先日 Streamable HTTP Transportに対応したMCP TypeScript SDK 1.10.0がリリースされました。これは、以前のSSE Transport（2024-11-05）を置き換えるものです。Python SDK（最新バージョン1.6.0）にはまだこの更新が含まれていないようです。
Release 1.10.0 · modelcontextprotocol/typescript-sdkStreamable HTTP release
This is
マイクロソフトがVSCodeフォークエディタ上での自社拡張をブロック
マイクロソフトは、CursorやWindsurfなどのフォークエディタで自社開発のVSCode拡張機能（C++やC#など）の使用を制限しました。
Has the VSCode C/C++ Extension been blocked? · Issue #2976 · getcursor/cursorWhile coding just now I got this msg: The C/C++ extension may be used
OpenAIからCodex CLIというOSSがリリースされました。Codex CLIは、Claude Codeのようなコマンドラインで利用するコーディングエージェントのTUIツールです。Node.jsで実装されており、使用しているnpmパッケージからして構造はClaude Codeと類似していますが、設計に違いがあります。
GitHub - openai/codex: Lightweight coding agent that runs in your terminalLightweight coding agent that runs in your terminal - openai/codexGitHubopenai
OpenAI Codex
現在普及しているStdioServerTransport型MCPサーバーの使用方法は設定ファイルにnpxやuvxコマンドを記述する。 これはその場でダウンロードしたスクリプトファイルを実行することを意味する。
しかしこの実行方式は開発者には悪名高いソフトウェアのインストール手順「curlしてbash（URLでダウンロードしてきたシェルスクリプトをパイプしてノールック実行）」を思い出させる。「curlしてbash」なら単一の信頼した配布元を基準に判断できるがnpxやuvx方式は依存するライブラリも芋づる式に参照してくる。つまり任意のコードをどこかの経路（MCPサーバー本体でなくその内部の別の依存ライブラリかもしれない）を通じて実行される可能性は残る。
curl | bash
a victimless crime?It’s a common sight for systems administrators and developers these days:MediumErica Windisch
これに対して、Claude Desktopが「