#MCP

MacでCodexの返事は届くのに外部ツールの作業が進まなくなった。セッション履歴のturn_contextに残った権限の変化、approval_policy: never下でのMCP拒否、新しい会話への引き継ぎによる復旧手順を記録する。

WordPress MCP Adapter 0.7.0とQwenをM4 MacのDocker環境で接続。自然文の指示からWordPress側でのAI要約と下書き保存まで試し、認証・権限・APIエラー時の挙動も確かめた。

顕微鏡や分注ロボットをエージェントが直接動かす共通ドライバー規格MHS。MCPとの役割分担、readやwriteといった基本命令、レーザー再ロックが58%から99.3%になったQuEraの数字まで、一次情報から整理した。

M4 Mac miniのCodex 0.150.1で、stdioのMCPサーバを起動するとzshがSIGTTINでCodexを停止させる。shellツールでは直っていてMCPだけ残っている端末の切り離しの差と、止まったCodexが残したコンテナのリークまで実機で切り分けた。

QwenLM公式のQwen-MM-Pluginsからcoreだけを16GBのM4 Mac miniに入れた。Claude Codeはプラグイン経由だとツール名にplugin_が付いて許可設定が通らず、Codexはexecの既定でMCP呼び出しが承認待ちで落ちる。画像・PDF・SVG・CSV・STL・動画をAPIキーなしで読ませた記録。

Apache Data Lakehouse Weeklyの2026年7月21日から29日分。読み取り側と書き込み側の負担、Parquet ALP対応、Polaris MCP認証のトークン境界を整理する。

MCP史上最大級の仕様改訂を一次情報から整理し、新旧の最小サーバーを実際に書いてセッション廃止の違いをcurlで確かめた。MRTR・subscriptions/listen・Tasks拡張・認可強化まで、自前実装が受ける影響を追う。

LiteLLM 1.74.2〜1.83.6のMCP stdioテストAPIで任意コマンド実行。CISA KEV入り済み。LiteLLM 1.83.7以上とStarlette 1.0.1以上へ更新。BadHostが残ると未認証RCEになる。

MinishLab/sembleを1595 MDと152ソースのAstroブログで実機検証した。ウォーム状態のBM25クエリは0.84sでシンボル定義を最上位に返すが、hybridモードはMD記事に引きずられて`seasonalBanner`のような短いシンボルを見失う。

OpenClaw 2026.4.22で修正されたClaw Chain（CVE 4件の連鎖）を、対応優先度・検知ログ・ローテーション対象まで整理。OpenShellのTOCTOU、heredoc展開、MCPループバックのowner偽装を、AIエージェント基盤の運用視点でつなげて読む。

DEVのCivicSurvival開発記録を読んだ。158K行のCities: Skylines II modを支えたのはAIへの丸投げではなく、CivicRAG、300超のRoslyn analyzer、ビルド失敗、目視確認でAIを縛る運用だった。

Vektor Memory v1.5.4のsupersession chainsを読む。意味的近傍で古い好みを退役させる仕組みを、YourMemoryの時間減衰、Cloudflareのキー上書き、CTXの取り出し分けと並べて整理し、自前エージェント（かなチャットのHeartbeatメモリ）への最小実装まで落とす。