Azure MCP Server 3.0 يستقر: مجموعات أدوات تشغيلية، ومخرجات منظمة اختيارية، وإعدادات أشد للموارد الجديدة
بلغ Azure MCP Server من مايكروسوفت النسخة المستقرة 3.0 في 12 أكتوبر بعد خمسين تكرارا تجريبيا: أدوات النسخ الاحتياطي والمرونة وSRE، ومساعدو Terraform وAdvisor، وردود منظمة اختيارية، وإعدادات أمان تنطبق على الموارد التي تنشئها لا الموجودة. رخصة MIT. قرأت الإعلان وملف LICENSE؛ لم أثبت أو أشغل شيئا.
فُحصت الوقائع في 17 أكتوبر 2026
صار Azure MCP Server 3.0 مستقرا في 12 أكتوبر 2026، وأُعلن في 14 أكتوبر على مدونة Azure SDK بعد خمسين تكرارا تجريبيا. هو خادم MCP مفتوح المصدر من مايكروسوفت يتيح للوكلاء اكتشاف أدوات Azure واستدعاءها، برخصة MIT في مستودع microsoft/mcp. الجديد: مجموعات تشغيلية لـBackup وResilience Management وSRE Agent، وأدوات Terraform وAdvisor، وردود منظمة اختيارية، وإعدادات أمان أشد للموارد المنشأة حديثا. قرأت المدونة والمستودع وملف LICENSE؛ لم أشغل شيئا. الإعلان
ما الذي تضيفه النسخة 3.0
ينقل الإصدار عمليات Azure اليومية إلى متناول الوكلاء. تفحص أدوات Backup الخزائن والسياسات والعناصر المحمية والمهام ونقاط الاسترداد، وتدير الحذف المرن وعدم القابلية للتغيير وResource Guards. يغطي Resilience Management خطط الاسترداد وفحوص الجاهزية والتحقق من التحويل والتدريبات. ويعرض SRE Agent خمسة وخمسين أمرا حول التحقيقات والحوادث وخطط المعالجة، ويعتمد على مزود الموارد Microsoft.App/SREAgentPreview، وهي تبعية معاينة تستحق المعرفة قبل ربطها بالإنتاج.
تجلب أدوات Terraform وثائق المزودين وتستكشف الوحدات الموثقة وتصدر الموارد القائمة عبر aztfexport وتتحقق من الخطط عبر conftest. يعرض Advisor التوصيات مرتبة حسب أثر الكلفة مع إرشاد المعالجة؛ ويعيد أمر apply قواعد لإعداد تغييرات البنية التحتية كشيفرة بدل لمس الموارد الحية. Monitor وCosmos DB وIoT وCompute وApp Service وManaged Lustre تكمل التغطية.
عقود سيلاحظها عميلك
أُعيد بناء أوصاف الأدوات ومخططات الإدخال لتناسب اختيار النموذج للأدوات، والمعاملات المجهولة تُرجع خطأ بدل تجاهلها، ويتيح الخيار --learn استكشاف الأوامر دون تنفيذ عمليات Azure. الردود المنظمة اختيارية: مرر --structured-output-mode duplicated أو compact للحصول على outputSchema معلن وstructuredContent. وتصنف البيانات الوصفية الجديدة operationPlane الأدوات إلى data أو control أو both أو not-applicable.
مكاسب الإقلاع المُبلغ عنها نحو 39% لاستدعاءات أوامر CLI المستهدفة فقط، وهو قياس مايكروسوفت نفسها، وليس إقلاع الخادم كله ولا إنتاجيته. الموارد المفقودة تُرجع الآن HTTP 404 بدل 500، والسجلات تذهب إلى stderr ليبقى stdout خالصا لـJSON-RPC.
