MCP & IA : les nouveautés du 8 octobre 2026

Publié le · News · 7 min de lecture

Par Amir N., éditeur de serveurmcp.com

En bref

L’Inspector MCP 2.10 est arrivé dans la nuit du 7 au 8 octobre, avec mcpdo, un nouveau client en ligne de commande. GitHub publie la version 2.0 de son serveur MCP, aux sorties typées pour les clients 2026-07-28. Côté IA, Claude Code intègre Claude Haiku 5.5 et Ollama bascule sur MLX sur Mac.

Nouveautés MCP : l’Inspector 2.10 et GitHub MCP Server 2.0

L’Inspector MCP 2.10 est sorti dans la nuit du 7 au 8 octobre, avec un nouveau client en ligne de commande, mcpdo. Le correctif 2.10.1 a suivi ce matin. GitHub a publié la version 2.0 de son serveur MCP, et les SDK Python, TypeScript et Rust ont évolué depuis le 2 octobre.

Date (UTC) Version Ce qui change
8 oct. MCP Inspector 2.10.1 Rétablit le lancement par défaut via npx @modelcontextprotocol/inspector
7 oct. MCP Inspector 2.10.0 Client expérimental mcpdo, complétion shell, onglets Tasks et Subscriptions dans le TUI
6 oct. GitHub MCP Server 2.0.0 Entrées et sorties typées, schémas de sortie réservés aux clients 2026-07-28
5 oct. SDK Rust rmcp 3.5.1 Correctifs, dont des indications de cache par défaut pour les pairs 2026-07-28
5 oct. SDK TypeScript v2.3.1 et 1.32.1 expectedResource arrive dans server-legacy ; le README 1.x renvoie vers la v2
2 oct. SDK Python mcp 2.3.0 Option max_sse_event_size, validation stricte de x-mcp-header, connexion OAuth hors délai d’expiration
2 oct. SDK TypeScript 1.32.0 Option expectedResource : seuls les jetons émis pour ce serveur sont acceptés

Ces versions consolident la révision 2026-07-28 du protocole, stable depuis le 28 juillet (notes de version). Le brouillon de la révision suivante ne liste encore aucun changement.

mcpdo : une connexion, plusieurs commandes

mcpdo est un client expérimental livré dans le paquet de l’Inspector. Vous ouvrez une connexion nommée une seule fois, puis vous enchaînez les commandes dessus. Un démon local garde la session ouverte entre deux appels.

npx -p @modelcontextprotocol/inspector mcpdo --help

Le CLI classique gagne un mode silencieux (-q), l’export des résultats en JSON (--output-format) et la complétion pour bash, zsh et fish.

Attention aux secrets : l’Inspector range jetons OAuth et variables d’environnement dans le trousseau du système. Sans trousseau (SSH, conteneur, Linux sans libsecret), ils finissent en clair dans ~/.mcp-inspector/secrets.json, sauf si vous fournissez une clé.

GitHub MCP Server 2.0 : des sorties typées pour le Code Mode

GitHub a publié la version 2.0 de son serveur MCP officiel le 6 octobre. Ses outils déclarent désormais des entrées et des sorties typées, avec des schémas de sortie. Objectif affiché : aider les agents qui pratiquent le Code Mode ou l’appel d’outils programmatique.

Ces schémas ne sont annoncés qu’aux clients qui déclarent la révision 2026-07-28 du protocole, ou une plus récente. Ceux des outils composés seraient invalides pour les anciens clients, qui ne les reçoivent donc pas. La version 2.0.1 du 7 octobre corrige le chemin du module Go.

Sécurité : vérifier à qui le jeton est destiné

Le SDK TypeScript ajoute l’option expectedResource au middleware requireBearerAuth. Elle rejette tout jeton émis pour un autre serveur, avec une erreur 401 invalid_token. L’option reste désactivée par défaut : renseignez-la, en général avec l’URL de votre serveur.

