AI Extensions, 28 жовтня: діагностика протоколу й вибір потрібного skill

Аналіз і запропонований тест, не випробування продукту

Помилка з’єднання має бути зрозумілою

З'єднання MCP ламається ще до виклику інструмента. Перебирання налаштувань може приховати причину. Сьогодні зіставляю невеликий патч сумісності й каталог skills за запитом. 28 жовтня перевірено документацію, релізи й ліцензії. Пакети я не встановлював і не запускав; це огляд джерел, не рейтинг якості.

Vercel AI SDK MCP 2.0.86

Реліз @ai-sdk/mcp 2.0.86 від 27 жовтня покращує помилки discovery непідтримуваної версії, коли сервер оголошує сумісну стару версію. Він показує запитану й оголошену версії та пояснює явний параметр protocolVersionDiscovery: false. Початкові деталі помилки збережено, автоматичного відкату немає. Це діагностика, не обіцянка сумісності будь-якого сервера.

Документація розрізняє stateless MCP 2026-07-28 і стару ініціалізацію. Розпізнані помилки сучасного протоколу не запускають автоматичний відкат. Для ендпоінта з відомою вимогою старої ініціалізації false починає саме її. Я зберіг би помилку й документацію ендпоінта перед вибором, а не вимикав discovery всюди.

Імпорт клієнта: createMCPClient з @ai-sdk/mcp. HTTP рекомендований для production, вбудований stdio для локальної розробки. Приклад нижче показує лише параметр сумісності, без автентифікації та промислового захисту. LICENSE репозиторію: Apache-2.0. Перевірений коміт main датований 28 жовтня 04:52:49 UTC; реліз патча 27 жовтня 19:35:56 UTC.

Пояснювальний код; не запускався на продукті.

import { createMCPClient } from '@ai-sdk/mcp';
// Only for an endpoint documented to require legacy initialization.
const client = await createMCPClient({
  transport: { type: 'http', url: 'https://example.invalid/mcp' },
  protocolVersionDiscovery: false,
});
await client.close();

Tech Leads Club: встановлення чи вибіркове отримання

Інтерактивний CLI npx @tech-leads-club/agent-skills дозволяє обрати skills, агентів, область встановлення й копіювання або symlink. Окремий сервер @tech-leads-club/agent-skills-mcp звертається до того самого каталогу під час сеансу. Документований шлях: search_skills, потім read_skill і лише потрібні файли. prepare_skill_files зберігає файли на диск; збереження не означає виконання.

LICENSE розділяє ПЗ під MIT і створені супроводжувачами SKILL.md під CC-BY-4.0, якщо окремий файл не каже інакше. Сторонні skills зберігають власні ліцензії. Значка всього репозиторію недостатньо: потрібні умови обраного skill і належна атрибуція Tech Leads Club.

Реліз skills-catalog-v0.17.15 від 26 жовтня описує збереження схвалень і результатів перевірки після compaction. Перевірений коміт main теж датований 26 жовтня 03:11:37 UTC. Це ознака супроводу, не аудит безпеки. Відсотки вразливостей і абсолютні обіцянки безпеки з README не подаю як перевірені факти.

Обмежена пробна перевірка

Для клієнта MCP запишіть запитану й оголошену версії, перевірте один відомий read-only виклик на тимчасовому ендпоінті. Для каталогу прочитайте обраний skill, ліцензію та скрипти до ввімкнення. Звірте встановлені чи збережені файли з перевіреною ревізією. Хеш і пошуковий бал не доводять безпеку чи придатність інструкцій.

Обидва підходи розширюють поверхню входу агента: сервер може повернути недовірений вміст, skill додати виконуваний код. Виключіть облікові дані та приватні файли з проби, обмежте дозволи й збережіть шлях відкату. Популярність не дорівнює якості; числа зірок і завантажень тут не використовуються.

Джерела перевірено 28 жовтня 2026

• https://github.com/vercel/ai/releases/tag/%40ai-sdk/mcp%402.0.86
• https://ai-sdk.dev/docs/ai-sdk-core/mcp-tools
• https://raw.githubusercontent.com/vercel/ai/main/LICENSE
• https://github.com/tech-leads-club/agent-skills
• https://github.com/tech-leads-club/agent-skills/releases
• https://raw.githubusercontent.com/tech-leads-club/agent-skills/main/LICENSE
• https://raw.githubusercontent.com/tech-leads-club/agent-skills/main/packages/mcp/README.md
• https://api.github.com/repos/vercel/ai/commits/main
• https://api.github.com/repos/tech-leads-club/agent-skills/commits/main