает оба инструмента) https://onuml.com/blog/mermaid-vs-plantuml-c4-diagram

Запись вебинара Навыки AI-агентов для аналитиков и ИТ-архитекторов

YouTube | VKVideo

Описание учебного курса Навыки AI-агентов для аналитиков и ИТ-архитекторов
Группа для обсуждения курса: https://t.me/+t-a1rmZudaExNjY6

🥁 Возможно среди подписчиков есть люди, причастные к публикации стандарта ГОСТ Р 57100-2025. (посмотреть текст можно здесь: https://docs.cntd.ru/document/1312121066)
Откликнитесь, пожалуйста!

Хочу прояснить пару вопросов по стандарту. Разобраться, что в нем из ISO/IEC/IEEE 42010:2022, а что плавно перетекло из других версий. Совсем запутался 🤷‍♂️