إعدادات الأمان، بنطاق أمين
تنطبق الإعدادات الجديدة على الموارد المنشأة عبر الخادم لا على ما لديك أصلا: حسابات Storage الجديدة تعطل مصادقة Shared Key، ومساحات Event Hubs الجديدة تعطل المصادقة المحلية، وخزائن Recovery Services الجديدة تعطل الشبكات العامة، ومشاركات NFS الجديدة تستخدم RootSquash مع التشفير أثناء النقل. الموارد القائمة لا يعاد ضبطها عند الترقية.
يغطي التحقق من النقاط الطرفية عبر Microsoft.Security.AntiSSRF مزيدا من عناوين السحابة، مع تجاوزات على مستوى مساحات الأسماء. أدوات إرسال البريد والرسائل النصية في Communication Services مستبعدة في وضع القراءة فقط، وقياسات إخفاقات التحقق تحذف قيم الخيارات.
قائمة التغييرات الكاسرة هي الكلفة الحقيقية
ملاحظات الترقية طويلة. أوامر المرونة تُعاد تسميتها من resilience_ إلى resiliency_. قوائم Advisor تنتقل إلى مغلفات properties بأسلوب ARM. أدوات استعلام MySQL وPostgreSQL موثقة على أنها مدمرة وغير قابلة للتكرار وليست للقراءة فقط؛ أُزيلت تصفية أفعال SQL وفي الوضع الموحد تنتقل إلى execute_azure_database_query، فتصبح صلاحيات قاعدة بياناتك الحد كله. مساحات الأسماء تنتقل من Azure.Mcp.Core إلى Microsoft.Mcp.Core. إنشاء الأجهزة الافتراضية يتطلب الآن --image صريحا. وعملاء بروتوكول 2026-07-28 يجب أن يرسلوا ترويستي Mcp-Method وMcp-Name في كل POST.
إن كنت تشغل 2.0 في نشر مشترك، فنصيحة المدونة نفسها: اقرأ سجل تغييرات 3.x كاملا واختبر عميلك قبل التحديث. هذه نصيحة صحيحة لا مجاملة.
الرخصة والصيانة والشعبية
MIT، قرأتها من ملف LICENSE في مستودع microsoft/mcp، بحقوق مايكروسوفت. يفهرس المستودع خوادم MCP الرسمية لمايكروسوفت ويُظهر صيانة مستقرة: 3,773 نجمة و646 تفريعة عند فحصي في 17 أكتوبر، مع مئات المساهمين وتسليمات حديثة. الشعبية ليست علامة جودة؛ هنا هي علامة صيانة. ملف LICENSE
لماذا يهم هذا
خوادم MCP تصبح مستوى التحكم بين الوكلاء وحسابات السحابة، لذا تهم إعداداتها الافتراضية وتغييراتها الكاسرة أكثر من قوائم مزاياها. يأتي هذا الإصدار بإعدادات دفاعية للموارد الجديدة ويوثق حوافه الحادة، بما فيها الأدوات القادرة على حذف البيانات. إن كانت وكلاؤك تلمس Azure، فابدأ بملاحظات الترحيل، وأبرز سطر أدوات قواعد البيانات المدمرة لمن يملك الصلاحيات.
ما لم أستطع تأكيده
لم أثبت الخادم ولم أشغله، ولم أختبر أي مجموعة أدوات على حساب Azure حي. رقم 39% قياس مايكروسوفت نفسها لاستدعاءات CLI المستهدفة. تعتمد أدوات SRE Agent على مزود موارد تجريبي لم أتحقق من توفره. كل أعداد الأدوات وسلوكياتها من الإعلان ووثائق المستودع.
استكشاف دون تنفيذ، من الإعلان
# From the announcement: --learn explores commands without executing Azure operations.
azmcp --learn # list toolsets and commands, no Azure calls
azmcp backup vault get --learn # inspect one command's parameters safely
# Structured responses are opt-in at server start:
azmcp server start --structured-output-mode compact
# Read-only mode excludes the Communication Services email/SMS send tools.
# The MySQL/PostgreSQL query tools are destructive and non-read-only:
# your signed-in database permissions are the whole boundary.