Azure MCP Server 3.0 יציב: ערכות כלי תפעול, פלט מובנה בהסכמה, ברירות מחדל מחמירות למשאבים חדשים
Azure MCP Server של מיקרוסופט הגיע לגרסה יציבה 3.0 ב-12 באוקטובר אחרי חמישים איטרציות בטא: כלי גיבוי, שרידות ו-SRE, מסייעי Terraform ו-Advisor, תשובות מובנות בהסכמה וברירות אבטחה שחלות על משאבים שאתם יוצרים, לא על קיימים. רישיון MIT. קראתי את ההודעה ואת ה-LICENSE; לא התקנתי ולא הרצתי.
עובדות נבדקו ב-17 באוקטובר 2026
Azure MCP Server 3.0 הפך ליציב ב-12 באוקטובר 2026, והוכרז ב-14 באוקטובר בבלוג Azure SDK אחרי חמישים איטרציות בטא. זה שרת ה-MCP בקוד הפתוח של מיקרוסופט שנותן לסוכנים לגלות ולקרוא לכלי Azure, ברישיון MIT במאגר microsoft/mcp. חדש: ערכות תפעוליות ל-Backup, Resilience Management ו-SRE Agent, כלי Terraform ו-Advisor, תשובות מובנות בהסכמה וברירות אבטחה מחמירות למשאבים חדשים. קראתי את הבלוג, את המאגר ואת קובץ ה-LICENSE; לא הרצתי דבר. ההכרזה
מה 3.0 מוסיפה
המהדורה מקרבת פעולות Azure יומיומיות לסוכנים. כלי ה-Backup בוחנים כספות, מדיניות, פריטים מוגנים, משימות ונקודות שחזור, ומנהלים מחיקה רכה, חוסן ו-Resource Guards. Resilience Management מכסה תוכניות שחזור, בדיקות מוכנות, אימות מעבר ותרגילים. ערכת ה-SRE Agent חושפת 55 פקודות סביב חקירות, אירועים ותוכניות תיקון, והיא תלויה בספק המשאבים Microsoft.App/SREAgentPreview, תלות טרום-השקה שכדאי להכיר לפני חיבור לייצור.
כלי Terraform שולפים תיעוד ספקים, סוקרים מודולים מאומתים, מייצאים משאבים קיימים עם aztfexport ומאמתים תוכניות עם conftest. Advisor מציג המלצות מדורגות לפי השפעת עלות עם הנחיות תיקון; כלי ה-apply שלו מחזיר כללים להכנת שינויי תשתית-כקוד במקום לגעת במשאבים חיים. Monitor, Cosmos DB, IoT, Compute, App Service ו-Managed Lustre משלימים את הכיסוי.
חוזים שהלקוח שלכם ישים לב אליהם
תיאורי הכלים וסכמות הקלט נבנו מחדש לבחירת כלים על ידי מודל, פרמטרים לא מוכרים מחזירים שגיאה במקום התעלמות, ודגל --learn מאפשר לחקור פקודות בלי להריץ פעולות Azure. תשובות מובנות הן בהסכמה: העבירו --structured-output-mode duplicated או compact לקבלת outputSchema מוכרז ו-structuredContent. מטא-דאטה חדש operationPlane מסמן כלים כ-data, control, both או not-applicable.
שיפור ההפעלה המדווח הוא כ-39% לקריאות פקודות CLI ממוקדות בלבד, מדידה של מיקרוסופט עצמה, במפורש לא הפעלת שרת מלאה ולא תפוקה. משאבים חסרים מחזירים עכשיו HTTP 404 במקום 500, ולוגים הולכים ל-stderr כך ש-stdout נשאר JSON-RPC נקי.
