AI Extensions, 28 באוקטובר: לאבחן את הפרוטוקול ולטעון את המיומנות המתאימה

ניתוח ובדיקה מוצעת, לא ניסוי במוצר

כשל בחיבור דורש הסבר קריא

חיבור MCP נכשל לפני שכלי כלשהו מופעל. שינוי אקראי של הגדרות עלול להסתיר את הסיבה. הסקירה משלבת תיקון תאימות קטן וקטלוג מיומנויות לפי דרישה. בדקתי תיעוד, גרסאות ורישיונות ב-28 באוקטובר. לא התקנתי או הרצתי את החבילות; זו סקירת מקורות, לא דירוג איכות.

Vercel AI SDK MCP 2.0.86

גרסת @ai-sdk/mcp 2.0.86 מ-27 באוקטובר משפרת שגיאות גילוי של גרסה לא נתמכת כששרת מפרסם גרסה ותיקה תואמת. היא מציגה את הגרסאות המבוקשת והמפורסמת ומסבירה את protocolVersionDiscovery: false. פרטי השגיאה המקוריים נשמרים ואין נסיגה אוטומטית. זה אבחון, לא הבטחה שכל שרת יהיה תואם.

התיעוד מבחין בין MCP stateless 2026-07-28 לאתחול הוותיק. שגיאות מודרניות מזוהות אינן מפעילות נסיגה אוטומטית. כשידוע שנקודת קצה דורשת אתחול ותיק, false מתחיל אותו ישירות. הייתי שומר את השגיאה ותיעוד נקודת הקצה לפני הבחירה, בלי לכבות גילוי בכל מקום.

הייבוא המתועד הוא createMCPClient מתוך @ai-sdk/mcp. HTTP מומלץ לייצור, ו-stdio המובנה לפיתוח מקומי. הדוגמה מציגה רק אפשרות תאימות, בלי אימות או הקשחה. רישיון המאגר Apache-2.0. קומיט main שנבדק מתוארך ל-28 באוקטובר 04:52:49 UTC; התיקון ל-27 באוקטובר 19:35:56 UTC.

קוד להמחשה בלבד; לא הורץ מול המוצר.

import { createMCPClient } from '@ai-sdk/mcp';
// Only for an endpoint documented to require legacy initialization.
const client = await createMCPClient({
  transport: { type: 'http', url: 'https://example.invalid/mcp' },
  protocolVersionDiscovery: false,
});
await client.close();

Tech Leads Club: התקנה או אחזור בררני

ה-CLI האינטראקטיבי npx @tech-leads-club/agent-skills מאפשר לבחור מיומנויות, סוכנים, היקף התקנה והעתקה או קישור סמלי. שרת @tech-leads-club/agent-skills-mcp הנפרד פונה לאותו קטלוג במהלך הסשן. המסלול המתועד הוא search_skills, אחריו read_skill ואז רק הקבצים הדרושים. prepare_skill_files שומר קבצים בדיסק; הכנה אינה הרצה.

LICENSE מפריד תוכנה תחת MIT מקובצי SKILL.md של המתחזקים תחת CC-BY-4.0 אלא אם מצוין אחרת בקובץ. מיומנויות צד שלישי שומרות על רישיונותיהן. תג המאגר אינו מספיק: יש לבדוק את רישיון המיומנות ולייחס ל-Tech Leads Club כשנדרש.

גרסת skills-catalog-v0.17.15 מ-26 באוקטובר מתעדת שימור אישורים ותוצאות בדיקה לאחר compaction. גם קומיט main שנבדק מתוארך ל-26 באוקטובר 03:11:37 UTC. אלה סימני תחזוקה, לא מבדק אבטחה. איני מציג אחוזי חולשות או הבטחות בטיחות מוחלטות מה-README כעובדות מאומתות.

ניסוי מוגבל

ללקוח MCP יש לרשום גרסאות מבוקשת ומפורסמת ולבדוק קריאה מוכרת לקריאה בלבד בנקודת קצה זמנית. לקטלוג יש לבדוק מיומנות אחת, רישיון וסקריפטים לפני הפעלה. יש להשוות קבצים שהותקנו או הוכנו לרוויזיה שנבדקה. גיבוב או ציון חיפוש אינם מוכיחים בטיחות או התאמה.

שתי הדרכים מרחיבות את קלט הסוכן: שרת מרוחק עשוי להחזיר תוכן לא מהימן ומיומנות יכולה להוסיף קוד להרצה. יש להוציא פרטי גישה וקבצים פרטיים מהניסוי, לצמצם הרשאות ולשמור דרך חזרה. פופולריות אינה איכות; אין כאן ספירת כוכבים או הורדות.

מקורות נבדקו ב-28 באוקטובר 2026

• https://github.com/vercel/ai/releases/tag/%40ai-sdk/mcp%402.0.86
• https://ai-sdk.dev/docs/ai-sdk-core/mcp-tools
• https://raw.githubusercontent.com/vercel/ai/main/LICENSE
• https://github.com/tech-leads-club/agent-skills
• https://github.com/tech-leads-club/agent-skills/releases
• https://raw.githubusercontent.com/tech-leads-club/agent-skills/main/LICENSE
• https://raw.githubusercontent.com/tech-leads-club/agent-skills/main/packages/mcp/README.md
• https://api.github.com/repos/vercel/ai/commits/main
• https://api.github.com/repos/tech-leads-club/agent-skills/commits/main