Elle est disponible dans @modelcontextprotocol/sdk 1.32.0, @modelcontextprotocol/server 2.3.0 et server-legacy 2.3.1. La branche 1.x reste sur la révision 2025-11-25 du protocole, et sa documentation oriente désormais vers la v2.

SDK Python 2.3 : vérifiez vos annotations x-mcp-header

Avant de mettre à jour, contrôlez les outils qui utilisent l’annotation x-mcp-header, qui transmet un paramètre d’outil dans un en-tête HTTP. Une annotation invalide fait désormais échouer l’enregistrement, avec l’erreur InvalidSignature. Jusqu’ici, le serveur démarrait et les clients 2026-07-28 masquaient l’outil sans prévenir.

Seuls les paramètres simples de type str, int ou bool sont acceptés. La nouvelle option max_sse_event_size permet aussi de dépasser la limite par défaut de 1 Mio par événement SSE, utile pour les gros résultats d’outils.

Les nouveaux dépôts MCP de la semaine

Parmi les dépôts MCP créés sur GitHub depuis le 1er octobre, voici quatre projets à suivre. Avant d’installer un serveur MCP récent, lisez son code : il peut accéder à vos fichiers et à vos comptes.

Dépôt Ce qu’il fait Étoiles au 8 oct.
VoltAgent/official-mcp-servers Annuaire de plus de 280 serveurs MCP officiels, publiés par les éditeurs eux-mêmes 231
strands-agents/box Bac à sable open source qui limite ce qu’un agent exécute, lit, écrit et joint sur le réseau 153
Tuskira/ai-agent-gateway Passerelle placée devant les serveurs MCP et les LLM : authentification, outils limités par agent, journal de chaque appel 73
dongnguyenvie/BashCut Éditeur vidéo macOS que Claude Code ou Codex pilotent par CLI ou par MCP 55

Côté IA : Claude Haiku 5.5, GPT-6.1 Sol et Ollama sur MLX

Depuis le 7 octobre, Claude Code propose Claude Haiku 5.5, devenu le modèle Haiku par défaut de l’API Anthropic. Le même jour, Codex CLI est passé à GPT-6.1 Sol par défaut. Sur les Mac Apple Silicon, Ollama 0.40 exécute désormais les modèles compatibles sur MLX.

Date (UTC) Version Ce qui change
8 oct. Claude Code 2.1.294 Corrige des hooks rédigés comme des consignes qui laissaient passer ce qu’ils devaient bloquer
8 oct. Ollama 0.40.1 Correctifs, dont deux pour Windows ; prise en main du CLI sans étape de compte
7 oct. Claude Code 2.1.293 Claude Haiku 5.5 devient le Haiku par défaut ; fuite mémoire des connexions MCP HTTP corrigée
7 oct. Codex CLI 0.161.0 GPT-6.1 Sol par défaut ; connexion aux serveurs MCP depuis le terminal avec /mcp login
6 oct. Gemini CLI 0.63.0 Correctifs, dont des sorties d’outils plafonnées dans les longues boucles d’agent
6 oct. Ollama 0.40.0 Modèles compatibles exécutés sur MLX par défaut sur Apple Silicon
6 oct. Transformers 5.19.0 Ajout d’EmbeddingGemma 2, modèle d’embeddings multimodal de Google
6 oct. vLLM 0.31.0 717 commits de 307 contributeurs, optimisations pour DeepSeek-V4.1-Flash
2 oct. Goose 1.53.0 Fenêtre picture-in-picture redimensionnable pour les MCP Apps ; Opus 5.5, GPT-6-sol et GPT-6-luna pris en charge

Claude Haiku 5.5 : 1 million de tokens de contexte

Claude Code 2.1.293 ajoute Claude Haiku 5.5 (claude-haiku-5-5), devenu le modèle Haiku par défaut de l’API Anthropic. Selon les notes de version, il dispose d’un contexte de 1 million de tokens. Le tarif annoncé est de 0,10 $ en entrée et 0,50 $ en sortie par million de tokens.

