#MCP

So sánh Claude Code 2.1.251, Codex 0.148.0, OpenCode 1.18.18, Hermes, Grok và pi: chỗ đọc cấu hình MCP, số event, và CLI nào cho bạn chặn tool call.

Phép đo trên Claude Code v2.1.263 cho thấy tool search giữ 40.170 token định nghĩa MCP ngoài prompt. Khi nào nên tắt, và vì sao auto:5 phản tác dụng.

Bốn endpoint, stateless transport, 401 phải kèm WWW-Authenticate, và một đòn chiếm token mà PKCE không chặn được. Ghi chú từ một triển khai thật.

Hai chỗ token biến mất mà dashboard không báo: tool call kéo theo lịch sử, và prefix prompt tự phá cache. Cách đo bằng trace và ba field telemetry.

Rules, hooks, skills, agents, MCP là một chuỗi có thứ tự. Bỏ một lớp thì lớp phía trên rò, và rule của bạn chỉ còn là gợi ý.

MCP là lớp transport có type, agent loop là lớp kiểm chứng. Phân vai đúng hai lớp này, chặn mọi tool call tại một chokepoint và chốt 4 invariant.

Bạn sắp cài một MCP server vào Cursor? 89% trong 675 server được audit rơi vào nhóm high-risk. Ba câu hỏi cần đọc trong README trước khi thêm config.

Mô tả hệ thống bằng chữ, Claude Code sinh XML Draw.io hợp lệ, file .drawio nằm trong repo. Setup, loại sơ đồ nào ăn và ba giới hạn cần biết.

Hướng dẫn nối Google Search Console vào Claude Code qua mcp-gsc: bốn bước setup, bẫy OAuth hết hạn sau bảy ngày, và prompt tìm page CTR dưới 2%.

Gateway gộp mọi MCP server về một endpoint: filter tool, log tập trung, hết N×M config. Kèm số đo thật khi defer 20 tool schema: -30% input token.

6 lỗ hổng MCP server lặp đi lặp lại — path traversal, RCE, deserialization, SSRF — kèm code fix copy-paste và checklist grep trước khi deploy cho agent nội bộ.

Click một DOM element, extension tự lấy HTML, selector, screenshot và dán prompt vào clipboard cho Claude hoặc Cursor — không cần MCP server hay node_modules.