MCP filesystem 2.0.1：尾引号兄弟目录被拒
MCP servers v2.1.0 将 server-filesystem 升到 2.0.1：尾引号兄弟目录上 list_directory，2.0.0 读到 secret.txt，2.0.1 返回 Access denied；本次用 MCP Java SDK STDIO 客户端，未调外部模型。
# MCP
围绕 MCP 的技术文章与经验分享。
共 8 篇文章开源社交调度工具 Postiz，Stripe 验证从月入 1.4 万做到近 29 万美元
开源社交媒体调度工具 Postiz 由 Nevo David 从 2024 年 9 月做起，代码 AGPL 开源，钱来自托管订阅。TrustMRR 用 Stripe 校验的看板显示，2026 年 10 月 20 日 MRR 约 29.2 万美元、活跃订阅 8537 个。按创始人公开帖和定价页，复盘从每月 1.4 万美元走到近 29 万美元的路径和四档价格。
Google ADK Java 1.13 的工作流图并行分支不切线程，节点里一阻塞就变成串行
Google ADK Java 1.13.0 的 Workflow 能从起点跑完整张图，并行、汇合、按路由分流都能走通，两个终点都产出结果时抛 WorkflowConfigurationException。实测两条并行分支的 runNode 都在 main 线程上被调起，节点返回异步结果时总耗时 306ms，节点里阻塞 sleep 时变成 609ms。ADK 工具转 MCP 的 inputSchema 在 1.12.0 报 6 个元模式错误，1.13.0 为 0；开发服务器默认拒绝跨域请求。
ADK Java 1.12.0 先放出了工作流图，现在只能跑单个节点，整张图还跑不起来
Google ADK Java 1.12.0 新增实验性的 Workflow、Node、Edge、Route、JoinNode 等工作流类型，BaseAgent 改为继承 BaseNode。单个节点可以直接运行，但 Workflow.runNode 目前返回 UnsupportedOperationException，整张图还不能跑。同版还新增了禁止 Agent 配置声明本地 stdio MCP 服务器的开关。
MCP Java SDK 2.1.0 的工具过滤只管列表，藏起来的工具按名字照样能调
MCP Java SDK 2.1.0 新增 addToolFilter 按请求过滤 tools/list，Streamable HTTP 服务端默认开启 30 分钟保活和空闲会话清理，并移除 2024-11-05 协议。在 Spring Boot 4.0.5 中实测：隐藏的工具按名字仍可调用；默认会话清理留下一个非守护线程，关闭上下文后靠 main 返回退出的进程不会结束，SIGTERM 停机不受影响。
AgentScope Java 2.0.4 把运行时上下文改成显式传递，从 2.0.3 升级要改这几处
AgentScope Java 2.0.4 删除了 RuntimeContextAware、ToolInjection 等 API，HttpTransportConfig 默认 HTTP 版本改为自动选择，并新增 AgentRun/RunControl 与请求级 ToolRequestConfig。本文在 Spring Boot 4.0.5 中用本地桩模型实际运行了这些新 API。
Bannerbear 在 488 美元月收入卡了大半年，改做 API 以后涨到了 5 万美元
Jon Yongfook 一个人做的图片视频生成 API Bannerbear，按他自己的说法，从 488 美元月收入的平台期做到 2023 年 7 月的 5 万美元 MRR。转向 API、49 美元起步的定价、一周代码一周营销的节奏，以及一次被机器人注册掩盖的转化率问题。
LangChain4j Community 出了 Spring Boot MCP Server starter，几行配置就能暴露 @Tool Bean
LangChain4j Community 1.22.0-beta32 新增 Spring Boot 3/4 两个 STDIO MCP Server starter，按 Bean 名显式选择 @Tool Bean 暴露为 MCP 工具，且不依赖 Spring AI。本文用 Boot 4 starter 在 Spring Boot 4.0.5 上跑通了 initialize、tools/list 与 tools/call。