Au-delà de 100 000 tokens de prompt, ce tarif passe à 0,50 $ et 2,50 $. La même version corrige une fuite mémoire : une connexion MCP HTTP conservait chaque requête envoyée jusqu’à sa fermeture.

Ollama bascule sur MLX sur Mac

Sur Apple Silicon, Ollama 0.40 exécute désormais sur MLX les modèles dont l’architecture est prise en charge. C’est le cas de qwen3.8, gemma4, qwen3.6 et qwen3.5, ainsi que du modèle d’embeddings embeddinggemma-2.

EmbeddingGemma 2 : un même espace pour texte, image, audio et vidéo

Transformers 5.19 ajoute EmbeddingGemma 2, un modèle d’embeddings multimodal de Google bâti sur l’architecture Gemma 4. Il projette texte, images, audio et vidéo dans un même espace de 768 dimensions, pour la recherche intermodale. Grâce à l’apprentissage Matryoshka, ses vecteurs se tronquent à 512, 256 ou 128 dimensions.

En tendance aujourd’hui sur GitHub : les skills pour agents de code

Sur les 13 dépôts en tendance ce matin sur GitHub, 9 concernent les agents IA. Quatre se présentent comme des skills, ces paquets d’instructions qu’un agent de code charge selon la tâche.

Dépôt Ce qu’il fait Étoiles sur 24 h
morluto/rea Rétro-ingénierie avec des agents, du comportement d’une app jusqu’aux binaires natifs 4 655
mattpocock/skills Skills d’ingénierie tirées du dossier .agents de leur auteur 1 403
cathrynlavery/diagram-design 42 types de diagrammes en HTML et SVG pour Claude Code, Codex ou Copilot 825
addyosmani/agent-skills Skills d’ingénierie prêtes pour la production, destinées aux agents de code 677
ayghri/i-have-adhd Skill qui empêche l’agent de noyer la réponse, pour des sorties plus directes 619
thedotmack/claude-mem Mémoire persistante entre sessions : capture, compresse et réinjecte le contexte de l’agent 578
cloudflare/security-audit-skill Skill d’audit de sécurité en plusieurs phases, aux résultats vérifiés indépendamment 576

Comme pour un serveur MCP, lisez une skill avant de l’installer : elle donne des consignes à votre agent.

Ce que ça change pour vous

Quatre mises à jour de la semaine demandent une vérification de votre côté.

  • Inspector MCP : passez en 2.10.1 si vous lancez npx @modelcontextprotocol/inspector, commande que la 2.10.0 avait cassée.
  • Serveur MCP TypeScript avec OAuth : renseignez expectedResource pour refuser les jetons émis pour un autre serveur.
  • Serveur MCP Python : testez vos annotations x-mcp-header avant de passer à mcp 2.3.0.
  • Client MCP : vérifiez qu’il annonce la révision 2026-07-28 pour recevoir les schémas de sortie de GitHub MCP Server 2.0.

FAQ

Qu’est-ce que mcpdo ?

mcpdo est un client expérimental livré avec l’Inspector MCP depuis la version 2.10.0. Il ouvre une connexion nommée à un serveur MCP, puis y exécute plusieurs commandes grâce à un démon local.

Quelle est la dernière version du protocole MCP ?

La révision 2026-07-28, publiée en version stable le 28 juillet 2026. La branche 1.x du SDK TypeScript reste sur la révision précédente, 2025-11-25.

Pourquoi mon client ne voit-il pas les schémas de sortie de GitHub MCP Server 2.0 ?

Le serveur ne les annonce qu’aux clients qui déclarent la révision 2026-07-28 du protocole ou une plus récente. Mettez à jour votre client ou le SDK sur lequel il repose.

Sources

Informations tirées des notes de version officielles et de GitHub, consultées le 8 octobre 2026.

Recevez gratuitement le guide complet du MCP

Une newsletter simple, sans spam. Désinscription en un clic.