AI Extensions, 28 octobre : diagnostiquer le protocole, charger le bon skill

Analyse et test proposé, pas un essai du produit

Un échec de connexion doit être explicable

Une connexion MCP échoue avant tout appel d'outil. Changer les réglages au hasard peut masquer la cause. Ce digest rapproche un correctif de compatibilité et un catalogue de skills à la demande. Documentation, versions et licences vérifiées le 28 octobre. Je n'ai installé ni exécuté ces paquets ; c'est une lecture des sources, pas un classement.

Vercel AI SDK MCP 2.0.86

La version @ai-sdk/mcp 2.0.86 du 27 octobre améliore les erreurs de découverte de version non prise en charge lorsque le serveur annonce une version héritée compatible. Elle indique versions demandée et annoncée et explique protocolVersionDiscovery: false. Elle conserve l'erreur initiale et évite le repli automatique. C'est un diagnostic, pas une garantie de compatibilité universelle.

La documentation distingue MCP stateless 2026-07-28 de l'initialisation héritée. Les erreurs reconnues du protocole moderne ne déclenchent pas de repli automatique. Pour un endpoint connu comme exigeant l'ancien handshake, false le lance directement. Je conserverais erreur et documentation avant de choisir, sans désactiver la découverte partout.

L'import documenté est createMCPClient depuis @ai-sdk/mcp. HTTP est recommandé en production, stdio intégré pour le développement local. L'exemple montre seulement l'option de compatibilité, sans authentification ni durcissement. Le LICENSE du dépôt est Apache-2.0. Le commit main consulté date du 28 octobre à 04:52:49 UTC ; le correctif du 27 octobre à 19:35:56 UTC.

Code explicatif, non exécuté contre le produit.

import { createMCPClient } from '@ai-sdk/mcp';
// Only for an endpoint documented to require legacy initialization.
const client = await createMCPClient({
  transport: { type: 'http', url: 'https://example.invalid/mcp' },
  protocolVersionDiscovery: false,
});
await client.close();

Tech Leads Club : installation ou consultation sélective

Le CLI interactif npx @tech-leads-club/agent-skills permet de choisir skills, agents, portée et copie ou lien symbolique. Le serveur séparé @tech-leads-club/agent-skills-mcp consulte le même catalogue pendant la session. Le parcours documenté est search_skills, puis read_skill et les seuls fichiers nécessaires. prepare_skill_files écrit les fichiers sur disque ; cela ne les exécute pas.

Le LICENSE sépare le logiciel MIT des SKILL.md des mainteneurs sous CC-BY-4.0 sauf indication individuelle différente. Les skills tiers conservent leurs licences. Le badge du dépôt ne suffit pas : il faut lire les notices du skill retenu et attribuer Tech Leads Club lorsque requis.

La version skills-catalog-v0.17.15 du 26 octobre mentionne la conservation des approbations et verdicts après compaction. Le commit main consulté date aussi du 26 octobre à 03:11:37 UTC. Ce sont des signes de maintenance, pas un audit de sécurité. Je ne reprends pas les pourcentages de vulnérabilités ou promesses absolues du README comme faits vérifiés.

Un essai limité

Pour le client MCP, noter les versions demandée et annoncée puis tester un appel connu en lecture seule sur un endpoint jetable. Pour le catalogue, examiner un skill, sa licence et ses scripts avant activation. Comparer les fichiers installés ou préparés à la révision lue. Un hash ou un score de recherche ne prouve ni sûreté ni adéquation.

Les deux élargissent les entrées de l'agent : un serveur distant renvoie du contenu non fiable, un skill peut apporter des scripts exécutables. Exclure identifiants et fichiers privés de l'essai, limiter les permissions et garder un retour arrière. La popularité n'est pas la qualité ; aucun compteur d'étoiles ou de téléchargements ici.

Sources vérifiées le 28 octobre 2026

• https://github.com/vercel/ai/releases/tag/%40ai-sdk/mcp%402.0.86
• https://ai-sdk.dev/docs/ai-sdk-core/mcp-tools
• https://raw.githubusercontent.com/vercel/ai/main/LICENSE
• https://github.com/tech-leads-club/agent-skills
• https://github.com/tech-leads-club/agent-skills/releases
• https://raw.githubusercontent.com/tech-leads-club/agent-skills/main/LICENSE
• https://raw.githubusercontent.com/tech-leads-club/agent-skills/main/packages/mcp/README.md
• https://api.github.com/repos/vercel/ai/commits/main
• https://api.github.com/repos/tech-leads-club/agent-skills/commits/main