ברירות אבטחה, בהיקף ישר
ברירות המחדל החדשות חלות על משאבים שנוצרים דרך השרת, לא על משאבים קיימים: חשבונות Storage חדשים משביתים אימות Shared Key, מרחבי Event Hubs חדשים משביתים אימות מקומי, כספות Recovery Services חדשות משביתות רשת ציבורית, ושיתופי NFS חדשים משתמשים ב-RootSquash עם הצפנה במעבר. משאבים קיימים לא מוגדרים מחדש בשדרוג.
אימות נקודות קצה דרך Microsoft.Security.AntiSSRF מכסה עכשיו עוד נקודות ענן, עם עקיפות ברמת מרחב שמות. כלי שליחת דואל ו-SMS של Communication Services מוחרגים במצב קריאה-בלבד, וטלמטריית כשלי אימות משמיטה ערכי אפשרויות.
רשימת השינויים השוברים היא המחיר האמיתי
הערות השדרוג ארוכות. פקודות השרידות עוברות שם מ-resilience_ ל-resiliency_. רשימות Advisor עוברות לעטיפות properties בסגנון ARM. כלי שאילתות MySQL ו-PostgreSQL מתועדים כהרסניים, לא אידמפוטנטיים ולא קריאה-בלבד; סינון פעלי SQL הוסר ובמצב מאוחד הם עוברים ל-execute_azure_database_query, כך שהרשאות מסד הנתונים המחוברות הן כל הגבול. מרחבי השמות עוברים מ-Azure.Mcp.Core ל-Microsoft.Mcp.Core. יצירת מכונה וירטואלית דורשת עכשיו --image מפורש. לקוחות בפרוטוקול 2026-07-28 חייבים לשלוח כותרות Mcp-Method ו-Mcp-Name בכל POST.
אם אתם מריצים 2.0 בפריסה משותפת, עצת הבלוג עצמה היא לקרוא את יומן השינויים המלא של 3.x ולבדוק את הלקוח לפני עדכון. זו עצה נכונה, לא נוסחה.
רישיון, תחזוקה, פופולריות
MIT, נקרא מקובץ ה-LICENSE במאגר microsoft/mcp, זכויות מיקרוסופט. המאגר מקטלג את שרתי ה-MCP הרשמיים של מיקרוסופט ומראה תחזוקה יציבה: 3,773 כוכבים ו-646 מזלגות כשבדקתי ב-17 באוקטובר, מאות תורמים וקומיטים עדכניים. פופולריות אינה אות איכות; כאן היא אות תחזוקה. קובץ LICENSE
למה זה משנה
שרתי MCP הופכים למישור הבקרה בין סוכנים לחשבונות ענן, אז ברירות המחדל והשינויים השוברים חשובים מרשימות התכונות. זה מגיע עם ברירות הגנתיות למשאבים חדשים ומתעד את הקצוות החדים שלו, כולל אילו כלים יכולים למחוק נתונים. אם הסוכנים שלכם נוגעים ב-Azure, הערות ההגירה הן הסעיף לקרוא ראשון, ואת השורה על כלי מסדי הנתונים ההרסניים הדגישו למי שמחזיק בהרשאות.
מה לא הצלחתי לאשר
לא התקנתי ולא הרצתי את השרת, ולא בדקתי ערכת כלים מול חשבון Azure חי. נתון ה-39% הוא מדידה של מיקרוסופט לקריאות CLI ממוקדות. כלי SRE Agent תלויים בספק משאבים בטרום-השקה שזמינותו לא אימתתי. כל ספירות הכלים וההתנהגויות מההכרזה ומתיעוד המאגר.
חקר בלי הרצה, מההכרזה
# From the announcement: --learn explores commands without executing Azure operations.
azmcp --learn # list toolsets and commands, no Azure calls
azmcp backup vault get --learn # inspect one command's parameters safely
# Structured responses are opt-in at server start:
azmcp server start --structured-output-mode compact
# Read-only mode excludes the Communication Services email/SMS send tools.
# The MySQL/PostgreSQL query tools are destructive and non-read-only:
# your signed-in database permissions are the whole boundary.