AI Extensions,30 octobre: données des paquets et droits du cloud

Le MCP hébergé d’Anaconda informe sans modifier les environnements. La bêta Azure MCP demande une revue distincte des droits cloud.

La date du lancement Anaconda

L’annonce primaire date la disponibilité générale du 2 octobre, pas d’aujourd’hui. Un titre secondaire du 30 octobre ne change pas cette date. Le service est distant et en lecture seule, contrairement à l’ancienne bêta locale. Quatre outils couvrent métadonnées, vulnérabilités, configuration et recherche du forum. Un compte est requis; package_security et org_config relèvent des offres Business ou Enterprise. Aucun abonnement particulier n’a été testé.

Installer reste une décision séparée

ana mcp setup configure les assistants choisis et installe la compétence Anaconda Intelligence. Il faut ensuite les redémarrer. ana mcp clients vérifie les entrées par défaut, pas la connexion ni les noms personnalisés. Le service n’installe rien et n’impose aucune politique aux autres outils. Une présence dans un canal ne vaut pas autorisation.

Une ancienne documentation

Une page décrit encore le paquet local anaconda-mcp. L’annonce GA recommande de retirer la bêta. Suivez les documents actuels sans mélanger les recettes. Il s’agit d’un service commercial hébergé, sans affirmation de licence ouverte pour son serveur. Aucun compte connecté ni paquet installé pour cet article.

Azure MCP reste une bêta

La liste contient Azure.Mcp.Server 4.0.0-beta.4 daté du 29 octobre. Sa description conserve des champs de modèle vides; je n’en déduis aucune nouvelle fonction. La mention 2.0 GA du README ne stabilise pas 4.0. Le dépôt porte une licence MIT. La commande documentée npx @azure/mcp@latest server start utilise un tag mobile, peu adapté à une expérience reproductible.

Avant les droits cloud

Je propose une version revue et fixée, un abonnement isolé et des droits minimaux, puis une inspection des outils exposés. La lecture seule d’Anaconda ne se transpose pas à Azure. Une licence ne donne aucun droit sur un compte. Cet article examine les sources; ce n’est pas un audit de sécurité.

Un relevé de réception

Consignez source, date, version, lectures permises, écritures possibles et déconnexion. Une entrée dans les réglages ne prouve pas la connexion. Vérifiez séparément une lecture autorisée et le refus d’un changement interdit. La popularité ne démontre pas l’adéquation.

Sources

• https://www.anaconda.com/blog/anaconda-mcp-general-availability
• https://www.anaconda.com/docs/cli-reference/anaconda-mcp/main
• https://www.anaconda.com/docs/cli-reference/anaconda-cli/mcp
• https://github.com/microsoft/mcp/releases
• https://raw.githubusercontent.com/microsoft/mcp/main/servers/Azure.Mcp.Server/README.md
• https://raw.githubusercontent.com/microsoft/mcp/main/LICENSE